远程命令执行漏洞(电脑设置允许远程)


Telnet是一个古老的远程登录协议,可以让本地计算机获得远程计算机的工作能力。它采用了TCP的可靠连接方式,可以连接任何网络互通的远程计算机。不过由于它采用了明文传输方式,存在安全风险,目前已经很少用于远程控制,现在还在用的主要有两个。

一文学会telnet命令的用途和使用方法

1、远程配置网络设备

在组建局域网、城域网、广域网时,都需要用到大量的交换机、路由器。而这些设备通常都是采用命令行来配置的。配置方式一般有本地串口连接(com)和远程网络连接(Telent或SSH)两种方式。Telent是早期用得最多的一种,它的使用方法非常简单。

  • 首先,通过本地串口配置将交换机的telnet 服务器打开,并配置相应密码。然后就可以在计算机上通过telnet命令登录了。
  • 其次,按win+R键,系统会弹出运行窗口。然后在运行窗口中输入“cmd”并回车。
  • 最后,在cmd窗口中,输入命令:telnet 【ip】,系统会立即连接到网络设备,并要求输入密码。输入正确的密码后,你就可以远程配置网络设备了。配置完成后,你只需要输入“quit”命令即可退出telnet连接。

目前,windows现在默认都不安装telent客户端。如果你发现在cmd窗口中输入telnet命令时提示没有相关命令,则需要到“控制面板–程序与功能–启用或关闭windows功能”中去添加telnet客户端程序。当然,你也可以下载第三方的telnet客户端程序(比如:secuCRT)。

一文学会telnet命令的用途和使用方法

2、嗅探服务器的服务状态

由于安全问题,现在telnet用于远程登录的场景越来越少。现在用它来做得更多的是嗅探服务器的某个“服务端口”是否处于正常侦听状态。就可以使用命令:telnet 【ip空格port】来探测。

  • 如果命令输完后出现黑屏没有任何返回,证明telnet已经连通服务器的服务端口,只是协议不对,导致无法继续后续的操作,连接可能会被关闭。
  • 如果返回无法连接的相关信息,则证明服务器的端口没有正确侦听。当然前提是网络中间没有防火墙阻断访问。

有时候防火墙禁止了ping功能时,telnet探测服务端口还可以暂代ping的功能,来探测服务器是否存活。

一文学会telnet命令的用途和使用方法

总结

Telnet命令最基本的用法就是 telnet 【ip】【port】。可以用于远程登录,也可以用于远程嗅探服务端口状态。由于明文传输安全问题,远程登录已经逐渐被SSH协议代替。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发表评论

登录后才能评论