通过打印机入侵内网_利用 *** 打印机攻击

几台电脑同时使用一台打印机,如何防止受到 *** 攻击或者非法使用?_百度...

首先，把这台已经连接打印机的电脑设置“打印机共享”，点击“开始”→“打印机和传真”，点击打印机的属性，可以看到这样的窗口。

加固 *** 基础安全，能够彻底有效的解决内网攻击问题。并且还有个监控界面，哪台电脑发出的攻击都会有记录，一目了然，直接找到攻击源。

临时使用，可以通过网上邻居，共享电脑打印机的方式，实现打印机的共享，但是这种方式设置比较复杂，需要使用到445，139等端口，可能引起 *** 安全问题。总之，如需实现打印机共享，最简单的方式就是使用 *** 打印机。

打印机共享就是在局域网中，让多台电脑使用同一台打印机的操作。首先需要有一台电脑连接打印机，然后把该电脑的权限共享，让其他电脑通过该电脑进行打印，所以在被分享权限的电脑要打印时，分享权限的电脑要保持始终开机状态。

如果只是共享了局域网内的打印机，是绝对不可能感染病毒的。但是如果有共享的盘符，那就不一定了。但是我要说明的一点是，不要过于强盗是否会给其他电脑感染病毒，应该在每台电脑上都做好病毒防御，这才是最重要的。

局域网中的打印机自动打印是什么病毒

原因 此行为是由 W3FunLove.4099 病毒。 病毒扫描 *** 上所有服务器上所有共享。 当找到共享， 病毒接到共享并尝试写入 WindowsNT 引导文件以尝试复制到服务器本身。当连接到打印机共享， 病毒服务器将文件句柄传递回病毒。

最后发现这个有个公司出品了这个病毒：广州傲讯信息科技有限公司 删除经验：spoolsv.exe是系统进程，用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。

Spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇 保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。

病毒只能存在于磁媒介质中，例如：硬盘、U盘、光盘、MP移动硬盘、软盘中，打印机里面没有任何磁媒介质，所有决对不会感染病毒。就算你要打印的文件感染了病毒，也不会感染打印机。

局域网中的打印机自动打印是什么病毒！ 每隔几分钟就打印一张，只有一个日期！ 打印的内容是一个当天的日期！ 谁知道这是什么病毒。局域网内电脑数量太大，且分属各个部门，做全面杀毒有难度。

这样的话txt格式文档缺省操作就变成了“打开”操作，在我们打印机就不会在双击txt文件图标之后就可以自动打印了。

如何解决内网安全

因为网关设备的部署只需要对一台设备做好配置就可以了，而内网安全产品需要在大量终端上部署Agent( *** )，还需要选择合适的准入控制点，此外，多个功能组件的配置调试也很容易出现问题，这就对企业内部的IT人员提出了更高的要求。

选择开源软件不仅可以节省有限的经费，更能够从软件源头确保可靠和安全；二是可以提高内网的自主信息安全。

对重要资料进行备份：要维护企业局域网的安全， 首先必须对重要资料进行备份，以预防各种软硬件故障、病毒的侵袭和黑客的破坏等导致系统崩溃而遭受损失。

*** 边界防范(如边界防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。内网安全威胁主要源于企业内部。

打印机装 *** 端口后发送ARP攻击

有的 我们单位采购的佳能打印机也是这样 不知道是打印机发送还是打印机驱动发送ARP包，被交换机拦截后就封口，整个办公室都上不去网。查看打印机日志发现端口有ARP攻击，把打印机驱动关掉 就好了。

ARP欺骗，又称ARP毒化，或APP攻击，是针对以太网地址解析协议的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致 *** 不通。

整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。

如果 *** 设备上只做IP+MAC绑定，其实也是不安全的，假如同一二层下的某台机器发伪造的arp reply（源ip和源mac都填欲攻击的那台机子的）给网关，还是会造成网关把流量送到欺骗者所连的那个（物理）端口从而造成 *** 不通。

*** 攻击导致联网异常 进入“带有 *** 的安全模式”，在无线网卡属性处更换电脑的IP地址，之后查看是否可以联网。另外购买安装专业的杀毒软件及 *** 防火墙是比较捷径的 *** 之一。