支援士頑張るさん(No.1)通信ログからPCの特定方法がわかりませんでした。APの通信ログでNAPT変換前のIPアドレスが192.168.0.8の日時から、14:26:45~17:31:25まででポートスキャンが行われたと思い、感染したPCはDHCPのサーバログからPC301だけと判断しました。192.168.0.8からわかる感染したPCはPC101とPC301でした。ダイヤモンドマイスター14:26:45の時点で、192.168.0.8のIPアドレスをリースされていたのは、DHCPのログから、10:45:38のPC101だからです。ダイヤモンドマイスター>事前にPC101が192.168.0.8のIPアドレスを保持していたからという解釈で>大丈夫ですか?はい。その解釈であっています。Reserved.▲Pagetop。