[es] - Telnet konekcija

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
*.ptt.yu.

Sajt: freeshell-reviews.com

+4 Profil

Re: Telnet konekcija

^{25.03.2007. u 11:58 - pre 208 meseci}

start > run > services.msc > telnet startuj samo servis.

Citat:

Enables a remote user to log on to this computer and run programs, and supports various TCP/IP Telnet clients, including UNIX-based and Windows-based computers. If this service is stopped, remote user access to programs might be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: Telnet konekcija

^{25.03.2007. u 14:05 - pre 208 meseci}

Telnet je 100% nesiguran servis, preporucujem ti da koristis ssh.
A evo i da pojasnim. Konektujes se preko wireless-a na svoj telnet, blood upali kismet ili sta vec, i uhvati tvoju root lozinku dok si reko telnet! :) Sa ssh je to vec malo teze, a radi otprilike istu stvar kao i telnet. Jeli tako blood? :P

Odgovor na temu

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
*.ptt.yu.

Sajt: freeshell-reviews.com

+4 Profil

Re: Telnet konekcija

^{25.03.2007. u 19:34 - pre 208 meseci}

Pa dobro ali decko je pitao za telnet :)
Stoji da je telnet nesiguran protokol koji je zastareo prilicno.

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Odgovor na temu

stronix

Član broj: 139846
Poruke: 3
*.dynamic.sbb.co.yu.

Profil

Re: Telnet konekcija

^{25.03.2007. u 19:50 - pre 208 meseci}

Taman sam namestio telnet i sad cujem da je 100% nesiguran. Dobro onda ako je ssh sigurniji kako da ga podignem na Win XP-u ? I da li se koriste iste komande kao u telnetu ?

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: Telnet konekcija

^{25.03.2007. u 21:01 - pre 208 meseci}

Telnet ili ssh ne rade posao koji ti mislis. Oni omogucavaju da se ti povezes daljinski na svoju masinu. Znaci rade istu stvar, samo sto je ssh (Secure SHell, sigurna ljuska) sigurniji. Znao bih na neki unix da ti pokazem kako ces podici sshd, medjutim za windows ne znam, to ce ipak morati neko drugi :-)
Ali evo i primjera uhvacenog paketa "autentikacije" preko ftp-a (obrati paznju na PASS test, ovdje je 'test' ustvari lozinka)

Ili isto to sa lozinkom 'password':

Ali sa ssh to ne moze (obrati paznju na nebulozni tekst i razmjenu kljuceva sa enkripciju):

Vidis gore kada preko ftp-a salje PASS 'password', znaci cist text koji moze svako da vidi. Ovo ne vazi samo za ftp protokol (nisam mogao da nadjem primjer telneta), vec i telnet, pa i pop3 i smtp, ako ti nesto znaci kada primas saljes mailove, vidi se isto ovako cist tekst.
Mnogo ljudi ne obracaju paznju na sigurnost, a za sve ovo ima altenativa. Za http - https, za telnet - ssh, za ftp - ftps itd...

Odgovor na temu

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
91.150.70.*

Sajt: freeshell-reviews.com

+4 Profil

Re: Telnet konekcija

^{26.03.2007. u 09:18 - pre 207 meseci}

http://www.google.com/search?h...windows&btnG=Google+Search

Telnet je nesiguran iz vise razloga:

• Po defaultu ne koristi enkripciju , tako da se svi passwordi i ostali podaci
salji preko mreze u cistim txt formatu i citljivi su golim okom :-)
Tako da kao sto jorganwd pokaza wireshark ili neki slican sniffer resava problem.

• Zbog slabe authentifikacije pogodan za http://en.wikipedia.org/wiki/Man-in-the-middle_attack
• Telnet daemoni uvek poznati kao rupcage bez dna.

