Quem logou em minhas impressoras?

22

Em 1º de abril, alguém fez login nas impressoras e alterou a tela pronta para "votar em josh" em várias impressoras HP LaserJet. Eu sei que eles devem ter logado via telnet. E encontrei este artigo sobre como perpetrar essa atividade: link Estou apenas imaginando, como posso descobrir quem fez esse mal? A HP telnet on printers mantém um log de acesso? Se sim, como posso acessá-lo?

ATUALIZAÇÃO:Ohhey,voteparajoshestádevoltahoje,mastelnetconfigestádesativado,easenhadeadministradorqueeuconfigureiéremovido??ComopossobloquearesseBS?

ATUALIZAÇÃO:Atualizeiofirmwarede aqui: mas a mensagem persiste em voltar. Eu não posso me livrar disso.

    
por j0h 01.04.2014 / 19:17

1 resposta

4

Se todas as suas impressoras passarem por um servidor de impressão HP Jetdirect centralizado, você poderá ter logs dependendo de como esse servidor está configurado. entre em contato com quem administra esse dispositivo.

De minhas próprias investigações, não há 'registros de acesso' nas impressoras, e não há como rastreá-las, a menos que sua rede específica faça algum tipo de registro. Se as suas impressoras são configuradas individualmente, como na maioria dos casos, então você não tem nada, na verdade.

Este é um ponto interessante! Eu sei que as gráficas da Western Kentucky University e da Northern Michigan University têm exibido essa mensagem. Dos outros comentários, há mais pessoas experimentando isso.

Não é um meme que conheço e não há conexão real entre as áreas afetadas. Isto aponta para ser um processo automatizado de algum tipo. Provavelmente, um que spams portas telnet na esperança de encontrar uma impressora desprotegida.

O que eu estou recebendo é que você não tem um brincalhão específico para caçar, mas um vírus / worm, um que pode ter infectado muitas máquinas. Eu acho que é uma brincadeira de alguém em abril. Eu sei que pelo menos algumas dessas impressoras afetadas estavam atrás de um NAT, então faz sentido que os comandos viessem de dentro da rede, e dada a área geográfica relativamente ampla de efeito, ela deveria ser um grupo de indivíduos coordenados fazendo algo completamente sem sentido. ou é um programa.

    
por 03.04.2014 / 02:53