ホスト名とIPが一致。ハッキングでしょうか。

質問

先日ブログを開設してアクセス解析もつけたのですが
私が使っていない時間に、私のパソコンと同じ
ホスト名、IPからのアクセスがありました。
（ホスト名、IPは「確認くん」で確認しました）
家族が見たのかと思いましたが、家族にブログは知られない様にしていますし
何よりも家族が使っていない時間にアクセスがありました。

ハッキングされているのかと思い、ホスト名とIPを検索しました。
すると、同じホスト名とIPの人が
恐らく家族は利用しないであろう複数のサイトに書き込んでいました。
同じホスト名、IPが複数存在するのことは在り得るのででしょうか？

ファイルが削除されたなど、実害はありませんが
こうしている間にも監視されているのではないかと不安です。
技術的なことには全くの無知で
勘違いなどがあるかもしれませんが、回答宜しくお願いします。

回答No.5

Evreux · ベストアンサー

>コマンドプロンプトでIPを調べると、ローカルIPが表示されたのですが
ルーターなどを使っていれば、ケーブルテレビから割り当てられているIPアドレスにかかわらずそのように表示されてしまいます。
もしそうではなく、パソコンをケーブルモデムに直接接続しているのであれば、割り当てられているIPはローカルIPということになります。
ローカルIPはケーブルテレビのネットワークの内部で使われるIPのため、インターネット側、つまり今回はブログの解析システムから見た場合、ケーブルテレビインターネット加入者が共通で利用するグローバルIPが記録されることになります。

ハッキングでは絶対ないと言い切る根拠はありませんが、そうではない可能性のほうがはるかに濃厚とみて良いでしょう。

お礼

PCに不具合はありませんし、ただの思い過ごしだったみたいですね；
ハッキングではないと解って安心しました。
ただの勘違いで御時間を掛けさせてしまって申し訳ありません。
ご丁寧な回答、本当にありがとうございました。

回答No.6

umasikajiro

＃２ですが CATVインターネットでしたらEvreuxさんの言われている事が
正解である可能性が９９％だと思います。
http://yougo.ascii24.com/gh/77/007780.html

以下、可能性はきわめて低いですが一応、、、
＞「疑惑 0%：proxy の兆候は全く見られません。」とありました。
これは違います。
仮にあなたのところにProxyサーバーが有ったとしても
あなたがそれを経由しなければProxyを使ったことにはなりません。
「あなた 又は よその誰か」-->「あなたのPCのProxyサーバー」-->「診断君など」と言う場合にProxyを使ったことになります。
しかもおそらく「診断くん」は環境変数をチェックしているだけでしょうから
Proxyサーバーが特有の環境変数を出している場合にだけProxy経由であると判断される筈です。

お礼

私にProxyサーバーの使い方は解らないし
家族も使うとは思えないのでProxyサーバーは無いと思います。

ただの思い過ごしでハッキングでは無かったみたいですね。
皆様のお陰で安心できました。
私の勘違いで御時間を掛けさせてしまって申し訳ありません。
ご丁寧な回答、本当にありがとうございました。

回答No.4

Evreux

ケーブルTVの場合は、加入者にはグローバルIPではなくローカルIPが割り当てられていて、多数の（またはすべての）加入者でグローバルIPを共有している場合もあります。
ケーブルTVのカスタマーサポートに割り当てられているIPの種類を確認してみてはどうでしょう？

ちなみに、ブログに記録されているIPはグローバルです。

お礼

つまり、アクセス解析で記録されていたIP、ホスト名は
ケーブルＴＶ加入者が共有しているものであって
ハッキングでは無いのでしょうか？

コマンドプロンプトでIPを調べると、ローカルIPが表示されたのですが
それはブログのアクセス解析とは別のIPでした。

回答No.3

php504

もしマンションにお住まいでマンションに既設のインターネットであればマンション全体で1個のIPアドレスになり、同じマンションの住人であれば同じIPになることもあります。

お礼

回答ありがとうございます。

私はマンションに住んでいます。
同じホスト名、IPの人からのアクセスは同県でしたし
マンションの人と同じIPなのかもしれません。

回答No.2

umasikajiro

ぱっと思いつく限りでは
１． #1さんも触れられていますが、あなたが使っていない時間に
　他の人がそのアドレスを割リ振られた。
　（あなたがISPから固定IPの割りあてを受けていたり、
　　　またはサーバーを立ててDiceなどで常時ログ記録したうえでの話と言うことなら別です）

２．　あなたが自宅にProxyサーバーを立て、そこを経由されてしまっている場合
　例えばPCによってはApacheというサーバーソフトウェアがプリインストールされている場合が有ります
　(少なくともNEC製PCの一部では確認済み。但しProxy機能が有効かどうかは不明)
　そのApacheにはProxyサーバーとしての機能も有りますので
　有効になっていればあなたが知らないうちに利用されてしまっている可能性も有ります
　＊＊但しその時間帯にPCの電源が入っていないことが確認されているのなら可能性はありません

３．ルーターのバグ/セキュリティホールによって２．と同様に利用されてしまっている
　特に無線ルーターを使っている場合は可能性が高いですね。

４．知識の少ないCGIプログラマー/サーバー管理者が
　環境変数 HTTP_X_FORWARDED_FOR をIPアドレスとしてログに残してしまっている場合
　　これだと少々知識のある人に掛かっては赤子の手をひねるごとく偽装が可能です

お礼

回答ありがとうございます。

IPはいつ確認しても変わらないので、恐らく固定IPだと思います。
Proxyについてはよく解りませんが
「診断くん」で確認してみたところ、
「疑惑 0%：proxy の兆候は全く見られません。」とありました。
PCは使わない間は電源を切っています。（コンセントは抜いていませんが）

回答No.1

Evreux

せめてインターネット環境くらいは書いてください。

同一ホストを複数の人が使うことはあります。
IPもです。

多くの場合、プロバイダから割り当てられるIPアドレスは固定ではないので、同時に同一IPなのか、そうでないのかで意味は変わってきます。

お礼

回答ありがとうございます。

説明が不十分でしたね；申し訳ありません。
インターネット環境…というと、接続の仕方のことでしょうか？
私はケーブルテレビでインターネット接続をしています。

IPはいつ確認しても同じなので、固定IPなのだと思います。