ネットで豹変する人々

ネットで豹変する人々

普通に会ってみると、「おとなしいなぁ」とか
「まじめそう～」なんて感じる人が、ネット上では
とんでもない暴れん坊だったなんてことありません？

普段おとなしい人が車を運転したとたん
豹変するのと同じ感覚でしょうか。

それが身近にいた日にゃあ…

　　＠　　　　　　　＠　　　　　　　＠

以前の会社でとってもおとなしくてまじめぇな後輩がいました。
仕事もそこそこそつなくこなしていましたし、それなりに
ネットワークについても詳しくて、ちょっとおとなしかったけれども
戦力として十分働いてくれていたんですよ。

そんなある日、ある匿名掲示板でちょっとした事件が発生しました。

ある人物が匿名掲示板上でとんでもない剣幕で喧嘩をしていました。

別にネット上の喧嘩なんて悲しいかな日常茶飯事なんで、
その事自体驚くべきことでは無かったのですが…

なんとその喧嘩をしている人物は、事もあろうに我が社のIPアドレスを
まき散らしながら暴れ回っていたのです。

その掲示板はコメントを書くたびに書いた人物の接続元のIPアドレスを
表示するシステムでした。
そしてそれがうちの会社のドメインだったからさぁ大変！！

その人物は会社のドメインが表示されていることを知ってか知らずか、
お構いなしに暴言、失言のオンパレード。

この事件が上層部に漏れたもんだから問題はさらにヒートアップ！！
さっそく社内からネットワークとサーバに詳しい人物が招集され、
犯人捜しのための特別対策班が結成されたのです。

まさに気分は特効野郎Aチーム。

　　＠　　　　　　　＠　　　　　　　＠

まずは各サーバやファイアウォールのログをチェック。
どうやら社内からのアクセスがあったのは事実であったようで、
アクセスしたIPアドレスもばっちりログに残されていました。

さてこのIPアドレスを使用しているパソコンを特定しなけりゃあいけません。

うちのネットワークはすべてDHCPでアドレスを配っており、
パソコン１台１台のアドレスの管理ということはしていません。
つまりIPアドレスを特定しても、それがどの端末なのかを特定することは
出来ないのでありました。
そこでIPアドレスから、犯人の居場所を突き止めなくちゃいけないわけです。

ここでネットワーク技術者の出番です。

さぁどうやって見つけ出せば良いでしょうか？

もちろん方法はいくつかあると思いますが、
ここではワタシが取った方法をご紹介しよう。

先ほどの説明にあるとおり、IPアドレスが分かったところで
犯人を特定することは出来ません。

ではどうすれば良いか？
IPアドレスからじゃあ分からなくてもMACアドレスを知ることが
出来れば何とかなるかもしれません。

じゃあMACアドレスを特定する方法はあるのか？

これはWindows標準のコマンドで簡単に調べることができます。

 

 

まずは、IPアドレスに対するMACアドレスを調査してみましょう。

そこで犯人のIPアドレスと同じネットワーク内に接続されている
パソコンにて、該当のIPアドレスへ向けてPingを打ってみます。

Pingが正常に通ったのを確認したら、おもむろにarpコマンドで
MACアドレスを確認してみましょう。

コマンドは「arp -a」。

どうでしょう？

arpテーブルに該当のIPアドレスに対するMACアドレスが
表示されていると思います。

MACアドレスが分かればしめたものです。
後はこのMACアドレスを追っかけていけば良いわけです。

まず、各ホストが接続されている接続されているスイッチにて、
MACアドレステーブルを確認します。

スイッチがCiscoのCatalyst2950の場合は以下のコマンドで確認できます。

「show mac-address table」

該当のMACアドレスがどのポートから通信があったのかが表示されていますね。
ここまでくればラクチンラクチン。

それでは該当のポートの配下にあるスイッチへと移動しましょう。
ここでも、同様にMACアドレステーブルを確認します。

この作業を続けていくことで該当のパソコンが接続されている
ポートへと行き着くことが出来るわけです。

そしてついに犯人が使用したパソコンを発見したのですぅ！！

そして発見してみてびっくり仰天。
なんとそれはワタシと同じ部署のおとなしくてまじめぇと評判の
Sくんだったのです。

とにかく掲示板上での言動と人格は、普段のSくんからは
想像出来ないものだったので一同ビツクリ！！　

もちろん彼には厳重な処罰が下されたことは言うまでもないのですが…

　　＠　　　　　　　＠　　　　　　　＠

このように、ITの世界で仕事をしている人でも、
インターネットの中は何やってもばれないなんて考えている人も
未だにいるようですが、それは大きな勘違いです。

インターネットの中で使用されているIPアドレスは世界で一意な値です。
あなたが掲示板にいたずら書きをするたびに、あるいはエッチィな
ホームページを見るたびにIPアドレスという足跡を必ず残します。

その気になれば、あなたを特定するなんてことは
実は簡単に出来ちゃったりするのです。

くれぐれも無茶をしないよう気を付けましょうねぇ。

関連記事

メールマガジン

ネットワ－ク初心者のみなさま。
ネットワークの基礎知識を疎かにすることは
大変危険です！！

「初心者にも理解できるネットワーク技術」

これを読めばネットワークの基礎が分かる！！
ネットワーク関連の仕事に就きたいとお考えの学生の方や、ネットワークに興味があって転職を考えている社会人の方、まずは登録してみてください。

もちろん無料です！！

↓メールマガジン購読はこちら↓

メールアドレス：