nej det slår ut servrar. sitter du med win2k och iis5 så kan du drabbas av det. annars inte. 
Trådstart#1
Kan Code red slå ut en skrivare??
Code red??
23 svar · 454 visningar · startad av icaaq
ok.....Finns det andra virus som slår ut skrivare?? 
Haha!
Tror knappast att någon skriver ett virus som slår ut skrivare... då får man vara bra puckad i huvudet.
ok.....och du tror inte det finns några puckade freaks ute på nätet 
skämt ossidå är det en vän till mig som skulle skriva ut en bild...det funkade fint i går ....
Men idag kommer bilden ut i text 
en bild på 20k blir typ 20 sidor....vad göra åt saken ??
på: epost listan "bugtraq@securityfocus.com" så diskuteras detta just nu!!
det råkar inte vara en "Xerox N40"
[Redigerat av stoffe-2k den 14 aug 2001]
Tror knappast att någon skriver ett virus som slår ut skrivare... då får man vara bra puckad i huvudet.
Virusmakare är ju kända för att göra vettiga saker....
Men en skrivare?
Helskruvat...
Att "slå" ut skrivare på ett företag kan få STORA konsekvenser...
Det är väl inte mer konstigt att skriva ett virus som pajar en skrivare i stället för att lägga alla bokstäver i alla textfiler i bokstavsordning?
Om nån sänkte vår skrivare på jobbet... *brr*
visslaren CodeRed, version ett, två och tre ger sig på alla former av IIS ända från 3.0-5.0.
Ett virus som gör att en skrivare skriver ut obcena etc ord här & där i en utskrift vore väl ett perfekt bus för en virusmakare...
Man måste ju beundra virusmakare ändå. Utan dem skulle inte vi ha så säkra system som vi har (eller kanske jag ska säga på grund av ).
oki. hade bara hört iis5.
heh, det är ju ett känt faktum att virusmakarna skapar program som ber skrivaren skriva ut tusentals sidor med blajj, bara för att jävlas på ett litet mer ovanligt vis...
[r] stavfel
En kompis (beror på definitionen av "kompis" eftersom jag hörde det här idag som tredjehandskälla, men det låter bättre om man säger så) hade fått porrbilder nedladdade och utskrivna via Netbus. Det är ju lite kul..
axel ja det är det
Och nu tillbaka till ämnet!
kanske inte är _så_ bra men iaf
Från mailing listan...
Summary re: Xerox N40 printers and Code Red worm
Back last Thursday, I wrote (in response to griping about Xerox
printers being killed by Code Red and someone's saying "buy HP
instead")
>> Is HP any better? I have a IIIsi and haven't found any way to
>> stop it from taking print jobs from anyone who can connect to
>> port 9100, so I have had to put it in the RFC1918 part of the
>> house LAN.
This is a summary of what responses I've gotten, if our illustrious
Aleph One thinks it's worth the posting. :-)
The resposnes I've seen have fallen into two general classes.
One is the "what's a printer doing outside your firewall/NAT box"
attitude. As for that, I don't do NAT (it breaks the assumptions
underlying IP too badly, breaking too many higher-layer protocols),
and it *is* inside what firewalling I'm doing. (My firewall is
really minimal, since my attitude towards firewalls is that they're
saying "I know I've got broken software but rather than fix it I'd
rather try to hide the holes". Hard shell, soft and chewy interior.
That's why the printer was so annoying, because in this respect I saw
it as broken and
unfixable.)
The other, largest, class says to frob with my bootp/dhcp
configuration and get it to TFTP a config file. I haven't been doing
bootp/dhcp; I configure the printer from its front panel. I'm not
sure how reasonable I think it is to provide ACLs but only via some
config mechanisms; in my case, I would rather leave it in the 1918
part of my house LAN than make it depend on having a bootp/dhcp
server up.
One message from HP gave a good deal more info, saying it was also
possible to use telnet or the thing's Web server. If it's possible
to push-change its configuration over the net, that's a pretty major
security issue right there; it's definitely staying right where it
is, in 1918 space. (I'm not quite sure what sort of mind it takes to
see a webserver in a printer as a feature, and I don't think I want
to know.)
Two people pointed me at http://www.hp.com/cposupport/networking/support_doc/bpj05999.html.
Unfortunately, the address picked for www.hp.com (192.151.52.13) is
one of the many webhosts with the won't-frag disease, the problem
outlined in RFC 2923 section 2.1, at least from where I sit. I could
play guessing games with the rest of the addresses, but it doesn't
seem worthwhile, especially since it probably won't say anything not
already covered above.
Two people said, basically, "use a newer printer". I have two
responses to that: (1) this was about using existing hardware - the
message that started this all off said (of Xerox) "They say they have
lots of security on the current models. Well that's great if you're
buying their current products, but not so great if you are a past
customer."; (2) "use a newer printer" is easy to say when it's
someone else's money - send me the price of a suitable upgrade and
I'll get one and shut up.