assegurando uma impressora de compartilhamento de rede

Question

Portanto, temos uma impressora a laser em rede, um pouco de kit padrão, aceita solicitações via Wi-Fi, ethernet ou USB. Recentemente, descobrimos que a nossa rede tem desistido por alguns minutos todas as manhãs e isso parece dizer à impressora para ignorar todas as solicitações até que ela seja reiniciada, além de ficar muito atrasada na impressão. Para encurtar a história, anexamos um PC reserva ao barramento USB e o configuramos como um compartilhamento de rede (Windows 0) - funciona como um pêssego.

Considerando todos os avisos sobre hackers que usam impressoras inseguras para enviar malware como anexos (e a relutância de meu chefe em comprar uma nova impressora HP), fiquei imaginando se havia alguma ação que eu pudesse dar (ou seja, uma maneira de automatizar um malware ou vírus digitalização de todos os trabalhos de impressão antes de serem colocados em spool?) Todas as sugestões são muito bem-vindas, mesmo se você acha que eu estaria melhor com uma solução baseada em Linux?

    

Answer 1

Embora seja melhor usar um servidor "real", isso não significa caro, e você pode pelo menos tomar medidas para tornar sua configuração atual mais segura.

Comece desabilitando o WiFi na impressora. Com isso desativado e nenhum cabo de rede conectado à coisa, o único caminho para ele será através do computador ao qual está conectado. Ter uma única entrada para proteger é muito mais fácil do que ter 2 ou 3.

Em seguida, verifique se você tem um pacote de antivírus decente e atualizado no computador e, se esse computador não estiver fazendo nada além da impressão, defina o software antivírus como um alto nível de proteção, digitalização tudo o tempo todo.

Geralmente, os trabalhos de impressão na fila são armazenados como arquivos no computador host. O software antivírus deve verificar os arquivos conforme eles são gravados por padrão e isso deve ajudar a atenuar os problemas mencionados dessa maneira.

Além disso, verifique se o sistema operacional está recebendo seus patches e se reinicia automaticamente fora do horário normal de expediente para aplicá-los.

Em seguida, verifique as permissões no compartilhamento da impressora. Se você tiver um domínio, certifique-se de que somente "Usuários Autenticados" ou "Usuários do Domínio" possam imprimir.

Crédito extra

Se você se sente à altura do desafio, a única coisa que limita sua atual área de trabalho normal de ser um "servidor de impressão real" é o sistema operacional. Embora deva-se dizer algo sobre trabalhar com algo com o qual você está familiarizado, se realmente quiser o máximo da sua impressora como um dispositivo de rede compartilhado, tente executar um sistema operacional de servidor não Windows, como uma variante do Linux ou semelhante. Isso não deve custar nenhum acréscimo em licenciamento ou hardware, embora isso possa custar seu tempo.

Mas, configurando corretamente, converter essa área de trabalho básica em um servidor real lhe dará mais controle e, mais importante, mais segurança, do que o sistema operacional de desktop básico que hospeda a impressora de escritório.