Telnet

Telnet в Linux

Как и в Виндовс, Телнет встроен в операционную систему Linux. Ранее он использовался, как стандартный протокол Telnet, теперь на его место пришел более улучшенный SSH. Как и с предыдущей ОС, утилита в Linux используется для проверки портов, маршрутизаторов и т.д. Рассмотрим основные режимы работы:

• «построчный». Данный режим работы является рекомендованным. В этом случае редактирование запроса осуществляется на локальном ПК и отправляется на сервер только в том случае, когда она готова;
• «посимвольный». Каждый набранный символ в окне консоли отправляется на удаленный сервер. Здесь нельзя осуществить редактирование текста. При удалении символа с помощью «Backspace», он тоже будет отправлен на сервер.

Где и как используется «Ключ безопасности сети» и что это такое

Базовые команды в Linux:

• «close» — прерывание подключения;
• «encrypt» — включение шифрования;
• «logout» — выключение утилиты и закрытие соединения;
• «mode» — выбор режима работы;
• «status» — состояние соединения;
• «send» — отправка запроса телнет;
• «set» — настройка параметров сервера;
• «open» — подключение к удаленному серверу;
• «display» — отображение специальных символов.

Далее рассмотрим несколько способов применение утилиты в Linux:

• в окне консоли вводим запрос для проверки доступности сервера, например, «telnet 192.168.1.243»;
• далее проверим доступ к порту путем ввода запроса «telnet localhost 122» и «telnet localhost 21». На экране консоли появится сообщение о том принимает ли соединение какой-либо из портов;
• пример удаленного управления с помощью телнет. Для этого необходимо ввести в главном окне запрос «telnet localhost 23». «23» порт используемый по умолчанию. Чтобы произвести удаленное управление, необходимо установить на локальный компьютер «telnet-server». После этого появится сообщение с требованием ввода логина и пароля.

Немного истории: когда и для чего появился Telnet?

Telnet появился более 40 лет назад, вскоре после установки первого сервера ARPANET. Это один из наиболее старых протоколов сети Интернет. В эпоху, когда графического интерфейса не было и в помине, а первые сети уже появились, необходимость в удаленном подключении к устройствам диктовала свои требования. Первое решение появившейся проблемы, как и все последующие, позволяло работать на удаленном устройстве как на своем. В интерфейсе командной строки стал доступен весь функционал, поддерживающийся удаленным сервером. Достаточно лишь получить необходимый уровень доступа и знать команды Telnet. Что такое и для чего нужен этот протокол мы разобрались. Но как на сегодняшний день реализуется подключение Telnet?

Команды Telnet

Команды утилиты являются способом взаимодействия с ней. Для отображения списка всех команд, необходимо ввести «help». Далее подробно разберем основные команды:

• «open» — запрос позволяет выполнить подключение к удаленному серверу;
• «close» — прерывание процесса подключения к удаленному серверу;
• «set» — настройка параметров подключения к серверу;
• «term» — запрос предназначен для указания типа терминала;
• «escape» — задает управляющий символ;
• «mode» — выбор режима работы;
• «unset» — сброс ранее введенных параметров;
• «start» — запуск сервера;
• «pause» — временная остановка работы сервера;
• «continue» — продолжение работы сервера после паузы;
• «stop» — полное прекращение работы сервера.

Что такое Telnet и как он работает?

Telnet – это интернет-протокол, который позволяет вам подключаться к другому компьютеру в локальной сети или в Интернете.

Telnet был изобретен в 1969 году, и его часто считают родоначальником современного Интернета.

Сегодня большинство пользователей используют графический пользовательский интерфейс, но на момент изобретения Telnet не было браузеров или графических операционных систем. Поэтому пользователям приходилось полагаться исключительно на интерфейс командной строки.

Стоит отметить, что Telnet по-прежнему работает так же, как и десятилетия назад, и клиенты Telnet доступны практически для любой платформы.

