[心得]偵測 FON 上面的流量

[GaryJuang (Gary)]

1.首先請先sshd破解登入，在此不贅述。
2.cd /tmp
3.下載snmpd必要套件。
wget http://download.francofon.fr/ipkg_fonera/libelf_0.8.8-1_mips.ipk
wget http://download.francofon.fr/ipkg_fonera/snmpd-static_5.1.2-2.1_mips.ipk
wget http://download.francofon.fr/ipkg_fonera/libnetsnmp_5.1.2-2.1_mips.ipk
wget http://download.francofon.fr/ipkg_fonera/snmp-utils_5.1.2-2.1_mips.ipk
4.請依照順序安裝套件
ipkg install libelf_0.8.8-1_mips.ipk
ipkg install snmpd-static_5.1.2-2.1_mips.ipk
ipkg install libnetsnmp_5.1.2-2.1_mips.ipk
ipkg install snmp-utils_5.1.2-2.1_mips.ipk
5.cd /etc/init.d
6.將原本的snmpd 改為snmpd_bak。使他失效，原本的script有問題。
7.vi建立/etc/init.d/snmpd
內容為

#!/bin/sh
/usr/sbin/snmpd
/usr/sbin/iptables -A input_rule -i eth0 -p udp --dport 161 -j ACCEPT
/usr/sbin/iptables -t nat -A prerouting_rule -i eth0 -p udp --dport 161 -j ACCEPT

8.將寫好的script 移到開機程序內
mv /etc/init.d/snmpd /etc/init.d/S50snmpd

9.檢查snmpd.conf內容是否一致

vi /etc/snmp/snmpd.conf
com2sec  ro  default    public
com2sec  rw  localhost  bougie
group  public   v1   ro
group  public   v2c  ro
group  public   usm  ro
group  bougie   v1   rw
group  bougie   v2c  rw
group  bougie  usm  rw
view  all  included  .1
access  public   ""  any  noauth  exact  all  none  none
access  private  ""  any  noauth  exact  all  all   all

10.重開機
reboot

11.檢查snmpd有沒有自動執行。跟檢查iptable 是否有設定完畢。否則檢查/etc/init.d/S50snmpd

iptable -L

12.參考文件

法國語言
http://www.francofon.fr/modules/mediawiki/index.php?title=Installer_un_agent_SNMP_sur_sa_Fonera
鳥哥
http://linux.vbird.org/linux_security/old/04mrtg.php


13.作品完成
http://fon.708room.org


PS:感謝大家！一起思考怎麼玩FON..............

--
我的FON AP 地址
http://maps.fon.com/?lt=25.0990028381&ln=121.52973175&zm=18&lang=en

澤尻繪理香台灣粉絲站
http://sawajiri-erika.com

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.64.88.80
※ 編輯: GaryJuang       來自: 61.64.88.80          (02/16 04:59)
推 kewang:推這篇  晚點試試
推 kewang:沒辦法耶  全部都完成了  可是打入http://我的ip/mrtg/
→ kewang:卻說找不到網頁    = =
→ GaryJuang:那是賦予FON提供流量的服務教學，你還要有主機去抓資料ꄠ
推 kewang:呀  我了解了   之前學的snmp全都忘光了    囧
→ GaryJuang:你參考鳥哥的snmp教學，照著作就可以了不過你要多台電腦
→ GaryJuang:如果有mrtg的ipk也許就做在FON當作WEB 的M RTGSERVER
推 mosquito520:windows有SNMP的Client可以用喔...