[HaBo]

Fate-Man

Anzeige

moinmoin,

ich habe letztens alle Keyfiles, die ich für all meine Rechner benötige als hexdumps ausgedruckt (Papier ist ja schließlich geduldig ;) ).
Ich drucke immer von einem Linux(KDE) client über meinen Server mit CUPS (linux) und jetzt stell ich mir im Nachhinein die Frage, ob das so schlau war, da auf dem Druckerserver die root-Partition (noch) nicht verschlüsselt ist.

Wo hinterlässt denn so ein Dokument beim drucken seine Spuren? Also die Job-history ist mir da egal. Aber könnte es sein, dass CUPS Druckaufträge auf Festplatte kurzzeitig zwischenspeichert?
Ich hab mit dd schon den Rest der Platte komplett mir urandom gefüllt und das dump-file danach noch mit shred geschreddert, da ich nach dem Druckauftrag keine Dateien mehr gefunden hab. So wollte ich wenigstens den wieder freigewordenen Speicher versuchen zu wipen.

(Zudem müsste man sich auch mal fragen, in wie fern einen gedruckten Text in einem Laserdrucker noch auf dem Toner wieder herstellen kann ^^. Aber ich schätze, dass - wenn es überhaupt Spuren gibt - die nach den nächsten paar Drucken weg sind und so paranoid bin ich (erstmal) nicht :> )

mfg

Elderan

Hallo,
ich weiß nicht wie es bei Druckserver der Fall ist, viele Kopierer (mit Druckfunktion) haben aber eine integrierte Festplatte auf dem die Aufträge abgespeichert werden.
So lassen sich bei vielen Kopierer die letzten ~10 000 Kopiervorgänge/Ausdrücke widerherstellen.

Modernere Laserdrucker, mit integriertem Server, haben evt. auch eine Festplatte um Auftäge zu hinterlegen.

Ansonsten zu deinem Druckserver: Wenn es im RAM gespeichert wurde, sollte das Problem gelöst sein, es sei denn, es wurde in den SWAP ausgelagert.
Ansonsten sollte das überschreiben von freien Bereich ausreichen

Fate-Man

Hallo Elderan,
danke für deine schnelle Antwort

Ja das hab ich vergessen zu erwähnen: Die SWAP ist bei mir verschlüsselt
Mein Laserdruckermodell speziell hat selbst keinen integrierten server. Der geht nur über parallel/usb.
Ich weiß nur, dass der einen 32MB RAM hat aber das dürfte nach einmaligem Auschalten auch kein Problem sein.

Speichert denn CUPS konkret Inhalte aus Druckaufträgen auf der Festplatte (z.B. in /var)?
Dann starte ich auf jeden Fall noch ein paar weitere shred-Durchläufe ^^

mfg

beavisbee

schau mal auf http://IP_DES_RECHNERS_WO_CUPS_LAEUFT:631 - da ist noch ne Auftrags-History, die zu löschen wäre....

Fate-Man

Ja die Aufträge hab ich schon geschreddert und gelöscht aus /var/spool/cups
Das Webinterface zeigt auch keine mehr an.
In den Auftragsdateien aus /var/spool/cups waren aber keine Dokumentinhalte zu finden. Da standen mehr so Informationen über den Auftrag drin (Benutzer, Uhrzeit, etc).