ファイル共有ソフトを使っているやつを捕まえる
会社のとある拠点ビルからネットが遅いとクレームが入る。
ルータ(YAMAHA RTX1100)にログインして、状況を確認。
#show status pp 1
を打つと、受信の負荷が10〜20%と通常よりも高いことが分かった。
次にログを確認。
#show log
ログを見てみると社内のあるIPが外部の複数IPと通信をしていることがわかった。
そのIPを使用しているパソコンを探し出してチェックすると
ファイル共有ソフトが稼動していた。。
パソコンのOSはMacで共有ソフトは「Cabos」というやつ。
見つからないと思ってたんですかね。。