Telnet изменил способ, которым люди используют Интернет, потому что до того, как пользователи Telnet должны были вручную использовать сервер для получения определенных данных.

Благодаря Telnet пользователи могут впервые получить удаленный доступ к серверу, не выходя из дома.

В дополнение к удаленному доступу несколько пользователей смогли подключиться к серверу через Telnet. Поэтому нетрудно понять, как Telnet повлиял на развитие Интернета.

Мы должны упомянуть, что в отношении Telnet существуют два разных термина: сервер Telnet и клиент Telnet. Первый – это компьютер, предназначенный для работы в качестве сервера Telnet.

Вы можете легко превратить ваш компьютер с Windows в сервер Telnet и получить доступ к нему через Telnet.

Имейте в виду, что общедоступный IP-адрес оставляет ваш компьютер открытым для доступа с любого компьютера в Интернете, поэтому обязательно используйте брандмауэр, чтобы защитить ваш компьютер от несанкционированного удаленного доступа.

Клиент Telnet – это компьютер, который использует соединение Telnet для подключения к серверу Telnet. Фактически, вы можете использовать Telnet из Windows 10, выполнив следующие действия:

1. Нажмите Windows Key + S на клавиатуре и введите функции. Выберите Включить или отключить функции Windows .
2. Когда откроется Функции Windows , прокрутите вниз и проверьте клиент Telnet . Нажмите ОК , чтобы установить Telnet.
3. Подождите, пока Windows установит необходимые компоненты.
4. После завершения установки нажмите кнопку Закрыть .

После установки Telnet вы можете запустить его, выполнив следующие действия:

1. Нажмите Windows Key + S и введите telnet . Выберите Telnet из списка результатов.
2. Теперь откроется командная строка, и вы сможете без проблем использовать Telnet.

Почему Telnet устарел?

Хотя запустить Telnet в Windows 10 довольно просто, остается вопрос, зачем вам использовать Telnet? Telnet – это устаревший протокол, и большинство людей его больше не используют.

Этот протокол отлично подходит, если вы компьютерный фанат, и вы хотите получить доступ к Интернету с помощью командной строки. К сожалению, в настоящее время доступно не так много серверов Telnet, поэтому вам, возможно, придется провести некоторое исследование, прежде чем вы его найдете.

Одним из самых больших недостатков Telnet является отсутствие безопасности. Telnet передает все данные между клиентом и сервером без какого-либо шифрования, что означает, что почти каждый может перехватить ваши данные.

Это особенно важно, если вы отправляете конфиденциальную информацию через Telnet, например, свое имя пользователя или пароль. Из-за отсутствия шифрования злоумышленники могут легко украсть ваш пароль и просмотреть все данные между клиентом и сервером Telnet.. Кроме того, Telnet не имеет аутентификации, что означает, что злоумышленники могут легко перехватить ваш трафик

Наконец, у Telnet есть несколько дополнительных уязвимостей, которые делают его довольно небезопасным для использования.

Кроме того, Telnet не имеет аутентификации, что означает, что злоумышленники могут легко перехватить ваш трафик. Наконец, у Telnet есть несколько дополнительных уязвимостей, которые делают его довольно небезопасным для использования.

Хотя Telnet в Windows 10 может быть не самым безопасным интернет-протоколом, новые протоколы, такие как, например, SSH, были вдохновлены Telnet. Они предназначены для устранения многих недостатков, которые имел оригинальный Telnet.

Возможно, Telnet не так популярен, как несколько десятилетий назад. Stll, наверняка Telnet изменил способ работы Интернета навсегда.

Как в Telnet Windows — запуск, подключение и начало использования

Здравствуйте, уважаемые читатели блога. Сегодня решил написать статью, которая полностью будет посвящена довольно — таки распространённому вопросу пользователей — как проводится установка Telnet Windows 10. Прочитав эту статью, вы за несколько минут сможете правильно и без киках — либо проблем установить клиент Telnet на ваш компьютер.

