¿Falta computadora?

59

Estoy tratando de encontrar una computadora en el trabajo que no podamos encontrar la ubicación física de. No hay documentación en el inventario, pero responde a nslookup, ping, y puedo iniciar sesión y editar sus archivos. Sin embargo, no tenemos idea de en qué parte del edificio se encuentra. ¿Alguien tiene buenas ideas para encontrarlo fuera de hacerlo sonar repetidamente y molestar a la gente mientras corro a buscarlo?

Kravlin
fuente
32
Aporta un nuevo significado al mensaje de error "no se puede encontrar el host".
Josh
3
También puede intentar preguntar en Server Fault. Estoy seguro de que los administradores se han encontrado con este problema antes y tienen algunas soluciones inteligentes.
KeithB
18
bash.org/?5273
Phoshi
1
@Phoshi eres mi héroe. ¡Por favor, espere mientras votare todo lo que haya publicado en superuser.com! :-D
Josh
3
Así que encontramos la computadora, estaba en la parte de atrás de una de las áreas de servicios para estudiantes. desafortunadamente, el script que escribí que usaba ALT-7 para emitir un pitido (no conozco otra forma de hacerlo en Windows) solo emite un pitido en la computadora que muestra el carácter, por lo que comenzó a emitir un pitido. Lo encontramos porque teníamos una idea de dónde estaba y que había iniciado sesión de forma remota. Solo para tu información
Kravlin

Respuestas:

37

Es posible que pueda usar traceroute para averiguar a qué enrutador está conectado.

Después de encontrar un enrutador, puede averiguar qué interruptores hay detrás de ese enrutador.

Una vez que haya encontrado el conmutador, puede utilizarlo para identificar la dirección MAC asociada con el sistema y el puerto.

Una vez que haya encontrado el puerto, use sus diagramas de cableado (si tiene un inventario generalmente preciso, me imagino que también los tiene) o simplemente rastree el cable hasta el destino.

Jon Lasser
fuente
Iba a decir esto, pero luego pensé en todos los diferentes diagramas de cableado que he visto y dije que no, especialmente en una situación de edificios múltiples.
tonyr roth
1
Esto probablemente funcionará mejor. Supongo que conseguiré que los administradores del sistema del edificio me den una ubicación. Gracias a todos por la ayuda. Es genial ver todas estas ideas diferentes.
Kravlin
Si no tiene diagramas pero puede iniciar sesión, puede hacer que comience a sonar de forma remota. Eso podría ayudar un poco.
tsilb
48

De hecho, tuve este problema hace diez años. La PC en cuestión era una caja OS / 2. Estaba ejecutando procesos del servidor, por lo que no había sesión de usuario; de hecho, ni siquiera había una pantalla o mouse conectado a la cosa. Había un (mini) teclado, pero eso era simplemente para que la cosa se reiniciara después de fallas de energía o lo que sea. Cuando llegó el momento de moverse, nadie pudo encontrar la maldita cosa, no había documentación, y no quedaba nadie de la época que supiera cómo era, y mucho menos dónde estaba.

Utilizamos la ubicación del eco (es decir, un pitido en bucle) y escribimos un script que abrió y cerró la bandeja del CD de forma remota cada 30 segundos. Finalmente, se encontró en un "armario" de cableado no del todo abandonado debajo de una escalera. Estaba totalmente cubierto de polvo y parecía que el armario no se había abierto en años.

Fue la apertura y el cierre de la puerta del CD lo que lo delató; Una de las chicas de la oficina escuchó este ruido repetido (la bandeja del CD golpeaba la pared lateral) y lo denunció como una posible incursión de animales (no inusual; las ardillas y los mapaches siempre intentaban entrar al edificio). El personal de mantenimiento nos llamó cuando encontraron que la fuente del ruido era una PC que se portaba mal.

billdehaan
fuente
17
LOL increíble historia
AaronLS 05 de
1
Esta historia es asombrosa. Es posible que tengamos que probar esto solo para ver si llama la atención.
Kravlin
44
Hable sobre hardware confiable ... ¿cuántos años sin mantenimiento? Lo bueno es que no se rompió, o nunca lo hubieras encontrado: D
marcusw
En cuanto al hardware, la caja era una IBM PS / 2 de la década de 1990. Creo que fue un 486 de algún tipo. Simplemente ejecutó algunos informes mensuales. Era bastante obsoleto; El hecho de que nadie supiera dónde estaba el asunto significaba que todas las funciones comerciales habían migrado a otras cajas a lo largo de los años. Sin embargo, cuando llegó el momento de reorganizar físicamente el edificio, encontrarlo se convirtió en una prioridad. Lo que es realmente sorprendente es que cuando lo encontramos, había una unidad de cinta DC-6250, completa con una cinta de 15 años. Para sorpresa de nadie, la cinta no era legible.
billdehaan
Tener el mismo problema ¿Puede extenderse un poco sobre cómo hacer pitidos y abrir y cerrar la puerta del CD?
Gennady Vanin Геннадий Ванин
27

Expulse la bandeja del CD.   

tonyr roth
fuente
2
Esta es realmente una muy buena respuesta. Si puede ver un montón de computadoras a la vez en una sala de servidores, esto sería bueno. pero si tiene una computadora distribuida en muchos edificios en un campus, esto podría no funcionar tan bien.
Nathan DeWitt el
Ah! Creo que esto es genial.
Josh
11
sí, en las salas de servidores es divertido. Lo uso para golpear a las personas en la cabeza cuando se acercan a uno de mis servidores
Tonyr roth
Buena idea si hubiera perdido el comptuer en una sala de servidores. Es una computadora en un centro de estudiantes, así que desafortunadamente estoy deshuesada.
Kravlin
17

Use el tiempo de ping para triangular la ubicación aproximada. Lleve una computadora portátil a cada interruptor y haga ping, luego, cuando se acerque, conviértala en un Annoyatron.

