사내 네트워크에 XP가 대체로 많고, 7도 제법 있는 상황이고,
프린터를 공유해서 사용하는 컴퓨터들이 많이 있습니다.
이제까지 특별한 문제없이 잘 사용해 왔는데,
어제 부터 이상하게 7에 연결된 공유 프린터가 작동되지 않는 문제가 생기네요.
프린터 스풀러를 재 시작해주면 문제가 일시적으로 해결되는데,
조금 지나면 다시 프린터가 되지 않는 문제가 있네요.
특정 컴퓨터 한대만 그렇다면 그 컴퓨터에 문제가 있다고 생각할 수 있는데,
최근들어 갑자기 여러 컴퓨터가 동일 증상을 보이고 있으니... 참... 이상한 증상이네요.
XP 컴퓨터에 공유한 프린터나 네트워크에 직접 연결한 프린터에는 문제가 나타나지 않고요.
네트워크에 악성 코드가 있나 찾아 볼까 생각 중이긴한데...
혹시 이런 증상을 겪는 곳이 다른데도 혹시 있나 하는 생각으로 글을 올려봅니다.
이런 증상을 겪으신 분이나 원인이나 해결 방법을 알고 계신분 있으시면 답글 좀 부탁드립니다.
2017-02-16(목) 10:42:37에 작성 되었습니다. 2017-02-17(금) 12:05:44에 수정 되었습니다
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
5개의 답변이 있습니다.
내부에 SMB 를 통해서 웜 바이러스 같은 게 돌고 있는 게 아닐까요
저희 회사에서는 네트워크 프린터를 쓰고 있어서 (대형 복사기)
공용 PC 에 프린터를 연결해서 사용하고 있지는 않아요
xp 도 사용하고 계시다니 아마도 바이러스가 가장 유력한 거 같습니다.
윈도우 7 보다 xp 가 바이러스 취약하고 보안 업데이트도 안되니
전사적으로 윈도우 7 이상 버전으로 업그레이드 하시는 게 어떨까 싶네요
저희 회사에서는 업데이트가 안되는 OS 는 사용하지 않는 게
전사적으로 규정으로 되어 있어서 윈도우 7 이상 OS 들만 사용하고 있습니다.
조만간 윈도우 7 도 저희 회사에서 사라질 거 같습니다.
wansoo | 약 7년 전
XP 컴퓨터들은 문제가 없는것 같은데, 7을 사용하는 컴퓨터들에 문제가 있네요.
윈도 공유 프린터를 SMB 프로토콜을 사용해서 접근해서 SMB 프로토콜을 사용하는 패킷을 캡쳐해서 원인을 찾고 있는데, 완전히 해결하려면 몇일 걸릴거 같네요.
[wireshark를][1] 사용해서 패킷을 조사해서 수상한 패킷이 보여서 그 중에 가장 심한 컴퓨터를 초기화 시키고 나니 상황이 많이 개선된것 같네요.
wireshark에서 tcp.port == 445 필터를 사용해서 트래픽을 발생시키는 패킷을 뽑아내어서 처리했고요.
( 참고로 445 포트는 SMB 즉 윈도 공유 폴더에 접근하는 용도로 사용되지요 )
아직 비슷한 상태의 컴퓨터가 몇대 더 있는 상태이지만, 트래픽을 많이 발생시키지 않는 것들이라 순차적으로 초기화 시킬 예정이고요.
해당 증상을 보이는 대부분의 컴퓨터들이 인터넷을 차단 시켜둔 상태이고, 백신까지 설치되어 있는데도 전혀 잡아 내지 못하고 있는 것으로 보이네요.
[1]: http://www.wireshark.org
혹시 프린터 서버를 따로 사용하고 계신가요?
wansoo | 약 7년 전
윈도에서 공유하는 형태로 사용하고 있습니다. 방화벽을 설정해 두어도 프린터가 멈추지 않고 정상 작동하고, 방화벽을 끄두면 얼마가지 않아 다시 프린터가 먹통이 되어 버리네요. 네트워크에 직접 연결된 프린터는 문제없이 잘 작동되고 있고요. 네트워크 트래픽을 분석해 볼려고 트래픽 캡쳐를 해 둔 상태이긴한데 다른일 때문에 아직 분석은 못하고 있는 상태이고... 분명히 네트워크를 통해서 악성 코드가 작동하고 있을거란 생각이 드네요.
요즘 프린터를 공격하는 악성코드들이 유행이러던데용 설마! 심지어 지혼자 야한사진도 막 뱉어내는 경우도 있다고 ㄷㄷ
wansoo | 약 7년 전
백신이 작동되고 있는데도 저러니... 악성 코드가 아니고서는 원인이 될 만한게 없을것 같은데... 이해하기 힘든 상황이네요.
저희는 전부 7인데 저러면 큰일이네요 ㄷㄷ
wansoo | 약 7년 전
백신이 설치되어 있는데도 저러네요...
참... 뭐가 문제인건지...
공유를 끊으면 또 괜찮고요~