Что такое клиент Телнет?

Telnet — достаточно распространённый сетевой протокол, который используется для реализации всего текстового интерфейса по сети при помощи транспорта TCP. Одна из его самых главных задач — это создание идеального взаимодействия между терминальными процессами и терминальными устройствами.

Если говорить простым языком, то данный клиент являет собой простую программу, которая имеет текстовый интерфейс и даёт возможность выполнить быстрое подключение одного компьютера к другому при помощи интернета. Как правило, такой процесс осуществляется при помощи обычной командной строки. Месторасположения программы — диск C, папка Windows \ System32. А работает клиент примерно таким способом:

Администратор одного из компьютеров даёт разрешение на подключение к нему другого. При включении службы Telnet, она даёт возможность вводить все необходимые команды, использующиеся для доступа к программам и разнообразным службам на удалённом компьютере.

Такой софт можно использовать для очень широкого круга процессов: для открытия доступа к электронной почте, баз данных, файлов или других заданий. За умолчанием данный сетевой протокол отключён, но провести его активацию можно быстро и достаточно легко.

Включение компонентов Windows

1. Запустите компьютер;
2. Откройте панель управления;
3. Найдите вкладку «Программы и компоненты». В левом верхнем углу вкладки, которая откроется выберете пункт «Включение или отключение компонентов Windows».

Активация программного обеспечения

В появившемся списке доступных компонентов выберете папку «Telnet Client» (поставьте птичку возле нужной папки), нажмите «ОК».

ВАЖНО: В некоторых случаях нужно будет подождать одну или даже больше минут, пока произойдет полная установка клиента. Во время этого процесса не нужно думать, что ваш ПК завис и принимать какие — то меры по решению проблемы

Это может привести к ряду ошибок, благодаря которым может потребоваться повторная установка клиента.

В случаях, когда вы хотите произвести активацию через командную строку, вам стоит воспользоваться быстрой командой. Для этого:

1. В поле «Выполнить «откройте командную строку (наберите команду «cmd»);
2. В появившейся строке напечатайте следующую фразу: start /w pkgmgr /iu:»TelnetClient» Нажмите клавишу «Enter». Через несколько секунд произойдет возврат на начальную командую строку. Чтобы начать пользоваться клиентом Telnet, просто перезагрузите её.

3. Есть еще один способ, но для этого нам понадобятся права администратора. Запускаем консоль с правами админа и вводим следующую команду:

dism /online /Enable-Feature /FeatureName:TelnetClient

Как включить и начать пользоваться программой?

Для начала откройте командную строку. Не стоит забывать, что сетевой протокол Telnet теперь запускается через командную строку.

Чтобы совершить действие просто нажмите на клавишу «Win» и введите команду «Cmd» в поле «Выполнить». Далее наберите фразу «Telnet» и нажмите «Enter».

Если всё было сделано верно, командная строка должна исчезнуть, вместо неё запустится линия Telnet, которая должна иметь примерно такой вид — «Microsoft Telnet».

Следующий этап — подключение к серверу. Как включить Telnet Windows 10?

В командной строке без ошибок введите команду:

open serveraddress

При успешном завершении операции перед вами откроется окно запроса имени пользователя и пароля. После удачного подключение и пользования сервисом, всё, что осталось сделать — это правильно завершить сессию: откройте командную строку, пропишите в ней слово «quit» и нажмите «Enter».

Клиент запущен и доступен для пользования абсолютно бесплатно. Практически все доступные команды для пользования данным сетевым протокол можно скачать в интернете (close, display, set, st и другие).

Установка протокола в macOS

Для активации Telnet в macOS сначала нужно установить менеджер пакетов Homebrew. Выполните следующие шаги.

Удерживая клавишу Command, нажмите на пробел, чтобы открыть строку поиска Spotlight. Наберите в ней «Терминал» и нажмите на Enter.

