会社のネットワークの再構築中のこと。

(´-`).。oO(…? なんか知らないPCがネットワークにいっぱいいる?)
(´-`).。oO(トレース…無線LANか)
(´-`).。oO(パケット解析…PC情報取得…)
(;´Д`).。oO(おいおい使用者朝鮮人か?しかもただ乗りかよ。)
(;´Д`).。oO(WPA2とっくに破られてるとは聞いてたけどどうしようもないな。)
(;´△`).。oO(しゃあない、面倒だけどMacアドレスフィルタにしよう。)
(;´-`).。oO(手持ちの親機3台で暫定対応どうにかなるな。)
(´-`).。oO(MACアドレス100個くらい設定できる奴探したほうがよさそうだ。)
(#´-`).。oO(しかしこのまま追い出すだけってのも癪だな)
(*゚∀゚)! ピコーン

(^∀^)<業務連絡、予定のネットワーク再構築のため、1時間後にネットワーク接続中のPCはリモートシャットダウンしまーす!
(^∀^)<各PCは既定の時間には業務を停止して電源を落とすか、ネットワークを切って作業できるようにしてください。
(^∀^)<なお、時間になって電源やネットワークが遮断した際にファイルが破損しても責任は取れません。くれぐれも・・・

-1時間後-

(^∀^)<作業開始します!今接続してるPCは全てシャットダウンされます!
(^∀^).。oO(接続してた全PCのIPアドレスおよびMACアドレス取得完了、バッチファイルに埋め込んで、と。)
(^∀^)<リモートシャットダウンコマンド、ポチっとな!
(^∀^)Σ       \アイゴー!!/
(;^∀^)                   (エレベーター)ガラガラー>
(;^∀^)                   ファビョーン!ファビョーン!>
(;^∀^)Σ なんか下の階の人が謝罪だ賠償だって来てますけどー!?>

(;゚Д゚) 犯人は下の階の会社かよ!

と言うわけで、現在「すっ飛んだデータの賠償汁!1千万払え!謝罪しろ!」に対応しました。
まあ、下の会社と話し合って瞬時に終息しましたけどね。

ちなみにコマンド送信したうち、うちの会社じゃないPCのうち半数以上が使用者名朝鮮人だった。
それが全部コマンド受け取って再起動かかってたとしたらご愁傷さまとしか言えないが、 下の会社の中の人も大変だな。

そんなに高速回線でネットしたけりゃうちみたいに金掛けて太い線引けよ。

面白おかしくしたいんだが、むしろ一番面白くない(斜め上もなく普通に終わった)部分。
最初は電話して馬鹿を引き取ってもらったんだけど、そのあと

「おたくらからネットワーク経由で攻撃されてデータを破壊されたと言ってる。悪いけど被害届出させてもらう」

ときたんで、顧問弁護士呼んでログそろえて話し合いしたら、向こうのえらいさんは最初は全く理解してなかったんだけど
向こうの顧問弁護士が判ってる人だったらしく、こっちの用意したログを読み進んでくとみるみる顔を青くしていって
向こうのえらいさんに

「これ攻撃されたどころか、うちから不正侵入してます、訴えられたら絶対負けます」

とぼそぼそ耳打ちして(丸聞こえだったので吹きそうになった)、状況を理解した向こうから必死に謝ってきた。
その後、一応データが破壊されたとはどういうことか聞いたら、その社員ら数人から

「ウィルスが送り込まれてPCが壊され、何とか復帰させたけど一ヶ月分の業務データがすべてなくなってた」

と言われたらしい。

シャットダウンメッセージは送信しましたよ。
「このPCはシャットダウン対象としてロックオンした。死にたくない奴は30秒以内にLAN引っこ抜け」
って、毎秒一枚ずつ。
最後に
「もう終わりだ。 -DEAD END-」
とね。
それがウィルス活動に見えたんだったらしょうがないわ。

パスワード破って乗り込んでるんだから、立派な不正アクセス防止法違反です。
それどころかうちのファイルサーバに攻撃仕掛けた形跡もあるので産業スパイ防止法(不正競争防止法)でもいけます。
年末から、プレーンテキストにして数十GBものアタックログを足跡どころか署名付きで残してくれちゃってますから。
※ちなみにうちのファイルサーバはゴニョゴニョで絶対侵入できないのでファイルは問題なし。
コメントの数(9)
コメントをする
コメントの注意
名前  記事の評価 情報の記憶
この記事のコメント一覧
1 . 名無しさん  ID:HDiFihdIO編集削除
管理人ボケたか?
2 . 名無しさん  ID:0CjbR7BZ0編集削除
またかよ
3 . 名無しさん  ID:iTR.Elvu0編集削除
たった三日前のだぞぉ
4 . 名無しさん  ID:56WjPQrW0編集削除
大事なことだから2回いったんだろ。
5 . 名無しさん  ID:Mg9v4OjL0編集削除
超速サイクル
6 . 名無しさん  ID:o1Mwx3PD0編集削除
以前も同様のことがあったな。管理人、やる気ないならうpしなけりゃいいのに、昔のネタ出してごまかそうとするのやめな!( #` ¬´#) ノ
7 . 名無しさん  ID:PqCF8rZI0編集削除
この手のことしょっちゅうあるな
ココなんかのプログラム組んで運営してるんか?
8 . 名無しさん  ID:Y0ol2Z2S0編集削除
出たーwwwwwwwwww
再掲載祭りのはじまりだぁーーーーーーーーー

wwwwwwwww
9 . 名無しさん  ID:8dww0BEi0編集削除
Administrator権限が無ければリモートでのシャットダウンコマンドなど受け付けるはずが無いんだが、
どうやって他社のPCをシャットダウンするんだよ?

コメントを書き込む

今月のお勧めサイト



週間人気ページランキング
アクセスカウンター
  • 今日:
  • 昨日:
  • 累計:

記事検索
月別アーカイブ
タグ
ブログパーツ ブログパーツ