악성 스크립트 접근 감지

Question

시스템 로그를 확인하니
2024/05/14 14:09:57 악성 스크립트 접근 감지 (CSRF)

이렇게 나오는데 이건 어떻게 된거에요 ? 공유기가 뚤린건가요 ?

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

CSRF 기능은 사용자가 인터넷으로 웹 서핑을 하거나 프로그램을 실행 시 악성 스크립트가 실행 되면서
관리자가 원하지 않는 설정이 공유기에 입력되어 공격자가 원하는 대로 설정할 수 있는 부분을 방지하기 위해
공유기에 저장된 정보의 주소로만(DDNS, 외부IP, 내부IP) 관리 페이지 접속을 허용하는 기능입니다.

남겨주신 내용이라면 특정 브라우저에서 직접 주소로 접속이 되었거나
어플리케이션에서 직접 만들어서 접속한 경우로 볼 수 있습니다.
(예 : 관리툴 접속이 http://192.168.0.1 주소로 접속이 되지 않고
직접 주소인 http://192.168.0.1/sess-bin/timepro.cgi?tmenu=main frame&smenu=main frame 로 접속된 경우)

따라서 보안 기능이 제대로 동작하는 상황이며 뚫린 것이 아닙니다.

감사합니다.

시스템 로그를 확인하니
2024/05/14 14:09:57 악성 스크립트 접근 감지 (CSRF)

이렇게 나오는데 이건 어떻게 된거에요 ? 공유기가 뚤린건가요 ?