# Pourquoi une imprimante balayerait-elle notre réseau, et peut-on se servir d'une imprimante pour attaquer d'autres ordinateurs ?

Une imprimante qui se connecte soudain à des centaines d'adresses internes en quelques minutes est soit mal configurée, soit compromise. Certaines imprimantes et leurs pilotes recherchent légitimement des appareils ou des dossiers de numérisation, mais ce schéma est régulier et limité ; cartographier des plages d'adresses entières ne l'est pas. Les imprimantes font tourner de véritables systèmes d'exploitation, souvent avec un micrologiciel ancien, des mots de passe par défaut, des interfaces web et des carnets d'adresses enregistrés ; un attaquant peut donc en prendre une et s'en servir comme base discrète pour balayer, relayer des connexions ou stocker des outils, sachant que personne ne lit ses journaux. Mettez à jour le micrologiciel, changez le mot de passe par défaut, désactivez les services inutiles et placez les imprimantes dans un segment à part qui atteint le serveur d'impression, mais pas chaque ordinateur. NetSenX détecte le balayage dans chaque offre, depuis un port SPAN ou un TAP, sans aucun logiciel sur l'imprimante.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/why-would-a-printer-scan-our-network

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Comment arrêter un attaquant qui est déjà dans notre réseau ?](https://netsenx.com/fr/faq/how-to-stop-an-attacker-already-in-our-network)
- [À quelle vitesse les attaquants se déplacent-ils une fois à l'intérieur ?](https://netsenx.com/fr/faq/how-fast-do-attackers-move-once-inside)
- [Comment savoir si l'ordinateur utilisé pour la banque en ligne est infecté ?](https://netsenx.com/fr/faq/is-the-pc-we-use-for-online-banking-infected)
- [Comment saurions-nous que la base de données de notre ERP a été copiée hors de l'entreprise ?](https://netsenx.com/fr/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [La surveillance réseau peut-elle distinguer un envoi de sauvegarde d'un vol de données ?](https://netsenx.com/fr/faq/can-network-monitoring-tell-a-backup-from-data-theft)