［壊れたNICとの格闘編］嵐の前の静けさ，そして再発

　2007年7月下旬，応急処置を依頼してから1週間が過ぎていた。その間，DHCPサーバーに問題のMACアドレスからのDHCP Discoverメッセージは届いていないとK氏から連絡を受けていた。このまま，現象が再発しなければ良いのだが…と，希望的観測をしていても仕方がないので，DHCPサーバーのメーカーに問い合わせ，そのやり取りを経て，すべてのマルチキャスト・アドレスからのDHCP Discoverメッセージを拒否するスクリプトを完成させた。そして，そのことを伝えるべく，私はK氏にメールを送った。

　「すべてのマルチキャスト・アドレスからのDHCP Discoverメッセージを拒否するスクリプトが完成しました。お客様の環境に適用してはどうかと思います」 　「ありがとうございます。お客様にお伝えし，適用作業の調整をしてみます」

　K氏からのメールから数日後，K氏から再びメールが届いた。

　「お客様にスクリプトの件をお話したのですが，前回の応急処置以降はマルチキャスト・アドレスからのDHCP Discoverメッセージが届いていないことや，あまり変更を加えたくないというお客様の意向もあり，しばらく様子を観ることになりました」

　そのメールを読んだ私は，お客様の考えも正しいと思った。エンジニアとしては，現象が再発することがないように完ぺきな対策を施すことを優先しがちである。しかし，実運用に入っている環境に，何かしらの変更を行うにはそれなりのリスクが伴うのも，また事実であるからだ。

　幸いにも問題のMACアドレスからのDHCP Discoverメッセージは届いていない。そのため，しばらく様子を観ることにし，私もK氏も日常の業務へと戻ることになった。もちろん，別件での対応に追われる日々に変わりはないのだが…。

　「前回と同様の現象が別のMACアドレスにより発生してしまいました。そこで，送っていただいていたスクリプトを適用したのですが，正常なMACアドレスからのDHCP Discoverメッセージまで拒否してしまうようになってしまいました。そのため，すぐに解除の手順に従って切り戻しを行ったという状況です。今回は完ぺきに対策を施したいというお客様の意向もあります。また，いつ再び現象が発生するか分からないため，スクリプトの問題を修正し，少しでも早く対策を行いたいと思います」

　私は添付してあったDHCPサーバーのログを急いで確認した。そのログには，DHCPクライアントのホスト名は同一であるにもかかわらず，次から次へと異なるマルチキャストのMACアドレスからDHCP Discoverメッセージが届いている状況が記録されていた。ログを確認した私はすぐにK氏にメールを送った。

　「ホスト名が同一であるため，該当PCのNICに問題があるか，該当PCが何らかのマルウエア（ウイルスやワームなどの悪意のあるプログラム）に感染していると推測できます。改めて，スクリプトや設定を確認し，修正でき次第，おって送付いたします」

　メーカーからの情報を基に作成したにもかかわらず，そのスクリプトでK氏やお客様に迷惑を掛けてしまったことを悔やみつつも，同じことは繰り返さないという決意で，私は再びメーカーに問い合わせた。