
連載:ツールを使ってネットワーク管理(11)
とにかく社内でWinnyの起動をやめさせたい
〜Windows制限とRetina Winny Monitor〜
山本洋介
bogus.jp
2006/6/20
| 情報漏えい対策で、社内のクライアントPCの利用アプリケーションを監視しているというのに、社員たちはもうネットで遊びまくりの様子。今度は、Winny自体の通信を強制的にやめさせることに……。 |
| 監視してるっていうのに、みんなネットで遊びまくり |
ネットワーク内のマシンを監視したりして、何とか会社のネットワークの余計な私的利用をやめさせようとした律子さんですが、社内ネットワークが静かになったのは少しの間だけのようです。ログを見ていると夜中にまたトラフィックが増えているではないですか。
早速怪しいマシンの監視に取り掛かってみたのですが、何人かゲームにいそしんでいるのを発見しただけで、肝心のPtoPのアプリケーションが起動している様子は画面を見ただけではよく分かりません。
律子さんは、会社のネットワークの私的利用はいけない、これは何とかしないと、と管理者としての使命を果たそうと思ったのですが、とはいえ夜中に目視で監視、というのはできるだけ避けたいものです。
そこで自分の分身として博君を見張りに立ててみることにしました。ですが、上手に隠されているのか間が抜けているのかなかなか見つけられません。さすがにネットワーク管理の人間がいるときにはあまりしっぽを出さないようです。
だけども博君が帰った後のトラフィックを見るとやはりかなり増加しています。情報漏えいなんかしたら管理者にもとばっちりが来て怒られるというのに、こっちの気も知らずに会社のネットで遊びやがって、ということで、これからはやはり会社のマシンのアプリケーションに制限を加えようと課長に相談に行ってみることにしました。
律子:「監視してるっていうのに、みんな、もう忘れてネットで遊びまくりですよ、ほら」
帯域のグラフを見せますが、課長の反応は鈍いです。
課長:「別に夜中にトラフィックが増えるのはうちとしては問題ないんだけどなあ。昼間に仕事もせずに遊ばれたり、社内から悪いことされると困るけど」
律子:「でも、情報漏えいとかあるじゃないですか。わが社から漏れたらどうするんですか」
課長:「そういやそうか。まあ、確かに、ソースコードなんか流出したら問題だしな、どうしたものだろう」
律子:「やっぱり、もっと規制すべきなのではないでしょうか」
課長:「じゃあ……、取りあえず、みんなのマシンからWinnyとShareとかそんなのは使えないようにしといて」
律子:「はい、分かりました。任せておいてください」
本当は他人が遊んでいるのに自分が怒られる状況にはなるべく持っていきたくないというだけなのですが、うまく自分の主張が認められてちょっとうれしい律子さんです。
律子:「さて……、Winnyのポートって何番だったっけ?」
ルータの設定でWinnyに使っているポートをふさいでしまおうと思った律子さんですが、調べてみるとWinnyもShareもポートは可変です。
律子:「ダメだこりゃ。どうすればいいの??」
律子さんが思ったほどそんなに簡単にはいかないようです。やはり1日中張り付いて社内のマシンの起動アプリケーションを監視しなきゃいけないのか。そんなことをやっていると本業は進まないし、社内の人にはストーカーだと思われるし、社内に居場所がなくなってしまいます。
そんなことを思いながら仕事をさぼって携帯ゲーム機でネット対戦していると、メッセージが流れてきます。
「グループポリシーでソフトウェアの起動を制限できますよ」 |
そうだった、グループポリシーでWinnyやShareの起動を制限すればいいのか。早速Windowsの設定で起動を制限することにします。これならアプリケーションのハッシュで制限できるので、アプリケーションの名前を変えられても大丈夫です。親切な人がWinnyやShareのハッシュ値を計算していてくれるのもあって、それを利用することにします。
とはいえ律子さんの管理するネットワークはActiveDirectory環境ではないので、個別に設定するしかなくつらいところです。でも、やるといった以上仕方ありません。
| とにかく社内でWinnyの起動をやめさせたい | |
| 監視してるっていうのに、みんなネットで遊びまくり | |
| ローカル セキュリティ ポリシーによる制限 | |
| レジストリによる制限 | |
| Retina Winny Monitorを使ってみる | |
ツールを使ってネットワーク管理 バックナンバー
- 第1回 後輩のツール君曰く、コマンドはもう古い!?
- 第2回 勝手にネットにつないでるマシンを探せ!
- 第3回 私用メールする子にお仕置きを
- 第4回 OSやアプリケーションの箱がなくなっても大丈夫?
- 第5回 俺の「パスワード:*****」って何でしたっけ?
- 第6回 ユーザー名と同じ安易なパスワードを撲滅せよ!
- 第7回 いきなりナウでヤングなWebサイトを管理しろって……
- 第8回 「POPFile」でスパムと無駄な時間は除去じゃ!
- 第9回 それはスパムか否か、POPFileの振り分けを鍛える
- 第10回 情報漏洩防止のためにPC監視!?「WatchYourPC」
- 第11回 とにかく社内でWinnyの起動をやめさせたい
- 第12回 USBでコピーデータを家に持ち帰らせたくない
- 第13回 パスワード、記憶に頼っていて大丈夫?
- 第14回 サーバ異常をメールで知らせる統合監視ツール
- 第15回 メールサーバがいっぱいですよ、と警告されたら
- 第16回 出張中のメール送信にご用心!
- 第17回 安いホスティングに引っ越しって簡単にいうけど
- 第18回 WebサーバにFTPできないんですけど……
- 第19回 PC環境の移行。あなたならどうする?
- 第20回 サーバのリモートバックアップをさせたい
コマンドを使ってトラブルシューティング
社内のPCが突然、メールを受信できなくなり、Webも見られない環境になってしまった。そんなとき、どのように対処するべきか
- 第1回 LANから外に出られない!?
- 第2回 どうして課長だけプリントできない?
- 第3回 ネットワークに同じIPアドレスが2つある?
- 第4回 同じメールしか受信できない!?
- 第5回 ファイルがアップロードできない?
- 第6回 私だけネットワークにつながらない!?
- 第7回 特定のサイトにだけアクセスできない
- 第8回 無線LANでメールがたまに受信できない?
- 第9回 外部を勝手に攻撃しているのは誰?
- 第10回 夜になるとネットワークが遅くなる?
- 最終回 怪しいサイトに飛ばされるんだけど
| 関連記事 | |
| ネットワーク・コマンド/ツール群の活用法を大紹介 連載 ネット・コマンドでトラブル解決 あなたのLANは健康ですか? 現状改善から一歩進んだ構築術まで 特集:基礎から学ぶネットワーク構築 レスポンスの悪いネットワークシステム どう検証し、解決していくか? 特集:ネットワークトラブルを解決する 運用管理に必須のツール/コマンド群 連載:24×365の運用管理 |
|
| 「Master of IP Network総合インデックス」 |
ホワイトペーパー(TechTargetジャパン)
- 知られざるLTEのネットワーク構成 (2010/1/13)
LTEのネットワーク構成やプロトコルスタックを詳解。それぞれどんな役割を果たしているかを解説します - iPhoneアプリ内課金導入でガッチリもうけるのだ (2009/12/18)
「iPhoneのアプリ内課金ってどーよ?」 そんな疑問に答えるべく、アプリ内課金のサポート業務を行っている企業を直撃 - インターネット世界の住所の書き方 (2009/12/8)
TCP/IPネットワークであて先を特定する識別子、IPアドレスの構造やサブネットマスクの役割などを説明します - iPhoneアプリに広告を挿入してガッチリもうけるのだ (2009/11/16)
iPhoneアプリに広告を挿入して1日に50万円ももうけている!と聞き、その仕組みを知りたくて、日米のアドネットワーク企業に聞いた
|
|
スキルアップ/キャリアアップ(JOB@IT)
スポンサーからのお知らせ
- - PR -
- - PR -
お勧め求人情報

