Brother Printer - Beveiligen - Protocollen

[DonJunior]

Mijn vraag
Thuis heb ik mijn Brother printer (HL-L2350DW) aan het wifi hangen.
Nu heb ik de standaard dingen als default wachtwoord wijzigen en de laatste firmware updates zojuist gedaan. Maar ik vroeg mij af na het zien van onderstaand tabblad, welke protocollen kan ik uitschakelen om de security te verbeteren? En zijn er nog andere stappen die ik nog kan doen om de veiligheid te vergroten?



Relevante software en hardware die ik gebruik
We printen hier thuis vanaf:

• de Android telefoon via de Brother App
• Windows machines, direct printen vanuit de applicatie (bv Office of de browser)
• Sporadisch via de Macbook.
• We sturen geen mail naar de printer (alsin, via [e-mail] ofzo)

Wat ik al gevonden of geprobeerd heb

• Google Cloud Print is al niet meer.. dus die heb ik meteen maar uitgezet.
• SMTP gebruik je normaliter om mail te sturen, dus ljkt me ook niet nodig? (vraag)
• TFTP wordt veel misbruikt? (vraag)
• De rest van de services zegt me niet zoveel eerlijk gezegd.

[MAX3400]

Tegen de tijd dat iemand zin heeft om jouw printer nog eens te hacken / misbruiken, weet je al dat ze op je interne netwerk zitten waar (waarschijnlijk) interessanter info te vinden is hoeveel inkt er nog in een Brother-cartridge zit?

SNMP, SMTP, TFTP, LLMNR, Mobile Printing, Mopria; kunnen wat mij betreft allemaal uit. Geen idee welke management-console je kijkt maar als die niet afhankelijk is van een poortje 80/443 of anderszins de ingebouwde webserver van je printer, kan je ook alle Web* services uitvinken.

[DonJunior]

@MAX3400 Daar heb je dan ook weer een goed punt. Mijn idee was meer dat niet de printer een 'open-deur' richting ons netwerk is. (dus ik dacht eigenlijk andersom.. niet dat ze via mijn printer 'binnen' komen)

[laurens0619]

heeft dat ding internet nodig? of alleen wifi

indien het laatste: geef hem static ip zonder gateway

[DonJunior]

@laurens0619 Hij hoeft inderdaad alleen op lokaal netwerk te hangen zodat we vanaf de laptop kunnen printen. internet is sporadisch nodig om even te checken voor updates. Maar voor nu inderdaad gateway maar even op 0.0.0.0 gezet.