خرابکاران در کمین Telnetهای فعال در اینترنت

09:49 ۹ روز و ۱۷ ساعت پیش ایتنا 61 0
خرابکاران در کمین Telnetهای فعال در اینترنت

ایتنا - ‫Telnet یکی از ‫پروتکل‌های قدیمی و منسوخ شبکه است که برای ارائه یک ارتباط دوطرفه متنی با استفاده از ترمینال‌های مجازی طراحی شده است.

ایتنا



دستگاه‌هایی که سرویس Telnet برروی آن‌ها فعال بوده و از طریق شبکه اینترنت قابل دسترسی هستند، بسیار مورد توجه نفوذگران بوده و به راحتی قابل تسخیرند. پس از تسخیر، ماشین قربانی می‌تواند در سناریوهای حمله مختلف همچون DDOS و غیره مورد استفاده قرار گیرد.

به گزارش سرویس اخبار تکنولوژی از ایسنا، ‫Telnet یکی از ‫پروتکل‌های قدیمی و منسوخ شبکه است که برای ارائه یک ارتباط دوطرفه متنی با استفاده از ترمینال‌های مجازی طراحی شده است (به جای استفاده از رابط کنسول). به‌طور پیش فرض، ارتباط بر بستر IP و روی پورت شماره ۲۳ پروتکل TCP برقرار می‌گردد. ابزارهای متنوعی در سیستم عامل‌های مختلف برای برقراری این نوع ارتباط طراحی و ارائه شده‌اند.  

این پروتکل به دلیل قدیمی بودن، ذاتاً دارای نقاط ضعف امنیتی جدی است. عدم استفاده از روش‌های رمزنگاری، بزرگترین نقطه ضعف امنیتی این پروتکل است.
از این‌رو بر اساس اطلاعات مرکز مدیریت امداد و هماهنگی رخدادهای رایانه‌ای نباید از آن برای دسترسی به سیستم‌های راه دور استفاده کرد. مهمترین نقاط ضعف این پروتکل عبارتند از:
شنود:به دلیل عدم رمز کردن اطلاعات تبادل شده، به راحتی زمینه شنود و استخراج اطلاعات مبادله شده همچون کلمات عبور فراهم است. از این‌رو استفاده از این پروتکل به‌جز در محیط‌های آزمایشگاهی ایزوله توصیه نمی‌گردد.  

آسیب‌پذیری نسبت به حملات BRUTE FORCE و دیکشنری برای یافتن کلمه عبور، آسیب‌پذیری نسبت به حمله منع دسترسی (DOS) که به راحتی می‌توان با ارسال حجم زیادی درخواست، مانع از اتصال کاربر اصلی به ماشین سرویس‌دهنده شد.  

امکان استخراج اطلاعات:اطلاعات نمایش داده شده در بنر می‌تواند منجر به افشای اطلاعاتی درخصوص سخت‌افزار و نرم‌افزار گردد. این امر می‌تواند روند سوء‌استفاده از آسیب‌پذیری‌های موجود را تسریع کند.  
دستگاه‌هایی که سرویس Telnet برروی آن‌ها فعال بوده و از طریق شبکه اینترنت قابل دسترسی هستند، بسیار مورد توجه نفوذگران بوده و به راحتی قابل تسخیرند. پس از تسخیر، ماشین قربانی می‌تواند در سناریوهای حمله مختلف همچون DDOS و غیره مورد استفاده قرار گیرد.

بررسی‌های انجام گرفته توسط مرکز ماهر نشان می‌دهد که سرویس Telnet برروی تعداد زیادی از آدرس‌های IP قابل دسترس از طریق اینترنت فعال است و توصیه می‌شود که راهبران شبکه مطمئن شوند که بر روی هیچ یک از آدرس‌های Valid IP تحت کنترل آن‌ها، سرویس Telnet فعال نیست. درصورت لزوم استفاده از ارتباط راه دور متنی، باید از سرویس SSH استفاده کنند که به‌طور امن پیکربندی شده است. شماری از موارد شناسایی شده با سرویس telnet فعال در فضای اینترنت کشور رصد گردیده و اطلاع‌رسانی شده است.

Telnet یک پروتکل شبکه که در اینترنت و شبکه‌های محلی برای ارائه یک ارتباط دوطرفه متنی با استفاده از اتصال پایانه‌های مجازی است. یعنی Telnet یا Telecommunication network نرم‌افزاری است که به افراد توانایی کنترل قسمت‌های مختلف یک کامپیوتر را از راه دور می‌دهد. تمام این توانایی‌ها در محیط متنی صورت می‌گیرد و تنها به وسیله یک سری دستورات است که می‌توانیم به اهداف خود برسیم.


