Telnet 协议
- Telnet 协议是一种最早的 Internet 应用, Telnet 协议提供了一种通过终端远程登陆到服务器的方式,呈现一个交互式操作界面,用户可以先登陆到一个主机,再通过 telnet 的方式远程登陆到网络上的其他主机,而不需要为每个主机都连接一个硬件终端,然后对设备进行配置和管理
- Telnet 是以 明文形式发送所有消息,没有安全机制,所以已被 SSH 取代
Telnet 基本概念
1. NVT 网络虚拟终端
一种双向的虚拟设备,连接的双方都必须将各自的物理终端 NVT 之间进行转换,Telnet协议可以工作再任何主机(例如任何擦操作系统)或者任何终端之间就是由于使用了统一的NVT。 NVT是虚拟设备,对于连接的双方,即客户机和服务器,都必须把它们的物理终端和NVT进行相互转换。也就是说,不管客户进程终端是什么类型,操作系统都必须把它转换为NVT格式,同时,不管服务器进程的终端是什么类型,操作系统必须能够把NVT格式转换为终端所能够支持的格式。如下图:物理终端与NVT的转换模型
2. Telnet 连接
一个telnet连接就是用来传输带有Telnet控制信息数据的TCP连接。3. telnet的C/S模式
telnet采用客户端/服务器模式。下图为telnet客户端和服务器连接图:- telnet使用的传输协议为TCP。
- telnet连接的任何回显信息,最终都会输出到终端上。
- 服务器进程直接与“伪终端设备”交互。
- 客户端和服务器通过一条TCP连接来传输命令和数据。
- 客户端登录到服务器上。
Telnet 工作原理
telnet协议可以在任何主机或者任何终端之间。无论客户终端是什么类型,操作系统也会将NVT格式转换成服务器终端所支持的类型。那么,可以屏蔽具体的客户端和终端类型,简单地认为telnet双方都连接在NVT上。 telnet连接的两端,通过”WILL、WONT、DO、DONT”请求来进行选项协商,从而确定telnet服务费具体内容。这些选项包括回显、改变命令字符集、行方式等。telnet中的请求
telnet连接的任何一方都可以主动发起请求。请求含义和用法如下所示:- 如果接受请求,则选项立即生效
- 如果拒绝请求,则选项不生效,而发送方仍然能保留NVT的特性。
图解交互过程
攻击
- 参考实例不会总结