IPアドレスのなりすましについて

質問

社内のサーバPCにBlackICEを導入したところLAN上に不正アクセスをするPCがいくつも見つかりました。よく分析すると、存在しないIPアドレスや、電源を切っているPC、電源は入っているが、ウィルスやトロイ系はまったく入っている様子のないPCからでした。どうやらIPアドレスをなりすましたPCからのアクセスのようですが、IPアドレスとはLAN上に同じIPを持つPCがあってもパケットの送受信ができるのでしょうか？それともなりすましといっても実際に不正PCがIPを書き換えたわけではなく、不正パケットに添付するものなのでしょうか？

回答No.2

noname#41381

LANだったら各部のスイッチのarpテーブルなどから、MACアドレスを追ってPCを特定できるのでは？

回答No.1

madman

単にＬＡＮ上にＩＰアドレスを不正に設定したＰＣがいるのでしょう。

ＤＨＣＰですか？それともＰＣごとに個別に設定しているのですか？
利用者が、個人所有のノートＰＣ等を勝手にＬＡＮ上につないだり、設定方法を良く知らずに適当に設定しているのでしょう。

同じＩＰのマシンが複数接続されても、なんとなく動作します。しかし、起動時にエラー画面が表示されますけど。

補足

ＰＣごとに固有のＩＰを割り振って設定しています。単純に他人のＩＰを利用したとしても数が多すぎます。それにＰＣ名まで他人のＰＣに設定しなおすでしょうか？明らかにプログラム的にＩＰを切り替えて攻撃してるようにしか見えません。対象ポートも毎回変わっていますし・・・知りたいのはそのようなウィルスかトロイかはわかりませんが、パソコンの設定を書き換えてパケットを送っているのか、ただ送ったパケットの内容を改ざんしてＩＰを書き換えてるのかです。もっといえばそのパソコンを特定したいのですが・・・