打印机灵异事件！

[zshstc]

家里的打印机最近会无缘无故突然开始打印，没有收到任何命令。
有时候是半夜，凌晨之类的，打印出来的东西也莫名其妙如图所示。问过了打印机的客服，试过重置所有设定，全都没有效果，来问问神通广大的 V 友。

[zshstc]

[tywtyw2002]

被扫了吧，是不是打印机连公网了？

[vpsvps]

打印机无人操作 打印乱码
发布时间 ‎2021-08-29 19:14:15

产品名称: HP Smart Tank 519
操作系统: Microsoft Windows 10 (64-bit)
关闭所有电脑，或者开着电脑的情况下。路由器开着，打印机开着。

打印机经常自己打印 3 页乱码，每页都只有一行

一页是 RDS#R000000♣sqli:笑眼微笑:3:笑眼微笑:♣nmap♣nmapol=tlitcp:笑眼微笑:h♥

一页是 2 符号:笑眼微笑::笑眼微笑:，一串符号

一页是 符号:笑眼微笑:＜ de=♠IEEEMLsqlexec♠9.280

[vpsvps]

1 ，家里所有电脑都关了测试下
2 ，打印机是不是外网可以访问被漏扫扫到了

[illl]

扫描工具扫了打印机 9100 端口导致的

[zshstc]

@illl 刚看了下，路由器里确实转发了 9100 端口，好像是之前在公司想进家里的打印机后台的时候设置的。
现在删掉了，再观察看看。

[zshstc]

@vpsvps #4
@tywtyw2002

请问下为什么连上公网会这样？什么叫被扫被什么扫？

[dooogle]

不用担心，没有被黑，单纯就是闹鬼了而已

[dooogle]

（上面开玩笑的）把打印机对外开放的端口关闭试试看？

[tywtyw2002]

@zshstc 去问问 gpt ，手机打字太麻烦。

hp direct socket 协议就是工作在 tcp 9100 。 任何人向这个端口发数据，打印机就会打印。语言是 postscript ，扫描的东西，打印机不识别，就打印乱码了呗。

[ho121]

@zshstc 公网上有很多坏人，你把打印机（或其他的服务）暴露在公网上，这些坏人就会找上门来，做一些羞羞的事

[Liftman]

很正常。扫到了被跑了一下端口。比如你截图里面的 80.66.83.46 。。。。情报库直接被标记有恶意。。。反正。公网不要对外开没有意义的端口和服务。。。。。。。。

分分钟就要被扫。哪怕不是被恶意，也是至少被指纹库扫。。。。