Введите следующую команду для установки Homebrew:

/usr/bin/ruby -e «$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)»

Щелкните на Return (Enter) и введите пароль для подтверждения.

После успешной установки перейдем к следующему шагу.

Снова откройте терминал и введите следующую команду для установки протокола:

brew install telnet

После успешного завершения запустите любую команду Telnet и посмотрите, возникает ли ошибка, что она не является внешней или внутренней.

Теоретический минимум

Уязвимость CVE-2016-1000245 — это просто караул. На всех девайсах один и тот же рутовый пароль

xc3511,который нельзя изменить так как на системе нет команды passwd . Служба telnet включена и из настроек никак не отключается, разве что удалить инит скрипт из /etc/init.d/rcS . /etc $ cat passwd root:absxcfbgXtb3o:0:0:root:/:/bin/sh /etc $ cat passwd- root:ab8nBoH3mb8.g:0:0::/root:/bin/sh

Уязвимость CVE-2016-1000246 не уступает первой. Можно обойти ввод учетной записи и пароля, если зайти через https:///DVR.htm .

Надеюсь, что в наших аэропортах не установлены эти самые XiongMai

иDahua .

Telnet как инструмент удаленного управления

Telnet может использоваться для отправки команд удаленным системам и, следовательно, управления ими через интерфейс терминала. Это редко делается в наши дни, когда протокол SSH (Secure Shell) в основном заменяет назначение и функцию Telnet.

Тем не менее, Telnet по-прежнему важен, поскольку системы, работающие под управлением операционных систем предыдущих эпох, но все еще используемые сегодня, могут быть доступны только через Telnet. Некоторые интернет-устройства, такие как определенные маршрутизаторы, могут также отвечать только на команды Telnet.

Это на самом деле одно из ключевых преимуществ Telnet. Это такой старый и фундаментальный протокол, на который часто можно полагаться, чтобы он работал надежно и последовательно. В конце концов, его целью было стать универсальным языком для компьютеров для отправки и получения команд. Однако его не следует использовать в качестве технологии первой линии, если это вообще возможно. Secure Shell, как правило, лучший выбор практически в любой ситуации,

Обновление за апрель 2021 года:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

Фактически, клиент Telnet все еще существует, но он больше не является частью интегрированных инструментов стандартной версии Windows: если вы хотите, чтобы он был в вашей системе, вы должны выбрать его явно. К счастью, это можно сделать и после установки Windows: все, что вам нужно сделать, это выполнить следующие простые шаги:

Проверка установки Telnet

После завершения установки мы можем использовать клиент Telnet.

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Источник

How to Use Telnet in Windows to Test Open Ports

The Telnet syntax for testing open ports is:

The command accepts both symbolic and numeric addresses. For example:

Or alternatively:

After running the command, one of the following three options happen:

1. The command throws an error, indicating the port is not available for connection:

2. The command goes to a blank screen, indicating the port is available.

3. Running the command on an open port 23 displays the screen of the telnet host, confirming an established Telnet connection:

Note: Learn how Telnet differs from SSH in our comparison article Telnet vs SSH.

Conclusion

The Telnet communication protocol provides a way to establish a direct connection with a remote host. Although not a secure option for most tasks, there are use cases where Telnet is a viable option.

For further reading, check out the more secure option and learn how to use SSH to connect to a remote server in Linux or Windows.

Что такое телнет?

Telnet — это простой текстовый сетевой протокол, который используется для доступа к удаленным компьютерам через сети TCP / IP, такие как Интернет . Telnet был создан и запущен в 1969 году, и исторически можно сказать, что это был первый Интернет.

В старые времена вам приходилось физически ходить на сервер, чтобы получить доступ к его данным. Это означало, среди прочего, что вам пришлось потратить некоторое время, чтобы добраться до местоположения сервера, а затем вам пришлось ждать своей очереди для работы с сервером. Даже если у сервера было достаточно мощности для одновременного выполнения нескольких задач, вам было запрещено использовать его по полной программе, и вам пришлось ждать, пока другие закончат свою работу в первую очередь. Во многих случаях вы не могли даже коснуться реального сервера. Вы должны были передать стопку карт обслуживающему персоналу и вернуться позже для распечатки.

