ファイル共有ソフトを使っているやつを捕まえる

会社のとある拠点ビルからネットが遅いとクレームが入る。

ルータ(YAMAHA RTX1100)にログインして、状況を確認。

#show status pp 1

を打つと、受信の負荷が10～20%と通常よりも高いことが分かった。

次にログを確認。

#show log

ログを見てみると社内のあるIPが外部の複数IPと通信をしていることがわかった。

そのIPを使用しているパソコンを探し出してチェックすると

ファイル共有ソフトが稼動していた。。

パソコンのOSはMacで共有ソフトは「Cabos」というやつ。

見つからないと思ってたんですかね。。