Vlákno názorů k článku
Telnet se vrací do módy jako nástroj hackerů
od alfi . - vážně se dá na některém "firemním serveru" dneska...
-
vážně se dá na některém "firemním serveru" dneska najít telnet démon? sám se nenainstaluje, to by se musel admin hodně snažit..
mimo "firemní servery" bych se tomu už tolik nedivil - čím dál více krabiček typu router, ip telefon, set-top-box má povolenou administraci (taky) přes telnet buď s default nebo dokonce žádným heslem :-( pak už jen stačí zapojit do sítě, přidělit veřejnou ip adresu.. počkat na welcome text a porovnat jej s databází známých účtů..
-
V naší firmě (nebudu jmenovat) to tak je. Firma má politiku, že se dá ven přistupovat jen přes port 80 (+ celkem omezené množství serverů, na sociální sítě se člověk nedostane), ostatní provoz lze protáhnout přes telnet. Proč ne ssh? Důvodem je, že firma chce mít přehled o tom, co teče ven a šifrovaný protokol se nedá špehovat.