Ignacio Vazquez-Abrams
fuente
11
+1 para una respuesta muy inteligente. Me recuerda el correo electrónico de 500 millas: ibiblio.org/harris/500milemail.html
Josh
66
La baja latencia en cualquier interruptor decente probablemente hará que esto sea imposible, pero también le doy +1 por buen ingenio. :)
Josip Medved el
44
Creo que esto no sería confiable, ya que en las proximidades cualquier dispositivo / conmutación / procesamiento inducido latencia va a ser inconsistente y descartar el cálculo. Esto es como tratar de fechar algo con una precisión de un día.
AaronLS
12

Haz que suene después de horas, para que tengas menos gente a la que molestar.

Dibujó
fuente
13
Si emite un pitido durante el horario comercial normal, es más probable que reciba informes y, por lo tanto, encuentre su ubicación más rápido. El punto es llamar la atención después de todo. Ver la respuesta de Josip :-)
Josh
4

Consulte el registro de seguridad en el Visor de eventos para ver quién, si alguien, está iniciando sesión en la máquina. Extraiga la información de esas personas utilizando técnicas estándar.

asesino
fuente
La computadora inicia sesión automáticamente en una cuenta de estudiante genérica (sin información de identificación). Es un problema bastante sorprendente.
Kravlin
10
Haga que aparezca una pequeña caja emergente cuando inicien sesión, diciéndoles que han ganado una pizza / cono de helado / barra de chocolate gratis, y que solo tienen que enviarle un correo electrónico con su ubicación.
coneslayer 05 de
4

Acabo de tener una idea para agregar a la pila aquí. Si puede iniciar sesión y editar su archivo, posiblemente pueda ejecutar un programa. Si es así, pruebe DMIDecode o el comando systeminfo ; tal vez uno de estos le dará suficiente información sobre el hardware de la máquina para ayudarlo a localizarlo.

Josh
fuente
Mi oficina compra a granel, lo que significa que probablemente hay otras 10 computadoras con el mismo perfil de hardware. Gracias por la idea aunque. Puede ser útil en otro momento.
Kravlin
1
Ratas Valió la pena el intento. Intentaría expulsar la ruta de la bandeja del CD y luego :-)
Josh
3

Molestar a la gente es tu mejor apuesta. La gente correrá hacia ti con información sobre dónde está. :)

Hasta donde yo sé, no hay un convertidor de IP a ubicación física disponible.

El método silencioso podría ser simplemente copiar un montón de archivos para que se note claramente su actividad en el disco duro. Sin embargo, no contaría con eso demasiado ya que Murphy dice que la computadora probablemente estará en el armario o algo así.

Otro método sería desconectar selectivamente los dispositivos para encontrar una ubicación aproximada. Pero supondré que perder la conexión de red podría molestar a las personas incluso más que cualquier sonido que pueda hacer.

Josip Medved
fuente
1
¿Qué tal pitidos en el altavoz?
Tadeusz A. Kadłubowski
Estábamos pensando eso, pero no queríamos molestar a nadie tratando de averiguar dónde estaba (nos sorprendió bastante encontrar esta situación en primer lugar)
Kravlin 05 de
44
Si es un MAC, puede pedirle ayuda. "Necesito servicio. Notifique a un administrador de sistemas".
Chris Nava
10
@ Chris, eso sería Mac, no MAC. Y sayno speak... ;-)
Arjan
1

Si se trata de una máquina Windows más antigua, aún puede tener el servicio de mensajería en ejecución. En ese caso, siempre puedes enviarle net sendun mensaje. Asumiendo que tienes usuarios interactivos, eso es más o menos para lo que net sendfue diseñado en primer lugar. Solución alternativa: utilice la Política de grupo para obligar a todos los usuarios locales a ejecutar un script de inicio de sesión ("echo Llame al administrador del sistema al 321-1234; pausa") o configure su fondo de pantalla con una imagen del texto anterior.

Coderer
fuente
2
¿No es el que todos nos aconsejaron que apagáramos debido a posibles hacks?
Dan Rosenstark el
no solo es posible piratear, es irritante como el infierno: en la universidad, las personas que no lo
apagaban recibían
0

La red en mi dormitorio estaba 100% conmutada con conmutadores tontos (el Repotec 10/100 más barato disponible), por lo que no se pudo obtener información sobre las direcciones MAC / IP conectadas a un puerto. Solíamos encontrar la computadora por su IP haciendo ping continuamente a ese host mientras desconectamos los cables. Una vez que sepa cuándo se detiene el ping, ha encontrado el siguiente interruptor en la ruta. Muévete, repite todo.

El dormitorio tenía aproximadamente 14 pisos con un interruptor en cada piso y un interruptor principal que conectaba todos los pisos. Funcionó perfectamente para esa topología con una ruta máxima de 3 conmutadores entre dos hosts.

Ivan Petrushev
fuente
Gran idea, pero el problema es que eso implicaría desconectar a las personas en otras oficinas continuamente, lo que no parece algo que agradecerían.
Kravlin
Claro, pero de todos modos esto no es una operación diaria.
Ivan Petrushev