Kako da otvorim telnet konekciju na moj kompjuter tj. port 23. Koristim windows XP.
Telnet konekcija
Zaključano
Zakačeno
start > run > services.msc > telnet startuj samo servis.
Enables a remote user to log on to this computer and run programs, and supports various TCP/IP Telnet clients, including UNIX-based and Windows-based computers. If this service is stopped, remote user access to programs might be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Citat:
Enables a remote user to log on to this computer and run programs, and supports various TCP/IP Telnet clients, including UNIX-based and Windows-based computers. If this service is stopped, remote user access to programs might be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.
Potpis
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
Telnet je 100% nesiguran servis, preporucujem ti da koristis ssh.
A evo i da pojasnim. Konektujes se preko wireless-a na svoj telnet, blood upali kismet ili sta vec, i uhvati tvoju root lozinku dok si reko telnet! :) Sa ssh je to vec malo teze, a radi otprilike istu stvar kao i telnet. Jeli tako blood? :P
A evo i da pojasnim. Konektujes se preko wireless-a na svoj telnet, blood upali kismet ili sta vec, i uhvati tvoju root lozinku dok si reko telnet! :) Sa ssh je to vec malo teze, a radi otprilike istu stvar kao i telnet. Jeli tako blood? :P
Potpis
Pa dobro ali decko je pitao za telnet :)
Stoji da je telnet nesiguran protokol koji je zastareo prilicno.
Stoji da je telnet nesiguran protokol koji je zastareo prilicno.
Potpis
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
Taman sam namestio telnet i sad cujem da je 100% nesiguran. Dobro onda ako je ssh sigurniji kako da ga podignem na Win XP-u ? I da li se koriste iste komande kao u telnetu ?
Telnet ili ssh ne rade posao koji ti mislis. Oni omogucavaju da se ti povezes daljinski na svoju masinu. Znaci rade istu stvar, samo sto je ssh (Secure SHell, sigurna ljuska) sigurniji. Znao bih na neki unix da ti pokazem kako ces podici sshd, medjutim za windows ne znam, to ce ipak morati neko drugi :-)
Ali evo i primjera uhvacenog paketa "autentikacije" preko ftp-a (obrati paznju na PASS test, ovdje je 'test' ustvari lozinka)
Ili isto to sa lozinkom 'password':
Ali sa ssh to ne moze (obrati paznju na nebulozni tekst i razmjenu kljuceva sa enkripciju):
Vidis gore kada preko ftp-a salje PASS 'password', znaci cist text koji moze svako da vidi. Ovo ne vazi samo za ftp protokol (nisam mogao da nadjem primjer telneta), vec i telnet, pa i pop3 i smtp, ako ti nesto znaci kada primas saljes mailove, vidi se isto ovako cist tekst.
Mnogo ljudi ne obracaju paznju na sigurnost, a za sve ovo ima altenativa. Za http - https, za telnet - ssh, za ftp - ftps itd...
Ali evo i primjera uhvacenog paketa "autentikacije" preko ftp-a (obrati paznju na PASS test, ovdje je 'test' ustvari lozinka)
Ili isto to sa lozinkom 'password':
Ali sa ssh to ne moze (obrati paznju na nebulozni tekst i razmjenu kljuceva sa enkripciju):
Vidis gore kada preko ftp-a salje PASS 'password', znaci cist text koji moze svako da vidi. Ovo ne vazi samo za ftp protokol (nisam mogao da nadjem primjer telneta), vec i telnet, pa i pop3 i smtp, ako ti nesto znaci kada primas saljes mailove, vidi se isto ovako cist tekst.
Mnogo ljudi ne obracaju paznju na sigurnost, a za sve ovo ima altenativa. Za http - https, za telnet - ssh, za ftp - ftps itd...
Potpis
http://www.google.com/search?h...windows&btnG=Google+Search
Telnet je nesiguran iz vise razloga:
• Po defaultu ne koristi enkripciju , tako da se svi passwordi i ostali podaci
salji preko mreze u cistim txt formatu i citljivi su golim okom :-)
Tako da kao sto jorganwd pokaza wireshark ili neki slican sniffer resava problem.
• Zbog slabe authentifikacije pogodan za http://en.wikipedia.org/wiki/Man-in-the-middle_attack
• Telnet daemoni uvek poznati kao rupcage bez dna.
Jorganwd pa imas i TLS-TELNET sa TLS i SASL autentifikacijom ;-)
Telnet je nesiguran iz vise razloga:
• Po defaultu ne koristi enkripciju , tako da se svi passwordi i ostali podaci
salji preko mreze u cistim txt formatu i citljivi su golim okom :-)
Tako da kao sto jorganwd pokaza wireshark ili neki slican sniffer resava problem.
• Zbog slabe authentifikacije pogodan za http://en.wikipedia.org/wiki/Man-in-the-middle_attack
• Telnet daemoni uvek poznati kao rupcage bez dna.
