ファイル共有ソフトを使っているやつを捕まえる

会社のとある拠点ビルからネットが遅いとクレームが入る。




ルータ(YAMAHA RTX1100)にログインして、状況を確認。


#show status pp 1
を打つと、受信の負荷が10〜20%と通常よりも高いことが分かった。


次にログを確認。
#show log
ログを見てみると社内のあるIPが外部の複数IPと通信をしていることがわかった。


そのIPを使用しているパソコンを探し出してチェックすると
ファイル共有ソフトが稼動していた。。


パソコンのOSはMacで共有ソフトは「Cabos」というやつ。




見つからないと思ってたんですかね。。