我们有一台网络打印机会突然启动并打印五行(本月三次)
GET / HTTP/1.1
TE: deflate, gzip;q=0.03
Connection: TE, close
Host : <printer IP>:9100
User-Agent: libwww-perl/6.13
我猜测某些东西正在扫描端口,但不知道它来自哪里 - 它只识别打印机的IP地址。网络都是有线的,没有启用Wi-Fi ...
知道可以做什么,以及它如何定位?
打印机是一台旧版(至少15年)HP Color LaserJet 4500N,配有自己的网卡,可以在互联网上的任何地方回复ping请求......
由于
答案 0 :(得分:3)
似乎某些自动Perl脚本正在尝试访问打印机的Web控制台。 User-Agent行告诉请求来自LWP,这是从Perl发出Web请求的最常用库。
正如您刚刚发现的那样,只需在网络浏览器中输入http://<printerIP>:9100
即可调用类似行为。现在只需要追踪访客。您可以在管理控制台中找到一个日志,为您提供访问者的IP地址。