Jorganwd pa imas i TLS-TELNET sa TLS i SASL autentifikacijom ;-)
Potpis
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
Citat:
blood:
Jorganwd pa imas i TLS-TELNET sa TLS i SASL autentifikacijom ;-)
Jorganwd pa imas i TLS-TELNET sa TLS i SASL autentifikacijom ;-)
Upravo spremam CompTIA Security+, pa mi ovakve teme dodju da obnavljam gradivo :)
Inace, u literaturi koju koristim, telnet se zamjenjuje sa ssh, tako da je to vec postao standard. Prvi put cujem za to, procackacu po netu da i to provjerim. Pozdrav ;)
Potpis
izmenjeno 1 put, poslednji put blood 26.03.2007. u 13:21
Izmene poruke
- blood26.03.2007. u 13:21zapis iz teksta poruke
Pa normalno je da je SSH kao napredniji i moderniji (potpuniji)
protokol zamenio telnet.
Ali to je opet cist klise :)
Telnet na svim sistemima podrzava Kerberos, SSL/TLS, i SRP tako da je
prilicno prosiriv pogotovu kad se u obzir uzmu modernije implementacije
istog.
protokol zamenio telnet.
Ali to je opet cist klise :)
Telnet na svim sistemima podrzava Kerberos, SSL/TLS, i SRP tako da je
prilicno prosiriv pogotovu kad se u obzir uzmu modernije implementacije
istog.
Potpis
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
Pazi sta kaze jedan lik na forumu:
"You won't notice a difference between SSH and Telnet for text login, even over a modem. This means of course you should go with SSH. It's a lot more featureful than telnet, and has been around so much longer than all the other altnernatives you mentioned that it's bound to be more secure. Also, the distinction between SSH and TelnetSSL must be made - tunneling telnet through SSL encrypts your communications, so your session won't get sniffed, but anyone who has your public key can still access the box just like regular telnet (assuming you're not using a firewall). Obviously, this isn't that much of a leap over plain old telnet - they still get a login: prompt at will, which with enough motivation will can be cracked. OTOH SSH can disable password based logins altogether and use RSA for authentication, where you create a private/public keyblock that you must supply a decryption key to login with. The only way someone will be able to login to your box period is if they get ahold of and crack your private key, which at 1024 bits would take several billion years IIRC, or if they install their own public key on the server, which makes this whole discussion a moot point. So I would use SSH."
Eto opet dokaza da je ssh opet sigurniji ;)
"You won't notice a difference between SSH and Telnet for text login, even over a modem. This means of course you should go with SSH. It's a lot more featureful than telnet, and has been around so much longer than all the other altnernatives you mentioned that it's bound to be more secure. Also, the distinction between SSH and TelnetSSL must be made - tunneling telnet through SSL encrypts your communications, so your session won't get sniffed, but anyone who has your public key can still access the box just like regular telnet (assuming you're not using a firewall). Obviously, this isn't that much of a leap over plain old telnet - they still get a login: prompt at will, which with enough motivation will can be cracked. OTOH SSH can disable password based logins altogether and use RSA for authentication, where you create a private/public keyblock that you must supply a decryption key to login with. The only way someone will be able to login to your box period is if they get ahold of and crack your private key, which at 1024 bits would take several billion years IIRC, or if they install their own public key on the server, which makes this whole discussion a moot point. So I would use SSH."
Eto opet dokaza da je ssh opet sigurniji ;)
Potpis
Pazi toliko je rasprava na tu temu i svakako da ce iz oba tabora
pronaci greske u koriscenju bilo koga od ta dva protokola.
Telnet kakvog vecina poznaje (clear txt i sl) se moze prosiriti
koriscenjem sertifikata. Pa i ssh moze da koristi sirok dijapazon
autentifikacija tako da je sve pitanje sposobnosti administratora ;)
Opet se kola lome na njemu...
pronaci greske u koriscenju bilo koga od ta dva protokola.
Telnet kakvog vecina poznaje (clear txt i sl) se moze prosiriti
koriscenjem sertifikata. Pa i ssh moze da koristi sirok dijapazon
autentifikacija tako da je sve pitanje sposobnosti administratora ;)
Opet se kola lome na njemu...
Potpis
Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez
NIKADA NE UZIMATI HOSTING NA GO DADDY!
Namestio sam ssh konekciju skinuo sam ovaj program http://www.programurl.com/freesshd.htm. Da li je ovaj program bezbedan ???
ej kako da namjestim telnet udem u services>action>connect to another computer> i onda mi se pojavi prozorcic i pise another computer:____________... sada ne znam sto tu trebam upisat npr ako se zelim spojit na komp od prijatelja sta tu treba njegov host name ili ip? pomozite pls...
pocetnik :D
pocetnik :D
Potpis
Skarky