Newsgroup: it.comp.reti.locali
Titolo: Fotocopiatore Olivetti d-Copia 500 in rete fa il pazzo

spero sia il posto giusto per questo post
al lavoro (3 sedi distinte) abbiamo alcuni fotocopiatori Olivetti dCopia 
500, connessi alla rete locale con classi di indirizzi IP ben diverse 
tra loro , e conseguente accesso alla intranet per mezzo di 3 router diversi
da stamattina stanno "impazzendo" in quanto, quando vogliono loro, si 
mettono a stampare lotti di 150 o 170 pagine sulle quali vengono 
stampati "geroglifici" vari (tipo quando si hanno i driver sbagliati)
ho cercato nei log dei processi del fotocopiatore, accessibile via web, 
ma oltre a data, ora e numero di pagine, non sono riuscito a scoprire 
l'indirizzo Ip o nome macchina dell'eventuale PC che ha inviato l'input 
di stampa "sbagliato"
mi vien quasi da pensare ad un bug di questo fotocopiatore
qualche suggerimento ?
Valter - VE

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 far caso se dall'altra parte del cavo c'era un disco o altro ;)
ci puoi dire qualcosina di piï¿œ? :-)


gia...scusate, ero preso dalla manutenzione dei pc
a quanto pare ï¿œ tutta colpa del worm Downad (o qualcosa di simile)
mi ï¿œ stata consigliata la patch KB958644 di Microsoft
e fatalitï¿œ in un "sottoscala" avevo una macchina con Win2k che viene 
accesa ogni tanto, che oltre a essere un hard-disk di coltura  worm, non 
aveva nemmeno tale aggiornamento.
ora l'ho tolta dalla rete per pulirla ed aggiornarla e son  3 giorni che 
va tutto bene...
perï¿œ anche l'Olivetti ï¿œ stata subissata di chiamate per questo problema, 
ma la soluzione non l'han trovata !!!


pensavo di aver risolto, invece fanno ancora le bizze...
il servizio tecnico Olivetti segnala che la colpa ï¿œ di un worm che 
sfrutta la vulnerabilita microsoft MS08-067.mspx
cosï¿œ mi son passato una trentina di pc con la patch e il tool symantec 
per la rimozione, ma non ha trovato nulla di pericoloso nei sistemi..
mi chiedo, se questo worm attacca i fotocopiatori di rete, perchï¿œ non fa 
altrettanto con le stampanti di rete ??
questa vanno benissimo, finora (tocchiamo ferro!) non hanno mai dato 
problemi !!

 !!
riassumendo siamo punto e a capo? dunque la vulnerabilitï¿œ che dici, 
quale kb la risolve? l'hai individuata?


infatti....quasi punto e a capo....
ho quasi seguito le istruzioni di Olivetti:
1.	ELIMINAZIONE GATAWAY SU MACCHINA
2.	FILTRO IP SU pag. WEB (un casino da farsi..)
3.	PULIZIA INDICI HDD (questo lo devono fare loro...ma non  son venuti)
5.	ESEGUIRE LA PATCH ANTI-DOWNADUP B
6.	TOOL DI RIMOZIONE W32 DOWNADUP B 
(
http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99
) 
7.	REIMMETTERE DRIVER SULLE POSTAZIONI
fatto tutto tranne la pulizia degli indici dell'HDD interno, che io non 
posso fare.
speriamo bene, fatto sta che mi son appunto passato tutti i pc dei 3 
Uffici (circa 70 in tutto) e non ne ho trovato uno che avesse tale worm, 
e per scrupolo ho messo nuovamente la patch microsoft KB958644 di cui al 
bollettino MS08-067..
speriamo bene, intanto togliendo il gateway almeno dovrei capire quale 
dei tre Uffici ha il problema...non avendo firewall di mezzo a proteggermi !
se non succede piï¿œ vuol dire che arrivava da fuori.....
e non poteva starsene a casa sua ??
buon ferragosto...domani in Tofana a scarpinare

 buon ferragosto...domani in Tofana a scarpinare
ieri sera un tuffo in piscina :-) e anche il ferragosto ï¿œ andato via

 >> pensavo di aver risolto, invece fanno ancora le bizze...
scusami se dopo tanto ne riparliamo, ma lunedï¿œ dovrei verificare un caso 
simile su una rete. 
Mi puoi dire se oltre la KB di Microsoft e il tool di Symantec hai trovato 
qualcos'altro?
grazie e ciao


no..per fortuna...
oltre la kb Microsoft, aver tolto l'opzione gateway dai fotocopiatori e 
per sicurezza aver reinstallato i driver degli stessi nei pc, non ho 
fatto altro
anche la scansione dei pc con i vari tool (Symantec, BitDefender ecc) 
non mi ha dato risultati positivi...
speriamo bene, chissï¿œ che non succeda piï¿œ
nel frattempo sto pensando ad IPcop a proteggermi la rete...va sempre bene

 nel frattempo sto pensando ad IPcop a proteggermi la rete...va sempre bene
la speranza in informatica ï¿œ quasi sempre una fregatura :-)
ci sentiamo stasera, ciao


ho tolto l'IP del gateway perche cosï¿œ consigliato da Olivetti..
infatti la stampante viene vista comunque dalla rete, certo che magari 
cosï¿œ facendo non torna indietro un qualche "comando"..
ma la cosa torna comunque a mio discapito perchï¿œ son costretto a fare 15 
km per monitorare la periferica, o entrare in desktop remoto in una 
macchina di quella rete e da li aprire il browser..
purtroppo non sono stato in grado di capire se avevo una macchina 
infetta, non ho trovato traccia di alcun problema nel log del server 
antivirus nel periodo interessato dalle stampa pazze..
dovrei metter su uno scanner id rete e star li a guardare cosa succede...
la pulizia indici ï¿œ un'operazione che dovrebbe fare Olivetti, ma non son 
mai venuti, pertanto penso che serva a ben poco !!
dai sondaggi che ho fatto con altri che hanno lo stesso tipo di 
stampante e sono collegati alla medesima intranet sono arrivato ad una 
conclusione:
se avevo un firewall non succedeva !
pertanto il comando di "stampa pazza" arrivava da fuori la mia rete 
locale ...
infatti quelli da me contattati, nel cui Ufficio non hano mai avuto 
nessun tipo di problema, hanno tutti un firewall all'ingresso e qualcuno 
addirittura ha anche pc non connessi a server sus e pertanto non 
aggiornati (ancora XP2)
mi vien da pensare anche ad un bug Olivetti....ma non lo diranno mai, 
magari alla prima occasione d'intervento faranno un'aggiornamento 
firmware,...
tanto son pagati ad ogni pagina stampata/fotocopiata..
ci sentiamo stasera ????
boh..

 firmware,...
ma se fosse un bug, si sarebbe dovuto manifestare prima, o forse ti 
riferisci ad un bug a tempo? :-)
ciao

Valtere ha scritto:
 > ......ecc
dimenticavo, ho scaricato i driver della d-500 dal sito olivetti, sono 
5,5 Mb file compresso, metto quelli saranno piï¿œ aggiornati.

 locale ...
Credo che abbiamo risolto, dobbiamo solo aspettare... Dalle impostazioni web 
della stampante, in avanzate, disabilitare tutti i protocolli escluso il tcp-ip
Tra l'altro, in quelle opzioni ci sono i filtri, che perï¿œ non abbiamo toccato.
ciao