第9章其他internet應(yīng)用的安全性分析1(編輯修改稿)
2024-10-28 23:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 輸，不支持存取權(quán)限，用戶無(wú)需賬號(hào)、口令，但只能存取全局共享文件,9.2 Telnet的安全性分析,9.2.1 Telnet的工作原理 9.2.2 Telnet的安全漏洞 9.2.3 Telnet的防范措施 9.2.4 常用的安全Telnet軟件,9.2.1 Telnet的工作原理,當(dāng)你使用Telnet登錄進(jìn)入遠(yuǎn)程計(jì)算機(jī)系統(tǒng)時(shí)，實(shí)際啟動(dòng)了兩個(gè)程序： Telnet客戶端程序——該程序運(yùn)行在你的本地機(jī)上 Telnet服務(wù)器端程序——該程序運(yùn)行在你要登錄的遠(yuǎn)程計(jì)算機(jī)上,Telnet客戶端程序,本地機(jī)上的客戶端程序要完成如下功能： 建立與服務(wù)器的TCP聯(lián)接 從鍵盤(pán)上接收你輸入的字符 把你輸入的字符串轉(zhuǎn)換成標(biāo)準(zhǔn)格式并傳送給遠(yuǎn)程服務(wù)器 從遠(yuǎn)程服務(wù)器接收輸出的信息 把該信息顯示在你的屏幕上,Telnet服務(wù)器端程序,遠(yuǎn)程服務(wù)器等待接收客戶端的請(qǐng)求，遠(yuǎn)程服務(wù)器端程序要完成的功能： 通知客戶端計(jì)算機(jī)，遠(yuǎn)程計(jì)算機(jī)已經(jīng)準(zhǔn)備好了 等候你輸入命令 對(duì)你的命令作出反應(yīng)（如顯示目錄內(nèi)容，或執(zhí)行某個(gè)程序等） 把執(zhí)行命令的結(jié)果送回給你的計(jì)算機(jī) 重新等候你的命令,9.2.2 Telnet的安全漏洞,1．Telnet本身的安全漏洞 2．入侵Telnet會(huì)話,Telnet本身的安全漏洞,（1）沒(méi)有口令保護(hù)，遠(yuǎn)程用戶的登陸傳送的賬號(hào)和密碼都是明文，使用普通的sniffer（監(jiān)聽(tīng)工具）都可以被截獲。 （2）沒(méi)有強(qiáng)力認(rèn)證過(guò)程。只是驗(yàn)證連接者的賬戶和密碼。 （3）沒(méi)有完整性檢查。傳送的數(shù)據(jù)沒(méi)有辦法知道是否完整的，而不是被篡改過(guò)的數(shù)據(jù)。 （4）傳送的數(shù)據(jù)都沒(méi)有加密。,攻擊者的入侵機(jī),圖9–1 入侵Telnet會(huì)話示意圖,入侵Telnet會(huì)話,9.2.3 Telnet的防范措施,1．使用者認(rèn)證 KERBERROS—V4/VSPX、RSA、 LOKI 2．?dāng)?shù)據(jù)傳送保密 DES、IDEA、RSA,9.2.4常用的安全Telnet軟件,Stanford University的SRP SRA Telnet Stel SSH SPX,SSLtelnet,Kerberos S/key,
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1