Я пытаюсь найти компьютер на работе, на котором мы не можем найти физическое местоположение. Там нет документации в инвентаре, но он отвечает на nslookup, ping, и я могу войти в него и редактировать его файлы. Тем не менее, мы понятия не имеем, где находится здание. У кого-нибудь есть какие-нибудь хорошие идеи, чтобы найти его за пределами того, чтобы он издавал повторяющиеся звуковые сигналы и раздражал людей, пока я бегал в поисках этого?
10 ответов
Я на самом деле имел эту проблему сам десять лет назад. Рассматриваемый ПК был коробкой OS/2. На нем выполнялись серверные процессы, поэтому не было пользовательской сессии; на самом деле не было даже дисплея или мыши, подключенной к этой вещи. Была (мини) клавиатура, но это было просто для того, чтобы устройство перезагрузилось после сбоя питания или чего-то еще. Когда пришло время двигаться, никто не мог найти эту проклятую вещь, не было никаких документов, и не было никого из той эпохи, кто бы знал, на что это было похоже, не говоря уже о том, где это было.
Мы использовали эхо-местоположение (т. Е. Звуковой сигнал в цикле) и написали скрипт, который открывал и закрывал лоток для компакт-дисков каждые 30 секунд. В конце концов, он был найден в не совсем заброшенном "шкафу" для проводов под лестницей. Он был полностью покрыт пылью и выглядел так, словно шкаф не был открыт годами.
Это было открытие и закрытие двери компакт-диска, который дал его; одна из офисных девушек услышала этот повторяющийся стук (поднос с компакт-диском ударялся о боковую стенку) и сообщила, что это было возможным вторжением животных (не что иное, как белки и еноты всегда пытались проникнуть в здание). Специалисты по техобслуживанию позвонили нам, когда обнаружили, что источником шума является ненадлежащий компьютер.
Вы можете использовать traceroute, чтобы выяснить, к какому маршрутизатору он подключен.
Найдя маршрутизатор, вы можете выяснить, какие коммутаторы находятся за этим маршрутизатором.
Как только вы нашли коммутатор, вы можете использовать коммутатор для определения MAC-адреса, связанного с системой, и порта.
После того, как вы нашли порт, используйте свои схемы соединений (если у вас есть в целом точный инвентарь, я думаю, что у вас также есть эти) или просто проследите кабель до места назначения.
Извлеките лоток для компакт-дисков.
Используйте время пинга для триангуляции приблизительного местоположения. Принесите ноутбук к каждому коммутатору по очереди и пингуйте, затем, когда вы приблизитесь, включите его в Annoyatron.
Сделайте гудок за часами, чтобы у вас было меньше людей, чтобы раздражать.
Просто была идея добавить сюда кучу. Если вы можете войти в него и отредактировать его файл, возможно, вы сможете запустить программу. Если это так, попробуйте DMIDecode или команду systeminfo - возможно, один из них даст вам достаточно информации об оборудовании машины, чтобы помочь найти его.
Проверьте журнал безопасности в Event Viewer, чтобы увидеть, кто, если кто-либо, входит в систему на компьютере. Извлекайте информацию от этих людей, используя стандартные методы.
Раздражать людей - ваш лучший выбор. Люди бегут к вам с информацией, где она находится. :)
Насколько я знаю, нет конвертера IP в физическое местоположение.
Тихим методом может быть просто копирование группы файлов, чтобы вы могли заметить, что активность жесткого диска заметна. Однако я бы не стал слишком на это рассчитывать, поскольку Мерфи говорит, что компьютер, вероятно, будет в шкафу или что-то в этом роде.
Другим способом было бы выборочное отключение устройств для определения приблизительного местоположения. Но я предполагаю, что потеря сетевого подключения может раздражать людей даже больше, чем любой звук, который вы можете издавать.
Если это старая машина с Windows, возможно, на ней все еще работает служба сообщений. В этом случае вы всегда можете net send
ему сообщение. Предполагая, что у вас есть интерактивные пользователи, это почти то, для чего изначально был разработан net send
. Альтернативное решение: используйте групповую политику, чтобы заставить всех локальных пользователей запускать сценарий входа в систему («echo Пожалуйста, позвоните системному администратору по номеру 321-1234; пауза») или установите на своих обоях изображение вышеуказанного текста.
Сеть в моем общежитии была на 100% коммутирована с немыми переключателями (самый дешевый Repotec 10/100), поэтому никакой информации о MAC/IP-адресах, подключенных к порту, получить не удалось. Раньше мы находили компьютер по его IP-адресу, постоянно пингуя этот хост, отсоединяя провода. Как только вы узнаете, когда пинг останавливается, вы нашли следующий переключатель в пути. Двигайся к нему, повторяй все.
Общежитие было около 14 этажей с выключателем на каждом этаже и один главный выключатель, соединяющий все этажи. Он отлично работал для этой топологии с максимальным путем 3 коммутатора между двумя хостами.