社内ネットワークで誰かに入られました

質問

会社のパソコンでＬＡＮ環境です。

私のパソコンに共有ファイルを１つ作っているのですが、

見たら新しいファイルがその中に作ってありました。

ネットウォッチャーで見ても、痕跡がありませんでした。

今すぐ誰が入ったか知りたいので相手のＩＰアドレスなどの履歴は

私のパソコン内に残っていないでしょうか？

回答No.4

noname#41381 · ベストアンサー

とりあえず技術的な回答として、

#3補足より
>"netstat -na"コマンドを入れてみたらある人のＩＰアドレスが表示されました。
>
Windows95/98ということなので、
自分の139/TCPに接続しているならその可能性も。
ネットウォッチャーに出ていないとなると、TIME_WAITの状態でしょうか？
（この状態も数分しか続かないですが...）

ただ、本当にいたずら目的ならTCPセッションをつないだままにはしないと思うので、
例えこのセッション元が犯人だとしても、悪意があったかどうかは微妙ですね。

回答No.3

izumokun

インターネットを介して侵入したと仮定して、サーバーにアタックしてきた時間と、その新しく作られたファイルの日時が近いということであれば、その侵入者の可能性が出てきますが、それでも侵入者を特定するのは至難の業です。

　ましてや、共有フォルダを社内から覗いたものであれば、痕跡が残るはずもありません。

　そもそも共有ということは、sarina20さんが共有することを承知して作ったものだから、覗かれても仕方ありませんが、勝手にフォルダやファイルを作るというのは別の問題で、人としてのモラルに反しますよね。

　しかし今回に限っては、目をつぶるより他はないでしょう。今回のことを教訓にして、パスワードを設定するのも一つの手かもしれません。

補足

"netstat -na"コマンドを入れてみたらある人のＩＰアドレスが表示されました。
もしかしてこの人でしょうか？

回答No.2

m-k-o-u

こんばんわ。

共有ファイルなんでパスワードをつけていたのに
入られた？のでしょうか？
私は閉鎖的なネットワーク環境なので特に共有フォルダーを
作ることもなく、それほど大変なことなのか？知識が浅いですが。

誰にも入られたくない共有フォルダを作る場合
自分だけのパスワードをかけておくべきだと思います。
かけていたのに入られた？のなら別ですが。

回答No.1

taknt

残ってないでしょう。
もともと、共有とは、他人に公開するものなので、
そこに入られたから 騒ぐというのは、おかしいことだと思いますよ。
ま、いろいろおいてかれるのも 始末に困りますけどね（笑）