レンタル掲示板に接続した形跡はどのように残りますか

質問

遠隔操作ウイルス事件で容疑者が逮捕されましたが、容疑者の勤務先のパソコンから事件の舞台となったレンタル掲示板にアクセスした形跡が残っていると報道されています。

このような形跡はパソコンのどこに残るのでしょうか。また、どのくらいの期間残るのでしょうか。容疑者がそんな重要なものを何カ月も残しておくはずがないと思うのですが。

回答No.1

wellow · ベストアンサー

＞このような形跡はパソコンのどこに残るのでしょうか。また、どのくらいの期間残るのでしょうか。

ブラウザキャッシュならば、C:\Windows\Downloaded Program Filesとか。残る期間はブラウザの設定もしくは表示したサイトが定めた有効期限、もしくは管理者権限の者が消すまで。

表示した側だけでなく、表示された側にもＩＩＳやらＡｐａｃｈｅのログとして残ります、これを消すには表示されためには、側のノードのスーパユーザ権限を知っていること、また実際に消すというアクションを行うことが必要です。

お礼

詳しく教えていただいてよく分かりました。
有り難うございました。

補足

よく分かりました。
ブラウザキャッシュなら普通のユーザがアクセスしているところだと思うので、そんなところにデータを残していたのなら犯人もよほどうかつだったんですね。

回答No.3

John_Papa

＞レンタル掲示板にアクセスした形跡が残っている
＞このような形跡はパソコンのどこに残るのでしょうか。
通常はクッキー（Cookie）という小さな交信メモですね。
通常有効期限が指定されているのですが有効期限が過ぎてもハードディスク内のブラウザのキャッシュフォルダに残っています。キャッシュを削除してもクッキーは残ります。手作業もしくはツールを使って選択的に削除するのが消し方としては一般的です。全部のクッキーを一斉に消す方法はブラウザに備わっていますが必要なクッキーまで消してしまい、会社のサイトなど新たにＩＤやパスワードを入れないとログインできなくなってしまいます。
サーバー側からみるとＩＰでは、掲示板側がパソコンを特定できずに間違いが起こりますが、クッキーを発行しておくことによって、アクセスしてくるブラウザー単位で１つずつを間違うことなく区別できます。
クッキーとは自動的に発行される会員証みたいなものです。クッキー無しではショッピングサイトなど危なくて作れません。ショッピングカート＝クッキーです。
これはブラウザを閉じたら消えてパソコン上に痕跡を残さないセッションクッキーでも可能なのですが、掲示板の利用便宜を図る為にＩＤとかパスワードなど任意の情報を記憶させる期限付き、もしくは永続的なクッキーを発行する場合も少なくありません。
ページに表示される広告も、クッキーを利用して訪問するサイトから趣向を割り出して効率よく趣向に合った広告を表示するものも少なくありません。サード パーティのクッキーとかトラッキングクッキーと呼ばれるものがそれに当ります。

お礼

詳しくお教えいただいてよく分かりました。
ページに表示される広告もクッキーが原因だったんですか。勉強になりました。
有り難うございました。

回答No.2

yoko2121

パソコンに残る記録は、No.1さんのとおりなので、省略します。
レンタル掲示板側で記録されるのは、ipアドレス等の情報です。

ipアドレスだけで判断すると、ウィルスの可能性もあるので、誤認逮捕された4人と
同じ状況になりますが、アクセスした日時がブラウザに残っていたアクセス履歴と
同じであれば、ウィルスの可能性が少し低くなります。

逮捕された容疑者は、携帯電話を初期化せずに売却し、ブラウザのアクセス履歴を
何ヶ月も残したままの状態にしていたようですので、怠慢を通り越して、
容疑者自身のセキュリティに問題があると思われます。

お礼

詳しくお教えいただいてよく分かりました。
IPアドレスだけでは特定できないんですね。
有り難うございました。