Hallo zusammen,
gestern wurden bei uns in den Lehrerzimmern Seiten mit beleidigendem Inhalt ausgedruckt. Nichts ganz wildes und ich bin selbst schuld, weil unsere fehlerhafte cups config das nicht verhindert hat aber nun hat mich der Ehrgeiz geweckt, herauszubekommen, wer das war.
In der /var/log/cups/access_log finde ich die Druckjobs, die kommen aber von localhost:
localhost - - [08/Mar/2023:14:20:43 +0100] „POST /printers/kopierer-links-sw HTTP/1.1“ 200 1275978 Print-Job successful-ok
localhost - - [08/Mar/2023:14:21:05 +0100] „POST /printers/lz-220-col HTTP/1.1“ 200 66539304 Print-Job successful-ok
Im syslog steht nichts drin, wo könnte ich noch nachschauen?
Danke und viele Grüße,
Jochen