Jorganwd pa imas i TLS-TELNET sa TLS i SASL autentifikacijom ;-)

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: Telnet konekcija

^{26.03.2007. u 11:12 - pre 207 meseci}

Citat:

blood:
Jorganwd pa imas i TLS-TELNET sa TLS i SASL autentifikacijom ;-)

Upravo spremam CompTIA Security+, pa mi ovakve teme dodju da obnavljam gradivo :)
Inace, u literaturi koju koristim, telnet se zamjenjuje sa ssh, tako da je to vec postao standard. Prvi put cujem za to, procackacu po netu da i to provjerim. Pozdrav ;)

Odgovor na temu

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
91.150.70.*

Sajt: freeshell-reviews.com

+4 Profil

Re: Telnet konekcija

^{26.03.2007. u 12:07 - pre 207 meseci}

Pa normalno je da je SSH kao napredniji i moderniji (potpuniji)
protokol zamenio telnet.
Ali to je opet cist klise :)

Telnet na svim sistemima podrzava Kerberos, SSL/TLS, i SRP tako da je
prilicno prosiriv pogotovu kad se u obzir uzmu modernije implementacije
istog.

_{[Ovu poruku je menjao blood dana 26.03.2007. u 13:21 GMT+1]}

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: Telnet konekcija

^{26.03.2007. u 12:26 - pre 207 meseci}

Pazi sta kaze jedan lik na forumu:
"You won't notice a difference between SSH and Telnet for text login, even over a modem. This means of course you should go with SSH. It's a lot more featureful than telnet, and has been around so much longer than all the other altnernatives you mentioned that it's bound to be more secure. Also, the distinction between SSH and TelnetSSL must be made - tunneling telnet through SSL encrypts your communications, so your session won't get sniffed, but anyone who has your public key can still access the box just like regular telnet (assuming you're not using a firewall). Obviously, this isn't that much of a leap over plain old telnet - they still get a login: prompt at will, which with enough motivation will can be cracked. OTOH SSH can disable password based logins altogether and use RSA for authentication, where you create a private/public keyblock that you must supply a decryption key to login with. The only way someone will be able to login to your box period is if they get ahold of and crack your private key, which at 1024 bits would take several billion years IIRC, or if they install their own public key on the server, which makes this whole discussion a moot point. So I would use SSH."

Eto opet dokaza da je ssh opet sigurniji ;)

Odgovor na temu

Mitrović Srđan
bloodzero
Freelance
Majur //: Šabac

Član broj: 10261
Poruke: 2800
91.150.70.*

Sajt: freeshell-reviews.com

+4 Profil

Re: Telnet konekcija

^{26.03.2007. u 12:48 - pre 207 meseci}

Pazi toliko je rasprava na tu temu i svakako da ce iz oba tabora
pronaci greske u koriscenju bilo koga od ta dva protokola.

Telnet kakvog vecina poznaje (clear txt i sl) se moze prosiriti
koriscenjem sertifikata. Pa i ssh moze da koristi sirok dijapazon
autentifikacija tako da je sve pitanje sposobnosti administratora ;)
Opet se kola lome na njemu...

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Odgovor na temu

stronix

Član broj: 139846
Poruke: 3
*.dynamic.sbb.co.yu.

Profil

Re: Telnet konekcija

^{26.03.2007. u 13:19 - pre 207 meseci}

Namestio sam ssh konekciju skinuo sam ovaj program http://www.programurl.com/freesshd.htm. Da li je ovaj program bezbedan ???

Odgovor na temu

buba0000
Antun Skara
Dubrovnik

Član broj: 143098
Poruke: 1
*.adsl.net.t-com.hr.

Profil

Re: Telnet konekcija

^{24.04.2007. u 20:51 - pre 207 meseci}

ej kako da namjestim telnet udem u services>action>connect to another computer> i onda mi se pojavi prozorcic i pise another computer:____________... sada ne znam sto tu trebam upisat npr ako se zelim spojit na komp od prijatelja sta tu treba njegov host name ili ip? pomozite pls...

pocetnik :D

Skarky

Odgovor na temu