111.1 Telnet服务扫描 Te net协议是TCP/IP协议族中的一员,是 Internet远程登陆服务的标 准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工 作的能力。在终端使用者的电脑上使用 te Inet程序,用它连接到服务 器。终端使用者可以在 telnet程序中输入命令,这些命令会在服务器 上运行,就像直接在服务器的控制台上输入一样。可以在本地就能控 制服务器。要开始一个 telnet会话,必须输入用户名和密码来登录服 务器。 Te I net是常用的远程控制Web服务器的方法。 由于 Te lnet没有对传输的数据进行加密,越来越多的管理员渐渐使用 更为安全的SH协议代替它。但是,很多旧版的网络设备不支持SSH协 议,而且管理员通常不愿冒风险升级他们重要设备的操作系统,所以 网络上很多交换机、路由器甚至防火墙仍然在使用 Tel net。一个有趣 的现象是,价格昂贵、使用寿命更长的大型交换机使用 Te I net协议的 可能性会更大,而此类交换机在网络中的位置一般来说都非常重要。 当渗透进入一个网络时,不妨扫描一下是否有主机或设备开启了 Te net服务,为下一步进行网络嗅探或口令猜测做好准备。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标 准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工 作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务 器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器 上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控 制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服 务器。Telnet是常用的远程控制Web服务器的方法。 由于Telnet没有对传输的数据进行加密，越来越多的管理员渐渐使用 更为安全的SSH协议代替它。但是，很多旧版的网络设备不支持SSH协 议，而且管理员通常不愿冒风险升级他们重要设备的操作系统，所以 网络上很多交换机、路由器甚至防火墙仍然在使用Telnet。一个有趣 的现象是，价格昂贵、使用寿命更长的大型交换机使用Telnet协议的 可能性会更大，而此类交换机在网络中的位置一般来说都非常重要。 当渗透进入一个网络时，不妨扫描一下是否有主机或设备开启了 Telnet服务，为下一步进行网络嗅探或口令猜测做好准备。 11.1.1 Telnet服务扫描 － 11.1－ － 11.2－