Телнет принес необычайные изменения. Использование этого означало, что вы можете одновременно подключить несколько пользователей к одному серверу. Чтобы подключиться к серверу, людям нужен был только доступ к терминалу, который может быть самым простым и дешевым из доступных компьютеров. Этот компьютер не должен был иметь мощного оборудования, ему нужно было только сетевое соединение и текстовый интерфейс. По сути, их клиент Telnet был похож на командную строку, которую люди могли использовать для работы со своими серверами. Это принесло огромный прирост производительности.

Преимущества Telnet-сессий

К этому моменту мы в достаточной мере ознакомились с технологией, чтобы поговорить о достоинствах и недостатках Telnet. Каким бы удачным ни был продукт, нельзя говорить о том, что он абсолютно лишен минусов. А если речь идет о службе, которая была выпущена в самом начале 70-х годов прошлого века, забывать об этом факте и вовсе не стоит.

Из очевидных плюсов обязательно нужно отметить простоту, быстроту и удобство протокола. Меньше чем за минуту удобный клиент обратится к выбранному вами TCP-порту сервера и создаст эмуляцию локального терминала. Выше мы говорили о стандартном 23 рабочем порте. На самом деле и «прослушивать», и «разговаривать» по Telnet можно на любом порте. Именно в этом и заключается гибкость работы протокола.

По сравнению с другими протоколами удаленного администрирования Telnet менее требователен к процессору. С современными темпами развития этот плюс может показаться незначительным, но лишь на первый взгляд. Наряду с развитием техники, не стоят на месте и компании, выпускающие программное обеспечение. Приложения становятся все более громоздкими, требуют все больше места на жестком диске, больше оперативной памяти, более мощные процессоры. Утилита, которая на фоне остального установленного ПО будет потреблять незначительное количество системных ресурсов, придется как нельзя кстати.

Сетевой протокол и текстовый интерфейс

TELNET — это средство связи, которое устанавливает транспортное соединение между терминальными устройствами, клиентами, то есть вашим компьютером и чьей-то ещё машиной, сервером, поддерживающей этот стандарт соединения. Это не специальная программа, а всего лишь сетевой протокол, но также словом TELNET (terminalnetwork) называют различные утилиты, которые также используют этот протокол. Сегодня Телнет присутствует практически везде, все ОС, так или иначе, его используют, в том числе и Windows.

TELNET реализует текстовый интерфейс, который отличается от привычного рядовому пользователю графического тем, что все команды необходимо вбивать вручную.

Что нам всё это даёт?

Ранее эта служба была одним из немногих способов подключения к сети, но с течением времени утратила свою актуальность. Сегодня есть гораздо более удобные программы, которые делают за пользователя всю работу, и не заставляют его заучивать наизусть различные команды для того, чтобы выполнить простейшие действия. Однако кое-что при помощи Телнет можно сделать и сейчас.

Подключения к сети

При помощи Телнет вы можете:

• подключаться к удалённым компьютерам;
• проверить порт на наличие доступа;
• использовать приложения, которые доступны только на удалённых машинах;
• использовать различные каталоги, к которым получить доступ можно только таким образом;
• отправлять электронные письма без использования специальных программ (клиентов);
• понимать суть работы многих протоколов, использующихся сегодня, и извлекать из этого для себя определённую выгоду;
• обеспечивать другим юзерам доступ к данным, размещённым на своём компьютере.

Что такое Telnet?

Как я уже сказал, эта утилита предназначена для создания интерактивного соединения между удаленными компьютерами. Она работает по протоколу TELNET, но этот протокол поддерживается многими сервисами, поэтому ее можно использовать для управления ими. Протокол работает на основе TCP, и позволяет передавать обычные строковые команды на другое устройство. Он может использоваться не только для ручного управления но и для взаимодействия между процессами.

