Printer print willekeurig rare pagina's met vreemde teksten

[NEK]

Mijn vraag
Mijn printer print af en toe pagina's met uitsluitend de tekst +&aCookie: mstshash=hello. Weet iemand waar dit door veroorzaakt wordt?

Relevante software en hardware die ik gebruik
Windows 10 64 bit

Wat ik al gevonden of geprobeerd heb
Google; echter kwam daar zeer weinig bruikbaar uit
Netwerk is voorzien van firewall, alle poorten zijn dicht.

[ Voor 8% gewijzigd door NEK op 03-05-2018 13:14 ]

[Sibrand]

Zeer weinig bruikbaars van Google?
Heb je de tekst die wordt geprint al eens ingevoerd dan? De eerste hits spreken over een slechte beveiliging van het netwerk.

[NEK]

Sibrand schreef op donderdag 3 mei 2018 @ 13:07:
Zeer weinig bruikbaars van Google?
Heb je de tekst die wordt geprint al eens ingevoerd dan? De eerste hits spreken over een slechte beveiliging van het netwerk.

Ja, dat heb ik ingevoerd echter is in mijn netwerk alles bijna dichtgezet.

[Sibrand]

NEK schreef op donderdag 3 mei 2018 @ 13:10:
[...]


Ja, dat heb ik ingevoerd echter is in mijn netwerk alles bijna dichtgezet.

Misschien is het dan handig om in de start post te zetten.
En alles bijna? Maak daar eens alles van.

[NEK]

Niemand enig idee?

[Radiant]

Als je netwerk gefirewalld is dan is er nog maar 1 optie over: een PC in het lokale netwerk die malware draait die je netwerk aan het scannen is.

[Resistor]

Hangt de printer aan een netwerk? Print hij ook als je de modem uitzet? Hoe ziet het netwerk er uit?

[NEK]

Radiant schreef op maandag 7 mei 2018 @ 12:28:
Als je netwerk gefirewalld is dan is er nog maar 1 optie over: een PC in het lokale netwerk die malware draait die je netwerk aan het scannen is.

Alle systemen hebben allen Norton Security en Malwarebytes draaien.

[NEK]

Resistor schreef op maandag 7 mei 2018 @ 12:29:
Hangt de printer aan een netwerk? Print hij ook als je de modem uitzet? Hoe ziet het netwerk er uit?

Yes, hangt aan een netwerk.

Router (Ziggo in Bridge modus) - RT-AC5300(merlin) - PC + HP + OVERIGE NAS

[Ryan_]

Printer type?

[thijsjow]

Eens proberen met een ethernet kabel?

[NEK]

Ryan_ schreef op maandag 7 mei 2018 @ 12:32:
Printer type?

Zie bovenaan deze pagina.

[NEK]

thijsjow schreef op maandag 7 mei 2018 @ 12:32:
Eens proberen met een ethernet kabel?

Alles bij ons is ethernet; niets wifi.

[Ryan_]

NEK schreef op maandag 7 mei 2018 @ 12:40:
[...]


Zie bovenaan deze pagina.

Ja, ik zie HP staan. Welk type?

[NEK]

Ryan_ schreef op maandag 7 mei 2018 @ 12:41:
[...]


Ja, ik zie HP staan. Welk type?

HP Color LaserJet Enterprise MFP M681dh

[CodeCaster]

NEK schreef op donderdag 3 mei 2018 @ 13:10:
[...]


in mijn netwerk alles bijna dichtgezet.

Je moet wel íets meer informatie geven wil je nuttige tips krijgen. Als bijna alles dicht is, staat er dus nog iets open.

Als je een beetje rondzoekt op Google, blijkt dat de "mstshash" een inlogmethode is om in te loggen op MSTS oftewel Remote Desktop (RDP).

Dus: wat staat er open? Remote Desktop naar een Windows-machine toevallig? Of staat een poort op de printer open naar het internet? Welke machines zijn gekoppeld aan de printer, via welk OS, en staan díe open naar het internet?

[sh4d0wman]

Waarschijnlijk scant er iets in je netwerk en een onderdeel daarvan is het zoeken naar RDP poorten.
Ergens moet dus een lek zitten.

1. Is je Asus up-to-date? En draai je Merlin sinds het begin? Normale Asus is vaak lek maar Merlin had ook een issue (Stack buffer overflow in httpd).
2. Doet je printer IPP of maakt deze wellicht dmv UPNP ongewenst contact met internet?
3. Is je NAS firmware up-to-date en staat hier iets open naar internet?