Unerwünschte Ausdrucke auf Druckern im MWN

[Tröbs, Helmut]

Sehr geehrte Damen und Herren,

in letzter Zeit gingen gehäuft unerwünschte Druckaufträge an Drucker im
Münchner Wissenschaftsnetz (MWN). Deshalb möchten wir Sie nochmal darauf
hinweisen, dass netzwerkfähige Drucker mit öffentlichen IP-Adressen und
ohne Schutzmaßnahmen weltweit Druckaufträge annehmen. Ebenso ist ein 
Zugriff auf zwischengespeicherte Druck- oder Scandokumente nicht 
ausgeschlossen. Um das zu verhindern, kommen eine Reihe von Maßnahmen 
in Frage:

* Deaktivieren der Gateway-IP-Adresse in den Netzwerkeinstellungen 
  des Druckers. Damit ist der Drucker nur noch aus dem Netz erreichbar, 
  in dem er sich selbst befindet.
  Eine Deaktivierung des Default-Gateways bei Multifunktions-
  geräten führt üblicherweise aber zum Komplettausfall der evtl. auf 
  diesem Gerät genutzten Scan-To-Mail-Funktionalität.  

* Private IP-Adresse statt öffentlicher IP-Adresse verwenden.
  Damit ist der Drucker nicht mehr weltweit erreichbar.

* Beschränken der Druckererreichbarkeit mit einer Firewall.
  Dabei kann entweder eine Personal Firewall auf dem Drucker selbst -
  falls vorhanden - oder eine zentrale Netz-Firewall verwendet werden.

* Die Drucker verfügen i.d.R. über eine Management-/Konfigurations-
  schnittstelle deren Zugang (z.B. Webschnittstelle) meist mit einem 
  Standardpasswort gesetzt ist (z.B. Admin, PW: 1234). Setzen Sie ein 
  Administrator-Passwort bzw. ändern Sie das Default-Passwort.
  Damit wird eine Änderung der Einstellungen von außen sowie der Zugriff
  auf zwischengespeicherte Dokumente erschwert bzw. verhindert.

Bei Rückfragen oder Problemen wenden Sie sich bitte an den LRZ-Servicedesk.
(https://servicedesk.lrz.de)




==================================================================
Helmut Tröbs               Leibniz-Rechenzentrum
E-Mail: troebs at lrz.de      Abteilung Kommunikationsnetze
Tel.  : +49-89-35831-8821  Boltzmannstraße 1
Fax   : +49-89-35831-9700  85748 Garching / Germany
==================================================================


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 6243 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.lrz.de/pipermail/aktuell/attachments/20160421/0cd46440/attachment.p7s>