個人の閲覧サイトの監視

質問

お世話になります。
先日所属部署にて光通信に変更になりました。
プロキシサーバ等はなく、ルータを介してHUBから各マシンへ接続されています。

問題なのですが、業務と関係ないニュースなどのサイトを見るならまだ勉強してると思えるのですが、どうやら一部の方がアダルトサイト等を閲覧しているようなのです。
管理者は特に決まっておりませんが、私がルータのパスワード等知っておりますので何とか証拠を突き止め、警告をしたいと思っております。
監視する方法、ツールなどございますでしょうか？

よろしくお願いいたします。

回答No.2

chie65536 · ベストアンサー

ルーターによっては、フィルタの設定で
宛先：ＷＡＮ側の全ての宛先
発信元：ＬＡＮ側の全ての発信元
プロトコル：ＴＣＰ／ＩＰ
ポート番号：８０（ブラウザがホームページを見る為のポート番号）
パケットの通過：許可する
ログ設定：ログに残す
と言う設定が可能な機種があります。

記録されたログの、通過したパケットの宛先ＩＰアドレスを見れば、アクセスしたサイトが判ります。

但し、サイトが判るだけで、どのページを見ているかは判りません。

例えばhttp://xxx.yyy.zzz.com/aaa/bbb/ccc.htmlを閲覧するとxxx.yyy.zzz.comのＩＰアドレスが記録されます。

ですので、http://xxx.yyy.zzz.com/が普通の一般的なページで、http://xxx.yyy.zzz.com/aaa/bbb/ccc.htmlのみがアダルトページだった場合、アダルトサイトを見ていたかどうかは判りません。

でも、たいていのアダルトサイトはルートページ（上記の例では「http://xxx.yyy.zzz.com/」で出るページ）にアダルトな広告などが出ているので、ある程度は判断出来ます。

お礼

回答ありがとうございます。
なるほど。ちょっとルータの取説を読み直してみます。
今思ったんですが、IPアドレスからアダルトサイトを推測するのは難しいですよね？
ってことは、ランダムにIPアドレスを自分のマシンで開いて見るしか確認できないってことですよね？
そうなると、私も見るってことですよね。。。
同罪になっちゃいそう・・・

回答No.1

chie65536

ルーターのメーカーや機種によって有ったり無かったりしますが「この宛先のパケットをフィルタして通さなくする」「フィルタして通さなくしたパケットのログを記録する」と言う機能があるルーターを使うと良いでしょう。

ログには「アクセス元ＩＰアドレス」も残るので、どのパソコンからアクセスしようとしたかも判ります。

フィルタして通さなくする宛先を調べて（アダルトサイトのＩＰアドレスを調べて）ルーターに登録するのが面倒ですが、効果はあると思います。

ただ１つ、注意しないといけないのは「フィルタして通さなくした直後に、役員とか偉い人から『おい。インターネットが見れなくなったぞ。何とかしろ』って言われる可能性がある」って事です(笑)

お礼

回答ありがとうございます。
フィルタを使用せず、ログだけを記録することはできないのでしょうか？
>フィルタして通さなくする宛先を調べて
がおそらく無理です。
なぜなら調べようとすると、「いや、それは関係ない」と隠すのです。隠す時点で変なサイト見てることがほぼ決定されるのですが。。。
私が見たのは、Web接続確認の際にURLのリストを開いたら、「****/1919****」があったんです。で、頑なに隠されたのでなんだろうと思って、検索したらアダルトサイトが多数で西暦のものが少数ヒットしたというわけです。
もしかしたら歴史の勉強をしてたかも知れません(笑)