- PR -

WindowsXPのクライアントがかってにDHCPサーバーになってしまう

投稿者投稿内容
かりめろ
会議室デビュー日: 2004/05/23
投稿数: 8
投稿日時: 2004-06-01 23:33
Kazさん、せんさん有り難うございます。お返事が遅くなってしまい申し訳ありません。学校のクラブ指導等で疲れてついつい後まわしになってしまいました。
犯人のPCは不正にIPアドレスを発行されてしまったクライアントからIPCONFIG -ALL で特定しました。DHCPサーバーが犯人のアドレスになっておりデフォルトゲートウエイやDNSも犯人のIPアドレスでした。192.168.0.87です。リース期限は一週間。(短い時間ならまだ許せるのですが...)
>command prompt で
>> netstat -ano
>すると,P-ID もわかりますので,task manager で P-ID を「表示」->「列の選択」か>>ら P-ID を有効にすると割り出せるようになると思います.そこから,「どの >process が DHCP を吐いているか?」を手繰っていけると思われます
いいことを教えてくださり有り難うございます。
彼のPCを調べてみようと思います。(非協力的な人なのでやりにくいのですが、...)
ぴんぴん
大ベテラン
会議室デビュー日: 2004/05/07
投稿数: 141
投稿日時: 2004-06-02 00:10
そのアドレスだと、やっぱりICSでは???
かりめろ
会議室デビュー日: 2004/05/23
投稿数: 8
投稿日時: 2004-06-06 15:21
ぴんぴん さん こんにちは、すみません、初歩的な質問なのですが、
ICSとは何の略でしょうか。192.168.0.87というのは、正規のDHCPサーバーが
犯人のマシンに割り当てたアドレスです。MACアドレスに対し特定のIPアドレスを
振るように設定していますので、誰のマシンかはすぐにわかります。
ぴんぴん
大ベテラン
会議室デビュー日: 2004/05/07
投稿数: 141
投稿日時: 2004-06-06 16:19
あれ、犯人が割り当てたものではないのですか。
だとすると、違うかな

ICSは、いわゆるインターネット共有っていうやつです。これを設定すると、
設定したマシンがDHCP・DNS・デフォルトゲートウェーになります。
この状態では、犯人のマシンは192.168.0.1になっているはずなのですが。

設定の確認や変更などについては、検索でもかけてみてください。"XP ICS"でひっかかる
んじゃないかな。
かりめろ
会議室デビュー日: 2004/05/23
投稿数: 8
投稿日時: 2004-06-08 23:00
ぴんぴんさん 有り難うございます。そうですか、インターネット接続の共有のことだったんですね。
おっしゃるとおり、その場合犯人のマシンは勝手に192.168.0.1になっているはずですが、犯人のマシンは、わたしが、LinuxのdhcpのほうでMACアドレスに対応させて192.168.0.87
にしています。彼は通常に、DHCPクライアントとなっているのですが、同時に
DHCPサーバーにもなってしまっています。
今日も、Linuxのdhcpに登録していないマシンが、彼のマシンをDHCPサーバーとして
繋がってしまっていました。MACアドレスを登録していない無許可のマシンは、
DHCPクライアントでは繋がらないようにしているのに、.....
ホント頭に来ます。
時間のある時を見計らって原因特定に行きたいのですが、忙しさのあまり、
後まわしになってしまっています。
生徒が質問に来ても、「授業以外では答えない、他の先生の所に行け」なんて言っている人ですからねえ、彼は。...

あべたん
会議室デビュー日: 2004/06/09
投稿数: 3
投稿日時: 2004-06-09 01:19
初めて書き込みします。

大変ですね。心中察します。
見ていて、ふと思ったのですが、ウィルス感染の可能性は無いのか?と。
TROJ_BACKGATE.Aというウイルスは自分自身にDHCPサーバ機能も持つようです。
非常に感染報告も少ないので的外れかもしれませんが、個人PCであれば、可能性は否定できませんよ。

そんな人には「ウィルスの可能性がある!!」何て言えば、自分の身はかわいいから調べさせてくれるかも?
かりめろ
会議室デビュー日: 2004/05/23
投稿数: 8
投稿日時: 2004-06-12 16:31
あべたん さん、有り難うございます。妙案だと思います。
というか、本人が全く気づいていないのでひょっとしたらそのウイルスかもしれません。
貴重なご意見有り難うございました。

スキルアップ/キャリアアップ(JOB@IT)