作家
登录

勒索病毒来袭! 6个步解决安全打印问题

作者: 来源: 2017-05-18 13:01:42 阅读 我要评论

如要禁用数据链路 (DLC) 协定,请键入 dlc/llc:0

如要禁用 EtherTalk 协定,请键入 ethertalk: 0

完成后,键入 quit,然后按 Enter 保存所有设备并退出。

留意:

安然步调四 - 禁用其它闲置的打印和治理法度榜样

HP Jetdirect 打印办事器上的法度榜样和连接端口都可以用于打印和设备。 强烈推荐经由过程该办法禁用闲置法度榜样。 例如,如不雅治理员今朝没有应用 HP 嵌入式 Web 办事器,就应将其禁用。

如要禁用 File Transfer 协定,请键入 ftp-config: 0

如要禁用 HP Jetdirect 的嵌入式 Web 办事器,请键入 ews-config: 0

如要禁用 Service Location 协定,请键入 tl-slp: -1

如要禁用 SNMP,请键入 snmp-config: 0

警告:

只有在治理员不应用 HP Web Jetadmin、Jetadmin、OpenView 或任何其它 SNMP 治理实用法度榜样时才可以禁用 SNMP。

如要禁用 SNMP,Jetdirect 的固件版本必须为 x.08.32 或更高版本。 同时,只有安装了 x.08.03 或更高版本固件的 HP Jetdirect 打印办事器(J25xx 打印办事器上的 A.08.03 或更高版本除外)才具有 FTP 功能,也只有这些打印办事器才可以禁用该功能。

安然步调五 - SNMP set 和 get community name

留意:

只有安装了 x.2x.xx 或更高版本固件的 Jetdirect 才可以应用 get-cmnty-name 敕令。

可以应用 Telnet、HP 嵌入式 Web 办事器或 HP Web Jetadmin 软件设备或禁用 SNMP set community name 和 get community name。 HP Web Jetadmin 软件可以同时在多个 HP Jetdirect 中设备 set community name。 set community name 最大年夜长度为 32 个字符。

. (设置您本身的暗码)

请不要在暗码提示中键入暗码,不然会显示暗码掉败。 精确的办法是按 Enter,转到下一行,个中只有“>”提示符。

如不雅涉及大年夜 SNMP 治理软件中监控和发明设备,请按照上文步调四的禁用 SNMP。

警告:

只有在治理员不应用 Web Jetadmin、Jetadmin、OpenView 或任何其它 SNMP 治理实用法度榜样时才可以禁用 SNMP。 此外,打印路径不克不及同时应用 SNMP(例如,Standard TCP/IP Port Monitor 需禁用 SNMP。)

完成后,键入 quit,然后按 Enter 保存所有设备并退出。

如要在 Telnet 中设备 SNMP get community name,请应用以下敕令: get-cmnty-name: my_getcommunitypasswd. (设置您本身的暗码)

打印办事器的 TCP/IP 通信优胜

如要禁用默认的 get community name(在 x.08.49 和更高固件版本中),请键入以下 Telnet 敕令: default-get-cmnty: 0

背景: SNMP 是收集治理应用法度榜样用以监控和控制收集设备的协定。 Jetadmin 或 Web Jetadmin 等 HP 软件应用 SNMP 获取 HP Jetdirect 打印办事器信息及其所连接的打印机。 Get 和 Set 都是用于收集信息和设备参数的 SNMP 敕令。 community name 只不过是在履行 Set 和 Get 操作过程中,收集治理应用法度榜样所应用的一个暗码罢了。

安然步调六 - 许可列表或拜访控制列表

固件版本为 x.08.03 或更高的 HP Jetdirect 打印办事器经由过程在 telnet 会话中创建一个许可列表或拜访控制列表,来限制拜访打印机的权限。

点击此处懂得如安在 Jetdirect 或嵌入式 Jetdirect Inside 上大年夜嵌入式 Web 办事器中设置拜访控制列表。

拜访控制列表指定了许可 TCP 与 HP Jetdirect 连接的 IP 地址范围。 拜访控制列表影响打印和治理。 是以,在设备该列表时,请将治理员电脑的 IP 地址和打印后台法度榜样电脑的 IP 地址包含在内。

Web 代劳办事器可能会隐蔽测验测验连接到 HP Jetdirect 的电脑的 IP 地址。 是以,如不雅须要 Web 拜访的话,请将代劳办事器的 IP 地址包含在内。 此外,在拜访控制列表中明白列出的电脑需具有静态 IP 地址(非 DHCP 分派)。

许可列表中最多可以设备 10 个 IP 地址范围或者 10 个零丁的 IP 地址。 如要查看 HP Jetdirect 中已经设备的许可列表,请在 Telnet 中键入:

allow: list

最终,如不雅在 HP Jetdirect 上设备了 SNMP set community name,想要履行 SNMP SET 敕令的电脑必须知道 HP Jetdirect 的 SNMP set community name,并必须位于 HP Jetdirect 的拜访控制列表内。

示例 1

假设某个 HP Jetdirect 的 IP 地址是 192.168.0.70,子网掩码是 255.255.255.0。

完成后,键入 quit,然后按 Enter 保存所有设备并退出。

同时假设 HP Jetdirect 上已经设备了 SNMP set community name。

在本示例中,未位于 192.168.0 子网内的电脑将无法与 HP Jetdirect 建立 TCP 连接,并且不克不及经由过程 SNMP 更改任何设备。 只有位于 192.168.0 子网内并知道 SNMP set community name 的电脑才可以经由过程 SNMP 更改设备。

示例 2

在 Telnet 中应用以下响应敕令禁用协定或法度榜样:

如要只许可一个 IP 地址与 HP Jetdirect 卡建立 TCP 连接(例如,192.168.10.15)),请在 Telnet 中键入: allow: 192.168.10.15 255.255.255.255

完成后,键入 quit,然后按 Enter 保存所有设备并退出。

示例 3

同时假设 HP Jetdirect 上已经设备了 SNMP set community name。

在本示例中,IP 地址不是 192.168.10.15 的电脑将无法与 HP Jetdirect 建立 TCP 连接,并且不克不及经由过程 SNMP 更改任何设备。

如要许可以 192.168 开首的 IP 地址与 HP Jetdirect 建立 TCP 连接,请键入: allow: 192.168.0.0 255.255.0.0

完成后,键入 quit,然后按 Enter 保存所有设备并退出。

同时假设 HP Jetdirect 上已经设备了 SNMP set community name。

在本示例中,不是以 192.168. 开首的 IP 地址的电脑将无法与 HP Jetdirect 建立 TCP 连接,并且不克不及经由过程 SNMP 更改任何设备。

【编辑推荐】

  1. 打印网页边距不全怎么办?三步教你搞定
  2. 桌面打印一机多能 热销桌面一体机推荐
  3. 想卸载Mac电脑的打印机软件怎么办?

      推荐阅读

      【视频】带你4分钟看懂Google I/O 2017

    【51CTO.com原创稿件】又是一年 Google I/O 开辟者大年夜会来到,其 Keynote 作为 Google 最新产品和技巧的宣布会,可以说影响着全部互联网行业的技巧风向,一向广受业界存眷。美国时光 5 月 17 日, Google I/O 开>>>详细阅读


    本文标题:勒索病毒来袭! 6个步解决安全打印问题

    地址:http://www.17bianji.com/lsqh/35297.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)