Waarom zou een printer ons netwerk scannen, en kunnen printers andere computers aanvallen?
Een printer die plotseling binnen enkele minuten verbinding maakt met honderden interne adressen, is verkeerd ingesteld of gecompromitteerd. Sommige printers en hun drivers zoeken legitiem naar apparaten of scanmappen, maar dat patroon is regelmatig en beperkt; hele adresreeksen in kaart brengen is dat niet. Printers draaien volwaardige besturingssystemen, vaak met oude firmware, standaardwachtwoorden, webinterfaces en opgeslagen adresboeken, dus een aanvaller kan er een overnemen en als stille uitvalsbasis gebruiken om te scannen, verbindingen door te sturen of tools op te slaan, wetend dat niemand de logs bekijkt. Werk de firmware bij, wijzig het standaardwachtwoord, schakel diensten uit die u niet gebruikt en zet printers in een eigen segment dat de printserver bereikt, maar niet elke computer. NetSenX detecteert scans op elk abonnement, vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort, zonder software op de printer.
Lees verder
Gerelateerde vragen
- Hoe stoppen we een aanvaller die al in ons netwerk zit?
- Hoe snel bewegen aanvallers zich als ze eenmaal binnen zijn?
- Hoe weten we of de pc die we voor internetbankieren gebruiken besmet is?
- Hoe zouden we merken dat de database van ons ERP-systeem naar buiten is gekopieerd?
- Kan netwerkmonitoring een back-upupload onderscheiden van datadiefstal?
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen