2017年7月12日 星期三

Intel AMT

Intel AMT 確實是個很方便的平台工具:

  1. 可以遠端控制電源,相當方便。
  2. 可以遠端看到電腦畫面 (限Intel顯示晶片)
  3. 可以設定是否回應ICMP (不經OS)

2017年7月5日 星期三

Ubuntu 安裝 nfdump 支援 nfcapd -f 及 nfpcapd

在 Ubuntu 16.04.02 TLS 下:

apt-get source nfdump
sudo apt-get build-dep nfdump
sudo apt-get install libpcap-dev fakeroot build-essential
cd nfdump-1.6.12
cd debian
vi rules

  • 將  --enable-readpcap --enable-nfpcapd 加到 DEB_CONFIGURE_EXTRA_FLAGS 最後方

vi control

  • 將 ,libpcap-dev 加到 Build-Depends: 最後方

cd ..
dpkg-buildpackage -rfakeroot
sudo dpkg -i ../nfdump_1.6.12-0.2_amd64.deb

完工!

nfpcapd 在 nfdump-1.6.12/bin 下,需人工安裝:
sudo cp bin/nfpcapd /usr/bin
sudo chown root.root /usr/bin/nfpcapd
sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/nfpcpad

就可以使用 nfpcapd 了!