Szia!
2016.06.23. 9:07 keltezéssel, Zoltán Takács írta:
Már kb. féléve jelentkezett a gond, hogy az egyik hálózati nyomtatónk
néha kinyomott kb. 170 oldalt úgy, hogy csak a laptetején van 1-2 sor
összevisszaság...
Nálunk anno 2009-ben történt ilyen, Kyocera FS-1118 készülék produkált
ehhez hasonlót.
A hálózatban egy PC volt fertőzött, emlékeim szerint Confickerrel.
A kinyomtatott lapokon két értelmezhető dolgot találtam:
Első:
RewriteEngine on
RewriteCond %{HTTP_REFERER} ^(.*)GOOGLE\.(.*)
RewritRule .*
Mivel a JetDirect-en nagy valószínűséggel fut egy webszerver, a vírus
azt támadja. Próbálja bekapcsolni az átirányítást, és kéréseket az orosz
url-re akarja irányítani (az URL-t töröltem, hogy a google ne indexelje
másodszor is).
Hetente egy-két ilyen nyomatatás történik akkor is, ha az irodába
nincs senki, nincs is bekpacsolva egy olyan gép se, mely tudhatna
erről a nyomtatóról.
Persze ettől függetlenül még van kb. 100 gép az épületbe és van még
kb. 10 hálózati nyomtató is... de csak ebben az irodában lévőn fordul
elő ez az eset.
Hogy tudnám kideríteni, hogy ki a bűnös?
Egy gépen telepítsd a wireshark-ot, és állítsd be hogy monitorozza a
nyomtatószerver IP-jét (szerintem a 80-as TCP portot), hogy honnan kapja
az utasítást.
Ha szerencséd van, akkor meglesz a bűnös.
Veres Sándor
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
