안녕하세요, 답변 주신 내용을 기반으로 확인해보아도 동일한 증상이 재현되어 다시 문의 드립니다. 포트포워딩 기능은 사용하지 않고 있으며, DMZ/Twin-IP 기능도 사용하지 않고 있으며, UPNP 설정을 중단해서 사용 중이고, 간이 NAS 기능을 사용하지 않고, 공유기에 연결된 기기는 없습니다. 펌웨어는 최신버전입니다. 공유기에서 제공하는 특별한 기능을 사용하지는 않고 보안상 좀 위험할 것 같은건 다 비활성화 해서 사용중입니다. 혹시 제가 더 확인해야 할게 있을까요? 감사합니다. -------------------------------------------------------------- 안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 기본적으로 외부에서 내부로의 접속 포트는 차단되어 있습니다. 공유기에 간이 NAS기능을 사용하거나 공유기에 연결된 일부 장비에서 UPNP로 자동 포워딩을 시도하는 경우 개방이 될 수 있는 부분입니다. 외장하드를 연결하여 사용하는 경우 제거 한다면 FTP , HTTP 포트는 차단됩니다. 공유기 관리자 페이지 - 고급설정 - NAT/라우터 관리 - 포트포워드 설정 - 우측 상단 메뉴를 사용자정의 + UPNP 규칙보기로 변경 하여 포워딩된 리스트를 모두 확인할 수 있습니다. 포워딩 리스트에 없으나 개방되는것으로 나오는 경우 다른 사유가 존재할 수 있으니 공유기에 연결된 모든 기기를 잠시 제거하고 공유기를 초기화하여 아무설정이 되어 있지 않은 상태에서 확인해주시기 바랍니다. 감사합니다. ------------------------------------------------------------------------------- 안녕하세요. 다름이아니라, 취약점 점검 중에 사용하고 있는 공유기에서(집에서) 아래와 같은 포트가 외부에서(스타벅스에서) 열려 있는 것으로 나오는데요. 아래 포트를 닫을 수 있는 방법은 없나요? 내부에서 설정 등의 이유로 공유기에 접속하기 위해 내부에 대해서 필요한 포트만 열려 있으면 좋을 것 같은데요. 443 포트의 경우는 불가피 하더라도 다른 사용하지 않는 포트는 닫고 싶습니다. 공유기 기능 중 21, 25, 110, 135, 143, 8008 등을 사용할만한 이유가 없어서요. 위 포트에 대해 telnet으로 접속하니, 일정 시간 후 타입아웃나면서 끊어지긴했습니다. 닫는 것이 불가능하다면 열려있어도 보안 상으로 안전한건가요? 이유는 뭔가요? $ nmap -T5 MYDOMAIN Starting Nmap 6.40 ( http://nmap.org ) at 2022-03-29 10:02 KST Stats: 0:00:02 elapsed; 0 hosts completed (1 up), 1 undergoing Connect Scan Connect Scan Timing: About 76.75% done; ETC: 10:02 (0:00:01 remaining) Nmap scan report for MYDOMAIN (MYIPADDR) Host is up (0.0047s latency). Not shown: 974 filtered ports PORT STATE SERVICE 21/tcp open ftp 25/tcp open smtp 80/tcp open http 110/tcp open pop3 113/tcp closed ident 135/tcp open msrpc 143/tcp open imap 443/tcp open https 8008/tcp open http 9000/tcp closed cslistener 40911/tcp closed unknown 41511/tcp closed unknown 44443/tcp closed coldfusion-auth 48080/tcp closed unknown 49152/tcp closed unknown 49154/tcp closed unknown 49155/tcp closed unknown 49157/tcp closed unknown 49159/tcp closed unknown 49160/tcp closed unknown 49163/tcp closed unknown 49165/tcp closed unknown 49175/tcp closed unknown 49400/tcp closed compaqdiag 49999/tcp closed unknown 50000/tcp closed ibm-db2 감사합니다.