2007年10月23日
10月23日の作業
今日はある企業の定期保守日である。
この企業は定期保守としては、一番多く行っている企業だと思う。
今のところ週2回は行くことになっている。
午前中は、何件かの問い合わせがあったがトラブルはなかった。
午後になると、突然ネットワークが不通になる。
ルータをリセットしたため、ログ情報がすべて飛んでしまったので、
はっきりした原因がわからないが、たぶんHUBのポートが一つ
不安定な動きをしていたため、ちゃんとした信号がいかず、
ルータがハングアップしたと思う。
このあたりの障害は簡単なほうだが、冷静に判断して対処できる
ようになるまでかなり時間がかかりました。
本日も無事に終了。
―――――――――――――――――――――――――――――――――――――――
2007/10/24 追記
24日、朝電話があり、ネットワークがまた不通になったとのこと、
本日は別の企業にいっている為、午後からしか訪問できない、
HUBの問題は回避したはずなので、それでも発生したということは、HUBの問題ではない、
これは推測だが、ウイルスに感染したPCがつながっているか、
NICカードが故障しているPCがあるために通信障害が発生していると考えられる。
ちょっと厄介な問題になってきた。
―――――――――――――――――――――――――――――――――――――――
追記
引き続きネットワーク調査。うーんどうやら不正パケットが流れている模様。
それを調べれるような高価な機器はない。
こんなことであれば、端末情報収集のソフトをお勧めしておけばよかった。
不正ログの原因は思いつく限りでは3つ
1.NICの故障により、不正パケットが送信されている。
2.だれかがクラック系のツールを動かしている。
3.ウイルスに感染したPCが不正パケットを出している。
ようするに社内のだれかのPCがこの3つの条件に当てはまっているはず。
ノートンのライセンス商品を入れているので、3の可能性が低いかな、
だとしたら1,2のどちらか。。。。
名探偵になった気分。
午前中に他企業のサポートをサクッと終わらせてから、午後に会社に
きましたが、それからこの現象が一切おきず、結局クライアントの特定
までにはいたらなかった。残念。
判明するのも時間の問題だろうけど、特定したかったなー。
- by 川井産業
- at 23:16
comments