打印机突然启动并打印来自libwww-perl

时间:2015-12-26 21:23:53

标签: perl httprequest malware

我们有一台网络打印机会突然启动并打印五行(本月三次)

GET / HTTP/1.1
TE: deflate, gzip;q=0.03
Connection: TE, close
Host : <printer IP>:9100
User-Agent: libwww-perl/6.13

我猜测某些东西正在扫描端口,但不知道它来自哪里 - 它只识别打印机的IP地址。网络都是有线的,没有启用Wi-Fi ...

知道可以做什么,以及它如何定位?

打印机是一台旧版(至少15年)HP Color LaserJet 4500N,配有自己的网卡,可以在互联网上的任何地方回复ping请求......

由于

1 个答案:

答案 0 :(得分:3)

似乎某些自动Perl脚本正在尝试访问打印机的Web控制台。 User-Agent行告诉请求来自LWP,这是从Perl发出Web请求的最常用库。

正如您刚刚发现的那样,只需在网络浏览器中输入http://<printerIP>:9100即可调用类似行为。现在只需要追踪访客。您可以在管理控制台中找到一个日志,为您提供访问者的IP地址。