![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67b6d)
No.2ベストアンサー
- 回答日時:
この質問は、kyouichi6さんの回答にあるように、基本的にはネットワークに詳しい専門の方のコンサルを受けることになると考えられます。
質問された方が、社内ネットワーク管理担当であることを前提としてアドバイスします。
1.遅い原因が特定のどのトラフィックによるものか、見極めが必要です。
このためには、kyouichi6さんの回答にあるようにどのような通信がどれだけ発生しているかを何らかの方法で(SNMPを用いるMRTG、パケット監視のためのsniffer、tcpdump、Ethereal等)調査することになります。この場合、各プロトコルについての知識が必要です。最近遅くなったということであれば、インターネットへのアクセスが増えたとか、ファイル転送をする業務が定期的に走るようになったとか、社内でファイルサーバを立てたとか、新規にネットワークを用いた業務が増えたとか、こちらの方をまず疑うことをお勧めします。
2.Cisco3620であれば、interfaceやipのトラフィックを表示するコマンドでトラフィックや負荷状況、エラーパケットなどを確認できます。
DoS攻撃を受けたと判断できるとはいいきれませんが、例えばフォーマットエラーのパケットが多量に検出されているとか、ICMPのパケットが試験をしたわけでもないのに、多量に検出されている等であれば、DoS攻撃を受けている可能性があると判断できます。
ルータにtelnet接続して、show ip traffic または show interfaces 等のコマンドで確認できます。
3.アクセスしてくるIPアドレスを何らかの方法で取得します。
例えば、取得する方法は、1に記述した方法などになります。社内のIPアドレスがわかっている場合、Cisco3620であれば(IOS11.0以上なら)社内のIPアドレス以外のIPに対するアクセスリストを記述して、これをドロップさせることは可能です。しかし、アクセスリストは専門家でもむずかしい場合があり、ルータの性能は確実に下がりますので、注意が必要です。
取得したIPアドレスがどこからのものか調査することとなります。
4.遅くなった時期に何があったのか調査できればよいのですが。
例えば、Cisco3620は、音声系のボードを搭載できるため、VoIPによるIP電話を導入したといったことはないのでしょうか。これはバースト的なトラフィックが発生しますので、重く感じることはあると思われます。さらにこのときに、必要なメモリの増設をしていないとルータがまともに動作しないことも考えられます。
ルータのコンフィグ(設定)について、fair-queue等の設定をした時、トラフィックの洗い出しをしていなかったとか考えられることは様々です。
以上参考になるかわかりませんが、特に遅くなったということがあればCiscoにコンサルを依頼する方法もあります。
![](http://oshiete.xgoo.jp/images/v2/common/profile/M/noimageicon_setting_08.png?e8efa67b6d)
No.1
- 回答日時:
あまり詳しくないのですが、回答がつかないようですので解る範囲で。
まずCICSCO3620がSNMP対応でしたらMRTGなんかを導入してCPU使用率やトラフック等の情報を収集する事が可能です。
また、イーサネットポートでしたら間にシェアードHUBをいれてパケットモニターを繋いで、どのようなトラフィックが流れているかを調べる事が出来ます。
そのデータがDOS攻撃かどうかはFrom Toのアドレスとパケットのタイプで判断するってのは如何でしょう?
ただ、【社内のネットワーク】との事ですので、
・ネットワーク管理担当者
・ネットワークの保守業者
・ネットワーク構築の際の納入業者
に相談するってのが現実的な話だと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
walmartから身に覚えのないメール
-
Torブラウザ セキュリティに良...
-
JS/Packed.Agent.N が検出され...
-
家での盗難
-
最近悪質メールで困ってます
-
アマゾンを語るメールがまた来た
-
ゲームアカウントが乗っ取られ...
-
詐欺?文集オンライン 次のペー...
-
ESTA 偽サイトにパスポート写メ...
-
eKYCのリスクについて
-
私の行っているバイト先は指紋...
-
Googleで画像を見ててGIFが勝手...
-
この手のものは初めてなのでど...
-
ネットカフェで株取引をしたい...
-
Airbnb セルフチェックの宿の個...
-
iPhoneで誤ってポッ◯キットとい...
-
UberEatsのフィッシング詐欺に...
-
ネットの世界
-
電子メールのリダイレクトURLは...
-
Yahoo知恵袋での利用制限について
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
「239.255.255.250:1900」宛の...
-
同セグメント内に流れているパ...
-
NT Kernel System(ntoskrnl.exe...
-
コンソール接続におけるパケッ...
-
ルータとブリッジの違い?
-
毎日、不正アクセスの集中攻撃
-
基本的なことですが、『ポート...
-
Etherealの使い方(A⇔B間)
-
Overlapping Fragment Attackに...
-
DOS攻撃の対処方法
-
スイッチングハブ
-
WindowsUpdateをするために必要...
-
アドレスの偽装について
-
パケットキャプチャーで社内か...
-
異なるサブネットで片やPing OK...
-
ルーターのセキュリティログにて
-
ログを取るソフトはあるのでし...
-
(1)以前、「2台目のPCでゲーム...
-
他の端末のMACアドレスから他の...
-
ルータのファイヤウォール機能...
おすすめ情報