『不明mac、通信の割り出しについて』のクチコミ掲示板

[tkppq456]

家内にて２台のwifiルーターを繋ぎ２か所でそれぞれ独立してwifiをとばしております

回線元はsoftbank のルーターE-WMTA2.3または2.4

そのさきに当機種を繋ぎ、当機種にnasや家内のスマート器具をつないでおります

先日、普段リモートで接続して家内仕事をしている据え置きpcにてリモートデスクトップ接続をしたところ、私意外の機種がつながれていることがわかり、セキュリティを見直しているところです

リモートデスクトップはvncにてアプリpassにて行っていたのですが、若干設定に甘いところがありまして。

その後、家内lanの再構築、pcの初期化、passの見直し等(認証の強化)

その前にmacアドレスでどうにも不明な接続が数点あり

設定後もやはり不明macが出てはフィルターで消してを繰り返してで

どうにか不明macの特定、割り出し

不明な外部への接続がないか検証できないかと、四苦八苦しながら情報を集めております。

ここの猛者の方々からもご助言いただけたら、とても助かります。

最近流行りのスマホ等のランダムmacは家族で外しております。

どうぞよろしくお願いいたします！

書込番号：26190780　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞tkppq456さん
不明macアドレスはE-WMTA2.3の払い出しのMACアドレス一覧を見ると、知らないものが存在しているでよいでしょうか。
一旦、何者かを判定する必要があるので、

https://uic.jp/mac/

こちらでその該当MACアドレスを検索してみてください。
真っ当に発行されたMACアドレスであれば、発行元（正しくは申請したメーカ）の名前が出てきます。
ここで不明となる場合は匿名MACアドレスになっているので、残念ながら、発行元を特定する事は不可能です。

いずれにせよ、1度検索してみてどうなりますか。

書込番号：26190802

[羅城門の鬼]

MACアドレスの上位3バイトはベンダコードであり、
以下にIEEEの一覧表があります。
https://standards-oui.ieee.org/

また検索しなくても、ネットワーク内の端末をスキャンして
ベンダを表示してくれるfingというツール（アプリ）があるので
これを使えば便利です。
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=ja
https://apps.apple.com/au/app/fing-network-scanner/id430921107?l=ja
https://apps.microsoft.com/detail/xp8c8x2l629vs5?hl=ja-JP&https://apps.microsoft.com/detail/xp8c8x2l629vs5?hl=ja-JP&gl=JPgl=JP

書込番号：26190913

[くりりん栗太郎]

＞tkppq456さん

＞macアドレスでどうにも不明な接続が数点あり

MACアドレスは偽装（でたらめなMACアドレスを使う）もできるので、
MACアドレス自体から得られる情報は、当てにならないかもしれませんね。

参考までに）

「MACアドレスの偽装方法 （Windowsパソコン）」
https://invisibletechnology.jp/mac-address1/

「端末のMACアドレス(PCやスマホやプリンタなど)を知る方法」
https://kuritaroh.com/2019/01/02/macaddress_pc_smartphone/

書込番号：26191670

[tkppq456]

皆様

大変ありがとうございます。

現状として、過去の不明macの記録もあり、以前より一応調べてみてはいるのですが、

不明ベンダーだったり、sonyの端末が２つ（不明機種→私のスマホのランダムmacの記録が残っているのではと疑っています）
以前はフィルターで制限しては、不明端末が増えてといたちごっこだったため、当ルーターに変更して観察をつづけています。
セキュリティー強化やルーター切り替えである程度収まったきがします。

＞羅城門の鬼さん
おすすめのfingがとても使いやすく、wifiにつながっている端末の把握がメインですが、新たな端末接続での通知等いろいろと設定があるようで、状況によっては有料版にて観察を続けようかと。

リモートデスクトップで使用していたPCは初期化したのですが、どうしても息子のPCが初期化を嫌がっており。

なにかしら、外部への通信で不明なもの等を把握できるツールがあればいいと思っています。
ご知見ありましたらよろしくお願いいたします。

書込番号：26191773

[羅城門の鬼]

>おすすめのfingがとても使いやすく、wifiにつながっている端末の把握がメインですが、新たな端末接続での通知等いろいろと設定があるようで、状況によっては有料版にて観察を続けようかと。

例えばAndroid版だと、有料のFing Premiumで「新しいデバイス通知」機能を使えば、
新しい機器がネットワークにつながったことを検知したら、
プッシュ通知されるようですね。

書込番号：26192515