| 服务 | printer(LPD/LPR) |
|---|---|
| 协议 | TCP/UDP |
| 规范 | RFC 1179(LPD) |
| 现状 | CUPS/IPP 为主,LPD 兼容保留 |
LPD 协议没有认证机制且曾多次出现队列名/路径处理漏洞;公网暴露的 515 常被用于打印队列探测甚至打印任务注入。
查询远端打印队列(传统 LPD)
查询远端打印队列(传统 LPD)
lpq -h printserver -P office打印服务暴露公网风险高(既泄露文档内容,也可能被利用跑任务);建议改为内网 + IPP Everywhere。
printer / spooler:行打印守护(LPD/LPR)端口,Unix 传统打印体系的提交与队列管理通道(CUPS 亦实现该协议)。
| 服务 | printer(LPD/LPR) |
|---|---|
| 协议 | TCP/UDP |
| 规范 | RFC 1179(LPD) |
| 现状 | CUPS/IPP 为主,LPD 兼容保留 |
LPD 协议没有认证机制且曾多次出现队列名/路径处理漏洞;公网暴露的 515 常被用于打印队列探测甚至打印任务注入。
lpq -h printserver -P office