社内LANに接続されているPCの中で、調査のために1台のPCのパケットを取りました。 解析している中で、おかしなことがあるのに気がつきました。 空きいているはずのIPアドレスからパケットが到達しているのです。 IPアドレス(仮に192.168.0.100) から、このPCに対してのパケットがいくつか 記録されているのですが、192.168.0.100はIPアドレス管理台帳上では「空き」 となっており、当然ping 192.168.0.100も応答はありません。 念のためとおもい、http、telnet、sshとかでもこのIPアドレスに接続してみましたが 応答はなく、arpで調べても(192.168.0.100にpingしてからarp -a)出てきません。 このIPアドレスは過去にはPCの1台に割り当てていたIPアドレスで、そのPCは 今は支店に移動したので、第3オクテット以降は別のものになっています。 という状況なのですが、パケット上では192.168.0.100からのパケットが定期的に 到着しているので、何らかの機器がそのIPを持って稼働しているものと思います が、調べる方法はありませんでしょうか? よろしくお願い致します
↧