Для работы с этим протоколом мы будем использовать утилиту telnet, ею очень просто пользоваться. Давайте рассмотрим синтаксис telnet:

$ telnet опции хост порт

Хост — это домен удаленного компьютера, к которому следует подключиться, а порт — порт на этом компьютере. А теперь давайте рассмотрим основные опции:

• -4 — принудительно использовать адреса ipv4;
• -6 — принудительно использовать адреса ipv6;
• -8 — использовать 8-битную кодировку, например, Unicode;
• -E — отключить поддержку Escape последовательностей;
• -a — автоматический вход, берет имя пользователя из переменной окружения USER;
• -b — использовать локальный сокет;
• -d — включить режим отладки;
• -р — режим эмуляции rlogin;
• -e — задать символ начала Escape последовательности;
• -l — пользователь для авторизации на удаленной машине.

Это все, что касается команды telnet для установки соединения. Но соединение с удаленным хостом, это только полдела. После установки подключения telnet может работать в двух режимах:

• Построчный — это предпочтительный режим, здесь строка текста редактируется на локальном компьютере и отправляется только тогда, когда она будет полностью готова. На такая возможность есть не всегда и не у всех сервисов;
• Посимвольный — все набираемые вами символы отправляются на удаленный сервер. Тут будет сложно что-либо исправить, если вы допустили ошибку, потому что Backspace тоже будет отправляться в виде символа и стрелки движения тоже.

Использование telnet заключается в передаче специальных команд. У каждого сервиса свои команды, но у протокола есть свои команды telnet, которые можно применять в консоли telnet.

• CLOSE — закрыть соединение с сервером;
• ENCRYPT — шифровать все передаваемые данные;
• LOGOUT — выйти и закрыть соединение;
• MODE — переключить режим, со строчного на символьный или с символьного на строчный;
• STATUS — посмотреть статус соединения;
• SEND — отправить один из специальных символов telnet;
• SET — установить значение параметра;
• OPEN — установить подключение через telnet с удаленным узлом;
• DISPLAY — отобразить используемые спецсимволы;
• SLC — изменить используемые спецсимволы.

Мы не будем рассматривать все команды, поскольку они вам вряд ли понадобятся, а если и понадобятся, то вы легко сможете их найти в официальной документации.

Как пользоваться telnet?

Дальше мы рассмотрим как использовать telnet для решения ваших задач. Обычно, утилита уже установлена в большинстве систем, но если это не так, то вы можете установить telnet из официальных репозиториев, например, в Ubuntu:

sudo apt install telnet

Теперь перейдем к применению утилиты. Изначально она использовалась для удаленного управления компьютером, но поскольку потом был разработан более безопасный протокол SSH, использовать ее перестали.

Доступность сервера

Утилита все еще может быть полезной при поверке доступности узла, для этого просто передайте ей ip адрес или имя хоста:

telnet 192.168.1.243

Для этого не обязательно применять telnet, есть ping.

Проверка порта

C помощью telnet мы можем проверить доступность порта на узле, а это уже может быть очень полезным. Чтобы проверить порт telnet выполните:

telnet localhost 123 $ telnet localhost 22

В первом случае мы видим, что соединение никто не принимает, во втором же выводится сообщение об успешном подключении и приветствие SSH сервера.

3. Отладка

Чтобы включить режим отладки и выводить более подробную информацию во время работы используйте опцию -d во время подключения:

sudo telnet -d localhost 22

4. Консоль telnet

Использование консоли telnet тоже важный момент в разборе как пользоваться telnet. В основном режиме вы можете выполнять команды, на удаленном сервере, если же вы хотите адресовать команду именно telnet, например, для настройки ее работы, необходимо использовать спецсимвол для открытия консоли, обычно утилита сразу говорит вам что это за символ, например, по умолчанию используется «^[«:

Для его активации вам нужно нажать сочетание клавиш Ctrl+[, затем вы уведите приглашение ввода telnet.