**先週の人気講座ランキング**
〜CCNA編〜
| ◆ | 企業の仮想化に足りない“発想”とは? 仮想化運用管理のキモは意外なところに! New! |
| ◆ | 操作もマニュアルも分かりやすい! ユーザー視点で開発されたPC管理ツール New! |
| ◆ | 仮想化すればコストは削減できるか? 仮想化に必要な「3つの視点」を解説する |

| ◆ | セキュリティを知り尽くす上野氏が登壇! @ITメールソリューションLive! in Tokyo |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは? |
| ◆ | 世界に通用するストレージの作り方とは? 製品に込めた思いを富士通の開発者に聞く |

| ◆ | OSSで手間も時間も、障害も減った―― 「マピオンの事例」オープンソース活用法 |
| ◆ | 「ノートPCの持ち出し禁止」で大丈夫? 情報漏えいを防ぐ管理手法とインフラは? |
| ◆ | 1日の処理を1秒に――MySQLの達人が語る 「コスト削減」できるチューニング |

| ◆ | ドキュメント作成を自動化して、SEの作業 効率を大幅アップ! Visio 2007の魅力 |
| ◆ | 急速に広がるHyper-Vでのサーバ仮想化 そのベストプラクティスをデルが解説 |
| ◆ | @IT主催セミナーで語られた、「担当者に 求められるセキュリティ対策」をレポート |

| ◆ | @IT「Windows 7」 特設サイトオープン! 最新情報・移行ノウハウを公開しています |






