Hallo allen, Gisteren kwam ik thuis en toen ik voor de tv zat begon in de hoek van mijn kamer de printer een 8-tal A4tjes te printen met op het ene A4'tje een smiley met daaronder de tekst 'root' en op een ander de tekst 'HELP', twee A4's met losse smileys en twee met daarop 'GET / HTTP/1.0' Ik heb het idee dat iemand een van mijn systemen gehacked heeft en remote mijn printer aanstuurt (aangesloten via een Axis printserver boxje), alleen hoe dan. Ik heb een Ubuntu 13.10 met daarop een torrent client Transmission die open staat voor internet. Vanaf die machine kun je de printer benaderen. Ook heb ik een Ubuntu 12.04LTS waarop mijn Axigen mailserver draait die luistert op de poorten voor smtp, smtps en imaps en https voor webmail. Dit alles hangt achter een Fortigate 60c firewall met de nieuwste software release. Toen de Fortigate scans onderschepte voor het ssl heartbleed leak heb ik alle wachtwoorden gewijzigd op mijn systemen en er was een updated mailserver binary beschikbaar welke ik geinstalleerd heb. ...