안녕하세요, 이번에 랜섬웨어로 개고생중인 1인으로...
이번에 프린터 서버로 통하여.. 여러 서버가 공격 당하는 어처구니 없는 일을 겪어봤네요..
그래서 이번에 프린터 서버를 없애는 방안으로 각 프린터 드라이버를 생성 하는 방안으로 생각중인데요
각각의 복합기의 모델 및 드라이버마다 드라이버 내에 IP를 넣어서 드라이버를 개인이 생성이 가능한지 문의 드려봅니다..
이번에 어이없게 비트락커로 털려본게 처음 겪어본 일이다보니 황당하네요..
네트워크 프린터 드라이버 만드는 방법
5개의 답변이 있습니다.
프린터 서버말고
개개인이 윈하는 프린터를 알아서 잡을수 있게 IP를 박아넣는
프린터 설치 스크립트 같은걸 말씀하시는걸까요?
해당 방법은 프린터 유지보수사에서 많이 활용하고 계십니다.
미생 | 일 년 이상 전
아마 질문자분 의도는 그게 아닐까 생각중입니다.
minsu3334 | 일 년 이상 전
제 의도가... 그런거긴 하죠... 개개인이 직접 설정 할 줄을 몰라서요...
아마도 프린터 서버로 사용하시는 게 로컬 프린터를 SMB 형태로 공유하는 방식으로
사용하시는 거 같네요 네트워크 공유 폴더를 통해서 랜섬웨어는 전파 됩니다.
프린터에 직접 ip 를 입력해서 사용하는 네트워크 프린터를 사용하시는 걸 권장해드리며
랜섬웨어 전파를 차단하기 위해서라도 윈도우 공유 폴더를 사용 못하게 하고 웹하드 형태로
자료 공유하도록 하는 게 조금이라도 피해를 줄이는 방법이라고 제 개인적으로 생각합니다.
minsu3334 | 일 년 이상 전
저도 같은 의견을 드리곤 있지만..
회사에 있는 분들이 워낙 고령인 분들이 많고 컴퓨터에 대한 지식이 전무하신 분들이 많은 필드에.. 전담 부서에서 공지사항을 올리게 되더라도
전혀 읽어보지도 않고 제일먼저 전화부터 찾는 회사다보니..
설정 하나 하나 설명을 드리는것도 유치원 수준으로 설명을 드리는 실정입니다..
더군다나 인프라 인력도 심각하게 부족한 상황이라.... 찾다 찾다가 도움을 좀 구해보려고 합니다..
프린터 서버(?)를 제댜로 관리 안하신 듯 하네요.
드,라이브에 IP 삽입은 불가능합니다.
IP 지원 되는 프린터이면 클라이언트 마다 설정해주시는게..
그룹웨어에 드라이브, 부서별 ip 설정 방법 등을 올려 놓고 참고하라고 하시면 될 듯...
아니면 PC 유지보수 업체 있으시면 업체에 얘기하시는게..
질문이 좀 애매하긴 한데
기존에 윈도우를 사용하는 프린터들을 모아두고, 네트워크 상에서 검색하면 프린터가 바로 연결되게 되어 사용가능한 형태로 운영을 하셨다는거로 보입니다. 그게 일반 윈도우 10Home정도일지, 7이하의 옛날 시스템일지, Windows Server인데 오래된 버전일지는 모르겠습니다.
결국 꾸준하게 보안업데이트가 안되어 헛점이 생겼거나, 보안소프트웨어등이 제대로 동작하지 못했거나, 연결되어있는 다른 컴퓨터를 통해 결국 서버가 문제가 되며 다른 쪽까지 영향이 미치지 않았을까 싶네요.
그래서 대안, 아니 결론으로 나오는게 프린터의 설치 드라이버를 제공하여 각 컴퓨터의 사용자가 직접, 프린터까지 직접 연결을 하시는 방향으로 해결을 하고 싶으신듯 한데, 그 과정에서 각 프린터의 IP를 넣게 하려니 종이로 적어주자니 곤란하고, 어디 기재해두자니 안찾을거 같고, 그냥 설치 소프트웨어 내에서 자동으로 입력이 되는 상태면 좋겠다. 를 말씀하시는 것으로 생각이 됩니다.
캐논같은 경우는 보통 같은 네트워크내의 프린터는 자동검색을 해주고, HP는 제가 최근에 써본적이 없어서 이야기드리기가 애매한데 아마 프린터를 구매하셨거나, 복합기를 관리해주시는 회사가 있다면 드라이버 내에 프린터 IP랑 포트를 자동입력할 수 있도록 설치도구 커스텀이 가능한지 문의를 하시면 될 것 같네요.
minsu3334 | 일 년 이상 전
기존에 윈도우 서버 2008에서 가용했던 부분이였고요 결국에 보안 헛점이 생겨서 랜섬웨어에 감염된 케이스네요..
IP 설정하는 방법을 알려주자니 나비효과처럼 더 큰 재앙으로 번질까봐
사고방지 차원으로 따로 방법을 찾는중이에요
드라이버 내에 IP를 넣는다는게 무엇을 뜻하는지 감이 잡히지 않네요..?
IP를 넣을 수 있으려면 컴퓨터 역할을 할 수 있는 하드웨어라야만 넣을 수 있습니다.
네트워크에 직접 연결되어 작동하는 프린터 서버도 마찬가지로 소형 컴퓨터 역할을하는 칩이 내장되어 있기 때문에 IP가 할당될 수 있고, 네트워크에서 독립적인 호스트 역할을 할 수 있는 것입니다.
프린터 서버라는 건 컴퓨터 + 프린터에 해당하는 것이 되겠고요.
프린터 서버를 통해서 여러 서버가 어떻게 공격 당했는지도 궁금한데요.
프린터 서버의 공유 폴더에 저장된 악성 코드를 다른 서버들에서 악성 코드인지 모르고 실행했기 때문에 공격을 당한 것이 되는 것인지, 아니면 AD 취약점으로 인해 공격을 당한 것인지는 잘 모르겠지만...
프린터 서버로 인해 여러 서버가 공격 당했다는건... 공격 당한 서버들에 내재되어 있는 취약점들로 인한 원인이 아닐까 싶어 보이네요.
IP는 프린터 서버에 할당하는 것이지, 개별 컴퓨터에서 프린터 드라이버에 IP를 할당한다는 건... 이해하기 어려운 개념이네요.
IP를 가진 프린터 서버의 네트워크 프린터 드라이버를 개별 컴퓨터에 설치해서 개별 컴퓨터에서 프린터 서버의 네트워크 주소를 찾아 들어가서 프린터 서버의 도움으로 프린팅 작업을 하는 개념이 됩니다.
IP는 네트워크에 연결된 호스트가 가질 수 있는 것인 거고요.