In diesem April hat sich jemand bei den Druckern angemeldet und den Bereitschaftsbildschirm geändert, um auf zahlreichen HP LaserJet-Druckern für josh zu stimmen. Ich weiß, dass sie sich über Telnet angemeldet haben müssen. Und ich fand diesen Artikel darüber, wie man diese Aktivität durchführt: http://blog.mbcharbonneau.com/2007/01/22/change-the-status-message-of-a-hp-laserjet-printer/ Ich frage mich nur Wie kann ich herausfinden, wer dieses Unheil angerichtet hat? Führt HP Telnet auf Druckern ein Zugriffsprotokoll? Wenn ja, wie kann ich darauf zugreifen?
UPDATE: Oh hey, die Abstimmung für Josh ist heute zurück, aber die Telnet-Konfiguration ist deaktiviert und das von mir eingerichtete Administratorkennwort wurde entfernt. Wie kann ich diese BS aussperren?
UPDATE: Ich habe die Firmware von hier aus aktualisiert. Die Meldung wird jedoch weiterhin angezeigt. Ich kann es nicht loswerden.
Antworten:
Wenn Ihre Drucker alle über einen zentralisierten HP jetdirect-Druckserver laufen, sind möglicherweise Protokolle vorhanden, je nachdem, wie dieser Server eingerichtet ist. Wenden Sie sich an denjenigen, der das Gerät ausführt.
Nach meinen eigenen Untersuchungen gibt es auf den Druckern keine "Zugriffsprotokolle" und keine Möglichkeit, diese zu verfolgen, es sei denn, Ihr spezielles Netzwerk führt eine Art Protokollierung durch. Wenn Ihre Drucker wie in den meisten Fällen individuell eingerichtet sind, haben Sie eigentlich nichts.
Dies ist jedoch ein interessanter Punkt! Ich weiß, dass Drucker an der Western Kentucky University und der Northern Michigan University diese Meldung angezeigt haben. Aus den anderen Kommentaren geht hervor, dass es mehr Leute gibt, die dies erleben.
Es ist kein Mem, von dem ich weiß, und es gibt keine wirkliche Verbindung zwischen den betroffenen Bereichen. Dies deutet darauf hin, dass es sich um einen automatisierten Prozess handelt. Wahrscheinlich einer, der Telnet-Ports spammt, in der Hoffnung, einen ungeschützten Drucker zu finden.
Was ich damit sagen will, ist, dass Sie keinen bestimmten Scherzjäger haben, der aufgespürt werden kann, sondern einen Virus / Wurm, der möglicherweise viele Computer infiziert hat. Ich würde es als Aprilscherz bezeichnen. Ich weiß, dass sich zumindest einige dieser betroffenen Drucker hinter einem NAT befanden. Daher ist es sinnvoll, dass die Befehle aus dem Netzwerk stammten. Angesichts des relativ großen Wirkungsbereichs muss es sich entweder um eine Gruppe koordinierter Personen handeln, die etwas völlig Verrücktes tun oder es ist ein Programm.
quelle