第9章其他internet應用的安全性分析1(編輯修改稿)
2024-10-28 23:06 本頁面
【文章內容簡介】 輸，不支持存取權限，用戶無需賬號、口令，但只能存取全局共享文件,9.2 Telnet的安全性分析,9.2.1 Telnet的工作原理 9.2.2 Telnet的安全漏洞 9.2.3 Telnet的防范措施 9.2.4 常用的安全Telnet軟件,9.2.1 Telnet的工作原理,當你使用Telnet登錄進入遠程計算機系統(tǒng)時，實際啟動了兩個程序： Telnet客戶端程序——該程序運行在你的本地機上 Telnet服務器端程序——該程序運行在你要登錄的遠程計算機上,Telnet客戶端程序,本地機上的客戶端程序要完成如下功能： 建立與服務器的TCP聯接 從鍵盤上接收你輸入的字符 把你輸入的字符串轉換成標準格式并傳送給遠程服務器 從遠程服務器接收輸出的信息 把該信息顯示在你的屏幕上,Telnet服務器端程序,遠程服務器等待接收客戶端的請求，遠程服務器端程序要完成的功能： 通知客戶端計算機，遠程計算機已經準備好了 等候你輸入命令 對你的命令作出反應（如顯示目錄內容，或執(zhí)行某個程序等） 把執(zhí)行命令的結果送回給你的計算機 重新等候你的命令,9.2.2 Telnet的安全漏洞,1．Telnet本身的安全漏洞 2．入侵Telnet會話,Telnet本身的安全漏洞,（1）沒有口令保護，遠程用戶的登陸傳送的賬號和密碼都是明文，使用普通的sniffer（監(jiān)聽工具）都可以被截獲。 （2）沒有強力認證過程。只是驗證連接者的賬戶和密碼。 （3）沒有完整性檢查。傳送的數據沒有辦法知道是否完整的，而不是被篡改過的數據。 （4）傳送的數據都沒有加密。,攻擊者的入侵機,圖9–1 入侵Telnet會話示意圖,入侵Telnet會話,9.2.3 Telnet的防范措施,1．使用者認證 KERBERROS—V4/VSPX、RSA、 LOKI 2．數據傳送保密 DES、IDEA、RSA,9.2.4常用的安全Telnet軟件,Stanford University的SRP SRA Telnet Stel SSH SPX,SSLtelnet,Kerberos S/key,
合同協(xié)議相關推薦
鄂ICP備17016276號-1