NetSendのログについて

特定の端末で受信されるメッセージは、structさんのおっしゃるようにイベントログに残りますので、その端末の管理者権限さえあれば誰でも閲覧できます。双方のログをソートすれば会話が再現できますよ。

LANに接続されているすべての端末で、どのようなメッセージが送受信されているのかを全部把握するには、サーバーやネットワークハブで収集する必要がありますね。その手の機器を操作できる権限が必要になるでしょう。

サーバーと上位ハブの間にパケット収集専用の端末をこっそり設置されたりすると面倒なことになるので、通常は施錠できる室内やラックに納めたりします。

CSpaceなどのチャットソフトなら、パケットは暗号化されているのでネットワーク管理者でも内容の把握はできなくなります。ただし、妙なデータの送受信は管理者側でもチェックしていることが多いので、見つかったら端末の使用状況などについて直接監査が入るかもしれません。

参考URL：http://oss.moongift.jp/intro/i-2015.html,http://www.new-akiba.com/archives/2006/07/cspace_1.html

投稿日時 - 2007-02-08 02:04:12

NetSendは生データがそのまま送受信されるので、管理するのは簡単ですね。わたしの職場でも似たような事例がありましたので、収集したログをエクセルに読み込んだ後、時系列とコンピュータ名を抽出条件に指定するだけであっさり会話記録を取り出せました。

しばらく泳がせておくと本音が赤裸々に語られますから、人事評価や人間関係を知るには便利な機能ですよ。中途半端に知識のある社員が広めたようですが、知らずは本人ばかりなりと言ったところでしょうか。

投稿日時 - 2007-01-28 15:51:31

はい、あります。
デフォルトで受信PCのイベントログに
誰から誰にどんなメッセージを何時送ったのかが記録されるようになっています。

例えばPC_SENDから次のようにメッセージを送るとします。

> net send PC_RECV 山田がまたふられたらしい

そうするとPC_RECVのシステムイベントに次のようなログが残ります。

> イベントの種類:情報
> イベント ソース:Application Popup
> イベント カテゴリ:なし
> イベント ID:26
> 日付:2007/01/27
> 時刻:20:58:59
> ユーザー:N/A
> コンピュータ:PC_RECV
> 説明:
> アプリケーション ポップアップ: メッセンジャ サービス : PC_SEND から PC_RECV へのメッセージ (2007/01/27 20:58:59)
> 山田がまたふられたらしい

投稿日時 - 2007-01-27 20:58:24