Кто вошел в мои принтеры?

Question

1 апреля кто-то вошел в принтеры и изменил готовый экран, чтобы "голосовать за Джоша" на многочисленных принтерах HP LaserJet. Я знаю, что они должны были войти через telnet. И я нашел эту статью о том, как выполнить эту деятельность:http://blog.mbcharbonneau.com/2007/01/22/change-the-status-message-of-a-hp-laserjet-printer/ Мне просто интересно Как я могу выяснить, кто сделал это зло? Сохраняет ли HP telnet на принтерах журнал доступа? Если так, как я могу получить к нему доступ?

ОБНОВЛЕНИЕ: О, эй, голос за Джоша вернулся сегодня, но конфигурация telnet отключена, и пароль администратора, который я установил, удален ?? Как я могу заблокировать эту BS?

ОБНОВЛЕНИЕ: я обновил прошивку отсюда: но сообщение продолжает возвращаться. Я не могу избавиться от этого.

Answer 1

Если все ваши принтеры работают через централизованный сервер печати HP jetdirect, у вас могут быть журналы в зависимости от того, как настроен этот сервер. свяжитесь с тем, кто запускает это устройство.

Исходя из моих собственных исследований, на принтерах нет «журналов доступа», и нет способа отследить их, если ваша конкретная сеть не ведет какую-либо запись в журнал. Если ваши принтеры настроены индивидуально, как в большинстве случаев, то у вас ничего нет, на самом деле.

Это интересный момент, хотя! Я знаю, что печатники из Университета Западного Кентукки и Университета Северного Мичигана отображали это сообщение. Из других комментариев больше людей испытывают это.

Это не мем, о котором я знаю, и нет реальной связи между пострадавшими районами. Это указывает на то, что это какой-то автоматизированный процесс. Вероятно, тот, который спамит порты telnet в надежде найти незащищенный принтер.

Я имею в виду, что у вас нет конкретного шутника, чтобы выследить, но вирус / червь, который может заразить многие машины. Я предполагаю, что это была шутка от дурака. Я знаю, что по крайней мере некоторые из этих уязвимых принтеров находились за NAT, поэтому имеет смысл, что команды исходили из сети, и, учитывая относительно широкую географическую область влияния, это должна быть группа скоординированных лиц, делающих что-то совершенно бессмысленное или это программа.