網(wǎng)絡(luò)打印機(jī)常見(jiàn)攻擊方法與防范
時(shí)間：2010-07-15 22:37:26 整理：佚名 []
網(wǎng)絡(luò)打印機(jī)是中小型組織減少打印機(jī)維護(hù)采購(gòu)成本、提供設(shè)備使用率的好方案(這里說(shuō)的網(wǎng)絡(luò)打印機(jī)指的是不需要打印服務(wù)器的單一打印機(jī))但是作為網(wǎng)絡(luò)設(shè)備之一，它的安全卻又常常被管理員所忽視，管理員只重視打印機(jī)是否連接正常、耗材是否齊全，卻沒(méi)有意識(shí)到它也可能成為攻擊的目標(biāo)之一：
下面的攻擊有可能發(fā)生在網(wǎng)絡(luò)打印機(jī)配置有公網(wǎng)ip(或者內(nèi)網(wǎng)ip)
1、打印耗材用盡攻擊(J0ker自己起的名字啦)
這個(gè)應(yīng)該算是拒絕服務(wù)的一種，攻擊者使用默認(rèn)的管理密碼登陸后，給打印機(jī)添加上很多無(wú)用的打印任務(wù)，用盡打印機(jī)的耗材——用戶沒(méi)法打印
2、打印日志讀取
攻擊者登陸后可以讀取網(wǎng)絡(luò)用戶使用打印機(jī)的情況，并推斷出用戶使用打印機(jī)的頻率、網(wǎng)絡(luò)活動(dòng)具體情況等消息
3、打印機(jī)配置更改
對(duì)惡意的攻擊者來(lái)說(shuō)， 簡(jiǎn)單的破壞方法就是把打印機(jī)的配置統(tǒng)統(tǒng)弄亂，然后把管理登陸密碼改成超長(zhǎng)的復(fù)雜密碼，哈哈，大部分的管理員都會(huì)束手無(wú)策啦
4、打印機(jī)攻擊跳板
有的高端網(wǎng)絡(luò)打印機(jī)使用了嵌入式的Lniux操作系統(tǒng)做控制用，如果使用默認(rèn)密碼可以登陸，有可能就成為攻擊者從外網(wǎng)到內(nèi)網(wǎng)的跳板
如果網(wǎng)絡(luò)打印機(jī)更改過(guò)管理員密碼，則會(huì)：
1、DDoS
這種攻擊對(duì)大部分沒(méi)有做過(guò)安全防御的網(wǎng)絡(luò)設(shè)備都是很有效的
2、中間人攻擊
理論上可以通過(guò)ARP欺騙把網(wǎng)絡(luò)用戶發(fā)送到網(wǎng)絡(luò)打印機(jī)的內(nèi)容先發(fā)送到攻擊者控制的機(jī)器，記錄后再發(fā)給真實(shí)的網(wǎng)絡(luò)打印機(jī)
對(duì)于以上攻擊的防御原則只有一個(gè)，不要忽視網(wǎng)絡(luò)打印機(jī)，要把它當(dāng)做一個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備或者網(wǎng)絡(luò)服務(wù)器進(jìn)行安全配置和保護(hù)，同時(shí)，網(wǎng)絡(luò)打印機(jī)的快速故障恢復(fù)也是管理員需要考慮的。
下面的攻擊有可能發(fā)生在網(wǎng)絡(luò)打印機(jī)配置有公網(wǎng)ip(或者內(nèi)網(wǎng)ip)
1、打印耗材用盡攻擊(J0ker自己起的名字啦)
這個(gè)應(yīng)該算是拒絕服務(wù)的一種，攻擊者使用默認(rèn)的管理密碼登陸后，給打印機(jī)添加上很多無(wú)用的打印任務(wù)，用盡打印機(jī)的耗材——用戶沒(méi)法打印
2、打印日志讀取
攻擊者登陸后可以讀取網(wǎng)絡(luò)用戶使用打印機(jī)的情況，并推斷出用戶使用打印機(jī)的頻率、網(wǎng)絡(luò)活動(dòng)具體情況等消息
3、打印機(jī)配置更改
對(duì)惡意的攻擊者來(lái)說(shuō)， 簡(jiǎn)單的破壞方法就是把打印機(jī)的配置統(tǒng)統(tǒng)弄亂，然后把管理登陸密碼改成超長(zhǎng)的復(fù)雜密碼，哈哈，大部分的管理員都會(huì)束手無(wú)策啦
4、打印機(jī)攻擊跳板
有的高端網(wǎng)絡(luò)打印機(jī)使用了嵌入式的Lniux操作系統(tǒng)做控制用，如果使用默認(rèn)密碼可以登陸，有可能就成為攻擊者從外網(wǎng)到內(nèi)網(wǎng)的跳板
如果網(wǎng)絡(luò)打印機(jī)更改過(guò)管理員密碼，則會(huì)：
1、DDoS
這種攻擊對(duì)大部分沒(méi)有做過(guò)安全防御的網(wǎng)絡(luò)設(shè)備都是很有效的
2、中間人攻擊
理論上可以通過(guò)ARP欺騙把網(wǎng)絡(luò)用戶發(fā)送到網(wǎng)絡(luò)打印機(jī)的內(nèi)容先發(fā)送到攻擊者控制的機(jī)器，記錄后再發(fā)給真實(shí)的網(wǎng)絡(luò)打印機(jī)
對(duì)于以上攻擊的防御原則只有一個(gè)，不要忽視網(wǎng)絡(luò)打印機(jī)，要把它當(dāng)做一個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)設(shè)備或者網(wǎng)絡(luò)服務(wù)器進(jìn)行安全配置和保護(hù)，同時(shí)，網(wǎng)絡(luò)打印機(jī)的快速故障恢復(fù)也是管理員需要考慮的。
百度中找“網(wǎng)絡(luò)打印機(jī)常見(jiàn)攻擊方法與防范”的內(nèi)容
GOOGLE中找“網(wǎng)絡(luò)打印機(jī)常見(jiàn)攻擊方法與防范”的內(nèi)容
|
 |
關(guān)鍵詞：網(wǎng)絡(luò)打印機(jī)常見(jiàn)攻擊方法與防范 相關(guān)文章
