徹夜

大変な思いをしました。

あれは、木曜日の午後。

連結用の資料と個別帰属額申告書を作成しょうかと思ったとき。

会社の各部署の数人から、社内ネットワークが覗けなくなったと連絡が入ってきた。

んなぁこたぁないだろって思ってたら。

自分もネットワーク内に入れない。。。

インターネットも見れない。当然メールも受信できない。。。。

正直、「えっ」っとなった。

ネットワーク管理者な私としては何が起こったか、まったくわからず、サーバーの確認へ。

サーバーを見ると。。。。

動いてへんやん。ってか固まってる。


とりあえず、再起動


すると・・・・・。ブルースクリーン現る。

これはやばい。。。。

社内のLANは完全にダウン。

恐ろしいことに、社内のLANが使えないと、あらゆることが出来ず。

皆、仕事が完全にストップ。印刷すら出来ない状態。

まさに、恐怖でした。

サービスに連絡したが、ネットが見られない事から、VPNも使えず。

取り急ぎ、コマンドプロンプトpingで、どこまで見れるか確認。

見れへん。ってか、タイムアウトになる。

何が起こってんの？？？？？パニック。。。

ルーターまでも見れへんか？pingで見ても。タイムアウトばかりで、何も見れない。

何か大きなネットワーク障害がおきてる。ipconfigを試すも、何か良くわからないエラー。

正直・・・・・・お手上げ。

PCに関するメンテナンスを個人の会社にお願いしていることから、東京から急遽呼び寄せ。ですが到着は２２時ぐらい。

それまで会社は完全に孤立。開店休業となってしまいました。

いや、ホント正直、もはやネットワークはインフラだと思う。

思った以上に何も出来なくなる。電話番号がわからんからTELも出来ん。メールの受信

ができないから、重要な情報を得られない。ネットワークプリンタなので印刷できない。

などなど。

さて、２２時になり、担当の人が到着。

その時間まで改善はまったくなく、状況はかわらず。

まず、サーバがちゃんと仕事できる常態かを再度確認。

サーバーと１台のPCとをつなぎ、動くか確認。OK。その後、ルーターの確認OK。

そして・・・・・おかしい部分が。。。。

サーバールーム内に巨大なHUBがあるのですが、異常な点滅を続けてる。

会社に社員はいない。なのにこの動きは何？

明らかに異常。

HUBに刺さってるLANケーブルを１本ずつ抜いてみる。このLANケーブルは各部署へわたっているのだが・・・・

ある一本を抜くと・・・・・通常に戻る。が、１本刺すと・・・・急激に暴れだす。

これだ！！！

その一本のLANの先に敵がいる。。

何が起こっていたかと言うと、その一本のLAMの先にある、何者かが、社内LANで大量のデータを放出し、社内LANを占領しているのである。

こうなると、ウィルスの可能性が非常に高い。

とりあえず、このLANを抜いて犯人探し。

しかし、LANケーブルの数も多く、目印がなくなっていることから、どの部屋かわからん。

夜通し、部屋ごとに確認。

いろいろあって、全て終わったのが、朝の３時半。

概ね１つの島だとまでわかった。

そして、朝３時半から、連結用資料を作成。　終わったのは朝６時半。

集中力もなくなって、朝、皆が順次出勤。。。。PCを立ち上げていく。。。。

しばらくすると、

ん？？？また繋がらん。

他にも蔓延しとるのか？また今日も徹夜は嫌だ。

またHUBが暴れだしていたが、数分したらやんだ。。。。。

今日はとりあえず無事に１本のLANを外した状態で通常勤務できたようだ。

私はAM休した。

さて、犯人を捜さなくては、。。。。。。。。。。。。。。セキュリティソフト、ウィンドウズアップ

デート、ファイヤーウォールも正常。

たぶん個人のUSBからの感染が一番疑われる。。。。

ほんと久々の完徹だった。。。