Чтобы посмотреть все доступные команды, вы можете набрать ?. Например, вы можете посмотреть статус подключения:

telnet> status

Здесь есть и другие интересные возможности. Такие вещи можно проделывать при любом подключении с помощью утилиты telnet.

Посмотреть сайт telnet

Один из распространенных способов использования telnet — это тестирование сайта из консоли. Да, красивую веб-страницу вы не получите, но можете вручную собрать запросы и видеть все переданные сервером данные.

telnet opennet.ru 80

Затем наберите команду веб-серверу:

GET /

Веб сервер вернет полностью страницу, а также заголовки, которые необходимы для ее отображения браузером.

Удаленное управление telnet

Настоятельно не рекомендуется использовать небезопасный telnet для удаленного управления, потому что все команды и пароли могут быть прослушаны сторонним пользователем. Но иногда, например, для роутеров telnet все же используется для удаленного управления. Все работает точно так же, как и для других подключений, только нужно использовать порт 23, а на удаленном компьютере должен быть установлен telnet-server:

telnet localhost 23

Тут порт можно даже не указывать, потому что по умолчанию будет использоваться именно 23. Далее, вам нужно ввести логин и пароль, а затем вы сможете выполнять команды в удаленной системе.

Огласите весь список

Эксперты компании Rapid7, используя инфраструктуру своего Project Sonar, провели глобальное сканировaние портов по всему миру, проверив основные tcp порты IPv4 диапазона. Исследование оказалось довольно подробным и интересным.

• 15 миллионов хостов с открытым telnet портом. (Карл!)
• 11 миллионов хостов с открытым доступом к RDBMS
• 4.5 миллионов хостов с открытым доступом к сервисам печати.

Вот как распределилась первая десятка tcp/ip протоколов, по величине.

Port Protocol Number Percent 80 HTTP 76,266,507 19.89% 443 HTTPS 50,507,072 13.17% 22 SSH 21,692,582 5.66% 21 FTP 20,375,533 5.31% 25 SMTP 19,888,484 5.19% 8080 http-alt0 17,477,357 4.56% 23 telnet 14,871,682 3.88% 53 DNS 12,602,272 3.29% 143 IMAP 11,467,158 2.99% 110 POP3 11,073,439 2.89%

Вся тридцатка протоколов в таблице..

Седьмое место в общем зачете, кто бы мог ожидать? А если объединить все http* в одну категорию, то телнет и вовсе будет на пятом месте! Как видите отставание от ssh совсем небольшое. Это был второй звоночек, но и его никто не услышал.

Итоги

Телнет оказался очень живуч и даже спустя десятилетия после появления ssh не спешит покидать сцену. Он вполне пригоден, даже полезен, если его использовать по назначению — в пределах прямой видимости между клиентом и сервером. Дело, однако в том, что телнет вырвался на волю из серверной, как джин из бутылки и уже начал пошаливать. По чьей вине это случилось?

С моего забора вижу так. Во-первых
, основная вина на горе-производителях дырявых IoT устройств и встроенных систем. Все эти XiongMai
и Dahua
. С опозданием, но производитель отзывает из продажи IP-камеры . Однако, беглый обзор новостей показывает, что PR-отделы китайских компаний и сотрудники министерства коммерции не даром едят свой хлеб.

Во-вторых
, конечно виноваты регулирующие органы — те, кто их сертифицирует и дает положительное заключение. Из отчета Rapid7.

В-третьих
, подрядчики и интеграторы, которые засадили весь мир этими CCTV камерами.
Если не принять законодательные меры, регулирующие ИТ безопасность интернет-утюгов и видеокамер, то блэкауты станут все чаще и круче, как кайдзю.

P. S. Пока набирал текст, возникло сильное желание — проверить домашний роутер nmap-ом и прочими инструментами. Проверил и успокоился, но видимо ненадолго.