گروه های زیر مجموعه فناوری اطلاعات

فناوری شخصی
فناوری شخصی

آخرین اخبار

کاروان ایران ۵ مدال طلا و ۴ نقره کسب کرد
کاروان ایران در دومین دوره رقابت‌های جهانی جام شرکت‌ها و در دومین روز مسابقات، توانست ۵ مدال طلا و ۴ نقره کسب کند.
همراه با بانوان خوزستانی فوتسال ایران، از قهرمانی تا دغدغه آینده
بانوان فوتسالیست ایرانی برای بار دیگر شایستگی‌های خود در آسیا را به رخ همگان کشیدند؛ قهرمانی که بازتاب بسیاری داشت و اعضای خوزستانی تیم‌ملی نیز در این موفقیت نقش داشتند؛ سه بانوی خوزستانی تیم‌ملی ایران با حضور در ایسنا از مسیر سخت رسیدن به قهرمانی امروز و دغدغه‌های آینده‌شان گفتند. آن‌ها همچنین افتخار می‌کنند که با داشتن حجاب ارزشمند اسلامی بر بام آسیا قرار گرفتند.
میرزاجانپور: می‌توانستیم فرانسه را شکست دهیم- چاره‌ای جز پیروزی بر ژاپن و استرالیا نداریم
دریافت‌کننده تیم ملی والیبال ایران گفت: امشب از آن فرصت‌هایی بود که می‌توانستیم حریف را شکست دهیم.
عدم برگزاری نشست خبری دیدار والیبال ایران - فرانسه
نشست خبری پایان بازی تیم‌های والیبال ایران و فرانسه در هفته اول لیگ‌ ملت‌های والیبال ۲۰۱۸ برگزار نشد.
غفور و انگاپت امتیازآورترین بازیکنان دیدار والیبال ایران با فرانسه
امیر غفور با کسب ۱۸ امتیاز عنوان امتیازآورترین بازیکن دیدار ایران و فرانسه را به همراه اروین‌ انگاپت کسب کرد.
والیبال ایران حریف فرانسه نشد- پیروزی تمام مدعیان در روز نخست
تیم ملی والیبال ایران در نخستین دیدارش در هفته اول لیگ ملت‌های والیبال، با نتیجه سه بر یک برابر فرانسه شکست خورد.
قهرمانی که به لطف مارادونا به دست آمد
ستاره آرژانتینی در جام جهانی ۱۹۸۶ در فینال برابر آلمان تاثیر گذار بود و با درخشش در این رقابت‌ها دومین قهرمانی آلبی سلسته را به ارمغان آورد.
فینال لیگ قهرمانان اروپا- دوئل زیبا با طعم توپ طلا
دیدار فینال لیگ قهرمانان اروپا از چند نظر جداب و دیدنی خواهد بود؛ نخست این که هر دو تیم لیورپول و رئال بازی هجومی و زیبا را در دستور کار خود قرار می‌دهند و دوم این که دوئل دو بازیکن برای رسیدن به توپ طلاست و سوم، اوج فوتبال باشگاهی در اروپا است.
زیدان: شانس رئال مادرید و لیورپول برای قهرمانی برابر است
سرمربی رئال مادرید معتقد است، تیمش شانس بیشتری نسبت به لیورپول برای قهرمانی در لیگ قهرمانان اروپا ندارد.
ثوری: تا المپیک ۲۰۲۰ با احدی همکاری می‌کنیم
رئیس فدراسیون بوکس گفت: هیچ مشکلی بین فدراسیون و اکبر احدی وجود ندارد و به احتمال زیاد تا المپیک ۲۰۲۰ با هم همکاری می‌کنیم.

پر بازدید ترین اخبار امروز

کاروان ایران ۵ مدال طلا و ۴ نقره کسب کرد
کاروان ایران در دومین دوره رقابت‌های جهانی جام شرکت‌ها و در دومین روز مسابقات، توانست ۵ مدال طلا و ۴ نقره کسب کند.
همراه با بانوان خوزستانی فوتسال ایران، از قهرمانی تا دغدغه آینده
بانوان فوتسالیست ایرانی برای بار دیگر شایستگی‌های خود در آسیا را به رخ همگان کشیدند؛ قهرمانی که بازتاب بسیاری داشت و اعضای خوزستانی تیم‌ملی نیز در این موفقیت نقش داشتند؛ سه بانوی خوزستانی تیم‌ملی ایران با حضور در ایسنا از مسیر سخت رسیدن به قهرمانی امروز و دغدغه‌های آینده‌شان گفتند. آن‌ها همچنین افتخار می‌کنند که با داشتن حجاب ارزشمند اسلامی بر بام آسیا قرار گرفتند.
میرزاجانپور: می‌توانستیم فرانسه را شکست دهیم- چاره‌ای جز پیروزی بر ژاپن و استرالیا نداریم
دریافت‌کننده تیم ملی والیبال ایران گفت: امشب از آن فرصت‌هایی بود که می‌توانستیم حریف را شکست دهیم.
عدم برگزاری نشست خبری دیدار والیبال ایران - فرانسه
نشست خبری پایان بازی تیم‌های والیبال ایران و فرانسه در هفته اول لیگ‌ ملت‌های والیبال ۲۰۱۸ برگزار نشد.
غفور و انگاپت امتیازآورترین بازیکنان دیدار والیبال ایران با فرانسه
امیر غفور با کسب ۱۸ امتیاز عنوان امتیازآورترین بازیکن دیدار ایران و فرانسه را به همراه اروین‌ انگاپت کسب کرد.
هشدار درباره نصب نسخه‌های تاییدنشده تلگرام
هشدار جدی در خصوص حمله هکری به ایمیل‌های سازمانی
رشد فروش هزاردرصدی فیلترشکن
هک شدن نرم افزار نظارت والدین بر فعالیت مجازی فرزندان
احترام بنیان‌گذار تخفیف گروهی ایران به محیط‌زیست
قابلیت جدید اینستاگرام در جهت رفع نگرانی کاربران!
ویژگی تگ کردن به جیمیل اضافه شد
انتقاد نماینده مجلس از دولت درباره فیلترینگ
آیا واقعا فیلترشکن‌ها مخاطراتی نیز دارند؟
کوچ کانال‌های دولتی از تلگرام