Какой-то ты активный очень принтер

Старая, но очень частая дыра
Любой корпоративной сетки.
Для доступа ой как она щедра,
Откроет доступ без подсветки.

И вроде все админы должны знать,
Что все IP из вне должны прикрыты.
Но как же часто нужно выгонять
Сотрудников, где правила забыты.

Админ красавчик, сделал всё он гут,
Закрытый контур получился крут.
Никто не сможет доступ получить,
О праве на ресурс можно забыть.

Но вот начальник хочет на печать
ДокУменты из дома отправлять.
Что может сетевик начальнику сказать?
Придётся в контуре лазейку открывать.

Возможно, здесь бы VPN помог,
Начальнику клиента развернуть.
Но выбить рубль сетевик не смог,
Придётся безопасность отвернуть.

И вот он порт открыл,
Поставил полный аудит,
От всех пароль он скрыл,
Теперь система бдит.

Но, как мы уже знаем по стихам,
Ловить злыдня совсем надо не там.
Инъекция накроет аудит,
Потом таблицу "Запуск" повредит.

Зловред залезет на активную печать,
О том админ не будет сразу знать.
Сначала скан просмотрит все порты,
Потом в сети он будет всем на ТЫ.

Что в результате в целом получили?
Зловред внутри, а ручки мы сложили.
Как можно вычислить вредителя в сети,
И как найти источник по пути?

Тут прилетела в гости к нам СОВа,
Уж больно быстро разлетелася молва.
Совята в контур быстро заскочили,
По злыдню инфу в скором получили.

Активность обнаружили в сети,
Источник удалось сразу найти.
На принтере сидел огромный жук,
И требовал несбыточных услуг.

А сеть градить ему тотчас не стали,
Не зря же хакера всё там искали.
По ссылки троя вычислили хост,
И сразу сели вымогателю на хвост.

Злодей следил всегда за своим треком,
Маршрут в динамике всегда держал.
Плюс аудит над жёстким и над стеком,
Но Судный день он всё же приближал.

И вот совята, обходя посты, глядят,
Не верят собственным глазам!
Туды-сюды канал на принт,
                а лампы все горят,
Что так не свойственно чертам.

Ага, к атаке готовится девайс,
И скоро сетке будет полный айс.
Берут в отдельный контур принт,
Да в толстый слой накрутят бинт.

Устройство в полной изоляции,
Не будет от него трансляции.
В песочке нету циркуляции,
Зато полно галлюцинации.

На этом можно кончить сказ,
Хотя, злодей сбежал сквозь паз.
Не отдал он последний файл,
На то и есть он, хакинг стайл!

/ 23.01.2025 /