网络打印机安全研究与防护建议
模拟经营类游戏
春节问候语图1  shodan搜索公网上的打印机
图2  存在弱口令的网络打印机最帅气的名字
机中存在的LPD协议缓冲区溢出漏洞，攻击者可精心构造数据包，使网络打印机执行恶意代码。此外，攻击者还可以通过构造虚假固件或软件升级包令打印机执行恶意代码。
（5）跨站打印（Cross-site printing，XSP）攻击：攻击者可通过CORS spoofing（跨源资源共享欺骗）利用Web进行XSP攻击。
此外，一个很常见且最容易实现的攻击方法为弱口令攻击。大多数打印机都设置有初始密码，但是人们往往未更改此密码。攻击者可通过s h o d a n （www.shodan.io/）、钟馗之眼（www. /）等网络空间搜索引擎搜到暴露到公网上的打印机，尝试进行弱口令暴力破解攻击，从而获取最高管理员权限。更有甚者，很多暴露在互联网上的网络打印机HTTP服务没有启用认证机制，这就意味着远
（2）将打印机安装在设有防火墙、无线路由器或其他非直连网络方式保护的网络上，并建议采用私有IP 地址以及互联网防火墙安全策略，对相应的网络协议和端口进行可访问限制。若网络打印机直接暴露在公网上，将增大其被攻击的风险。
（3）遵循最小安装原则，关闭不必要的端口与服务，譬如Telnet、FTP等功能，禁用不必要的服务组件、应用插件等，减少被入侵的风险。
土地管理专业
（4）做好物理隔离，避免未经授权的陌生人直接接触或使用网络打印机，减少其受到物理攻击的可能3  结论
win7换xp系统随着对支持移动设备打印的需求越来越大
Wi-Fi直连、NFC打印、云打印等移动功能的网络打印机逐渐成为人们日常生活办公中不可缺少的电子设备学校、政府部门、医院等各个单位与机构都会使用打印机。通过shodan、钟馗之眼等网络空间搜索引擎简单搜到暴露到公网上的打印机就高达898173
的角度来看，由于打印设备部署于内部网络
可以直接访问到各种敏感信息，因此其安全性比较重要。但由于其功能特殊性，人们往往忽略其安全性
图3  PRET工具攻击效果图1图4  PRET工具攻击效果图2
61
女子银行存5万被要求出具收入证明65

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。