A ativação do telnet é uma preocupação de segurança?

Question

Por que o Vista vem com telnet desativado?

Se eu habilitá-lo, é um risco potencial?

Além disso, na lista há "cliente telnet" e "servidor telnet". Eu estou querendo saber qual é a diferença entre habilitar cada um deles?

    

Answer 1

Telnet é um protocolo que permite que um computador execute um terminal de texto em outro. É apenas uma conexão que transfere texto de um para outro computador.

O servidor de Telnet escutará conexões de entrada no SEU COMPUTADOR. Principalmente você não será afetado, pois provavelmente estará por trás de um pequeno roteador SOHO, e esses não apenas deixam as coisas passarem assim.

O cliente Telnet será instalado como uma ferramenta para uso no cmd. Se você abrir o prompt de comando, poderá digitar " telnet <server> ", substituindo <server> pelo nome do servidor.

Hoje, isso não é mais usado para administrar servidores e outros PCs, já que o Telnet é inseguro. Pode ser usado em redes privadas muito pequenas.

O Telnet ainda é usado nos sistemas de boletins da Internet. Estes são fóruns antigos que são somente texto e só podem ser navegados usando o teclado.

    

Answer 2

telnet não é criptografado, sua senha e todos os outros dados serão transmitidos como texto não criptografado. "servidor telnet" significa que o Windows escutará na porta 23 as conexões de entrada, permitindo que os usuários façam login (e permitindo que não-usuários tentem mexer em seu computador - > risco potencial). Não tenho certeza do que "cliente telnet" significa neste contexto, mas acho que o firewall do Windows aceitará conexões de saída na porta 23.

Não use o telnet, a menos que você realmente precise. Use ssh em vez disso (saída). Para conexões de entrada, veja o link

    

Answer 3

Não temos servidores telnet, porque, como já foi dito, é um protocolo de texto claro. No entanto, usamos o cliente telnet para testes de linha de visão e para ajudar a diagnosticar problemas de conexão de rede. Um cliente de telnet é uma ferramenta simples e direta para "verificar" se uma porta específica está disponível em um servidor de destino, ou seja, "telnet".