Computer mancante?

Sto cercando di trovare un computer al lavoro di cui non riusciamo a trovare la posizione fisica. Non c'è documentazione nell'inventario di esso, ma risponde a nslookup, ping e posso accedervi e modificare i suoi file. Tuttavia, non abbiamo idea di dove sia l'edificio. Qualcuno ha qualche buona idea per trovarlo al di fuori di emettere bip ripetutamente e fastidiose persone mentre corro in giro a cercarlo?

Potresti essere in grado di utilizzare traceroute per capire a quale router è connesso.

Dopo aver trovato un router, puoi capire quali sono gli switch dietro quel router.

Una volta trovato lo switch, è possibile utilizzare lo switch per identificare l'indirizzo MAC associato al sistema e la porta.

Una volta trovata la porta, usa i tuoi schemi elettrici (se hai un inventario generalmente accurato, immagino che tu abbia anche questi) o semplicemente segui il cavo verso la destinazione.

In realtà ho avuto questo problema da solo dieci anni fa. Il PC in questione era un box OS / 2. Stava eseguendo i processi del server, quindi non vi era alcuna sessione utente; in effetti non c'era nemmeno un display o un mouse collegato alla cosa. C'era una (mini) tastiera, ma era semplicemente così la cosa si sarebbe riavviata dopo interruzioni di corrente o cosa hai. Quando arrivò il momento di muoversi, nessuno riuscì a trovare la dannata cosa, non c'era documentazione e non era rimasto nessuno dell'era che sapesse come fosse, per non parlare di dove fosse.

Abbiamo usato la posizione dell'eco (ad esempio un segnale acustico in un ciclo) e abbiamo scritto uno script che apriva e chiudeva il vassoio del CD da remoto ogni 30 secondi. Alla fine, è stato trovato in un "armadio" di cablaggio non del tutto abbandonato sotto una scala. Era completamente incrostato di polvere e sembrava che l'armadio non fosse stato aperto da anni.

Fu l'apertura e la chiusura della porta del CD a darlo via; una delle ragazze dell'ufficio ha sentito questo ripetuto rumore sordo (il vassoio del CD stava colpendo la parete laterale) e lo ha segnalato come una possibile incursione di animali (non insolita; scoiattoli e procioni cercavano sempre di entrare nell'edificio). Gli addetti alla manutenzione ci hanno chiamato quando hanno scoperto che la fonte del rumore era un PC che si comportava male.

Espellere il vassoio del CD.   

Utilizzare il tempo di ping per triangolare la posizione approssimativa. Porta un laptop a ogni interruttore a sua volta e fai un ping, quindi quando ti avvicini trasformalo in un Annoyatron.

Fai bip dopo ore, quindi hai meno persone da infastidire.

Controllare il registro di sicurezza nel Visualizzatore eventi per vedere chi, se presente, sta effettuando l'accesso alla macchina. Estrarre le informazioni da quegli individui usando tecniche standard.

Ho appena avuto un'idea da aggiungere alla pila qui. Se riesci ad accedere ad esso e modificarne il file, probabilmente puoi eseguire un programma. In tal caso, prova DMIDecode o il comando systeminfo - forse uno di questi ti fornirà informazioni sufficienti sull'hardware della macchina per aiutarti a individuarlo.

Le persone fastidiose sono la soluzione migliore. Le persone correranno da te con le informazioni dov'è. :)

Per quanto ne so, non è disponibile un convertitore da IP a posizione fisica.

Il metodo silenzioso potrebbe essere solo la copia di un mucchio di file in modo da rendere evidente la sua attività sull'HDD. Tuttavia, non vorrei contare troppo su questo dato che Murphy afferma che probabilmente il computer sarà nell'armadio o qualcosa del genere.

Un altro metodo sarebbe quello di scollegare selettivamente i dispositivi per trovare una posizione approssimativa. Ma suppongo che perdere la connessione di rete possa infastidire le persone ancor più di qualsiasi suono tu possa fare.

Se si tratta di un computer Windows meno recente, è possibile che il servizio di messaggistica sia ancora in esecuzione. In tal caso, puoi sempre net sendinviargli un messaggio. Supponendo che tu abbia utenti interattivi, è praticamente quello per cui è net sendstato progettato in primo luogo. Soluzione alternativa: utilizzare Criteri di gruppo per forzare tutti gli utenti locali a eseguire uno script di accesso ("echo Si prega di chiamare l'amministratore di sistema al 321-1234; pausa") o impostare lo sfondo su un'immagine del testo sopra.

La rete nel mio dormitorio era commutata al 100% con switch stupidi (Repotec 10/100 più economico disponibile), quindi non è stato possibile ottenere informazioni sugli indirizzi MAC / IP collegati a una porta. Trovavamo il computer tramite il suo IP tramite il ping continuo di quell'host mentre si disconnettevano i cavi. Una volta scoperto quando il ping si ferma, hai trovato il passaggio successivo nel percorso. Spostati, ripeti tutto.

Il dormitorio era di circa 14 piani con un interruttore per ogni piano e un interruttore principale che collegava tutti i piani. Ha funzionato perfettamente per quella topologia con un percorso massimo di 3 switch tra due host.