Telnet是TCP/IP協(xié)議簇中的一個(gè)虛擬終端協(xié)議，它允許連接到遠(yuǎn)程主機(jī)。通過(guò)使用Telnet命令，遠(yuǎn)程設(shè)備可以做為一個(gè)虛擬終端進(jìn)行遠(yuǎn)程登錄，還可以檢查源站點(diǎn)和目的站點(diǎn)的應(yīng)用層軟件的可用性。如果我們能夠使用telnet命令遠(yuǎn)程登陸，那說(shuō)明網(wǎng)絡(luò)通過(guò)了所有的測(cè)試，是正常連通的。Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶(hù)提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者的電腦上使用telnet程序，用它連接到服務(wù)器。終端使用者可以在telnet程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣�？梢栽诒镜鼐湍芸刂品⻊�(wù)器。要開(kāi)始一個(gè)telnet會(huì)話(huà)，必須輸入用戶(hù)名和密碼來(lái)登錄服務(wù)器。Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法。
對(duì)于Telnet的認(rèn)識(shí)，不同的人持有不同的觀(guān)點(diǎn)，可以把Telnet當(dāng)成一種通信協(xié)議，但是對(duì)于入侵者而言，Telnet只是一種遠(yuǎn)程登錄的工具。一旦入侵者與遠(yuǎn)程主機(jī)建立了Telnet連接，入侵者便可以使用目標(biāo)主機(jī)上的軟、硬件資源，而入侵者的本地機(jī)只相當(dāng)于一個(gè)只有鍵盤(pán)和顯示器的終端而已。
windows xp 怎么執(zhí)行telnet 命令？
開(kāi)始->運(yùn)行，輸入：telnet 你要連接的IP
telnet命令的一般形式為：
telnet 主機(jī)名/IP
其中“主機(jī)名/IP”是要連接的遠(yuǎn)程機(jī)的主機(jī)名或IP地址。如果這一命令執(zhí)行成功，將從遠(yuǎn)程機(jī)上得到login：提示符。
使用telnet命令登錄的過(guò)程如下：
$ telnet 主機(jī)名/IP
啟動(dòng)telnet會(huì)話(huà)。
一旦telnet成功地連接到遠(yuǎn)程系統(tǒng)上，就顯示登錄信息并提示用戶(hù)輸人用戶(hù)名和口令。如果用戶(hù)名和口令輸入正確，就能成功登錄并在遠(yuǎn)程系統(tǒng)上工作。
在telnet提示符后面可以輸入很多命令，用來(lái)控制telnet會(huì)話(huà)過(guò)程
Telnet被入侵者用來(lái)做什么
(1)Telnet是控制主機(jī)的第一手段
如果入侵者想要在遠(yuǎn)程主機(jī)上執(zhí)行命令，需要建立IPC$連接，然后使用net time命令查看系統(tǒng)時(shí)間，最后使用at命令建立計(jì)劃任務(wù)才能完成遠(yuǎn)程執(zhí)行命令。雖然這種方法能夠遠(yuǎn)程執(zhí)行命令，但相比之下，Telnet方式對(duì)入侵者而言則會(huì)方便得多。入侵者一旦與遠(yuǎn)程主機(jī)建立Telnet連接，就可以像控制本地計(jì)算機(jī)一樣來(lái)控制遠(yuǎn)程計(jì)算機(jī)�？梢�(jiàn)，Telnet方式是入侵者慣于使用的遠(yuǎn)程控制方式，當(dāng)他們千方百計(jì)得到遠(yuǎn)程主機(jī)的管理員權(quán)限后，一般都會(huì)使用Telnet方式進(jìn)行登錄。
(2)用來(lái)做跳板
入侵者把用來(lái)隱身的肉雞稱(chēng)之為“跳板”，他們經(jīng)常用這種方法，從一個(gè)“肉雞”登錄到另一個(gè)“肉雞”，這樣在入侵過(guò)程中就不會(huì)暴露自己的IP地址。
3.關(guān)于NTLM驗(yàn)證
由于Telnet功能太強(qiáng)大，而且也是入侵者使用最頻繁的登錄手段之一，因此微軟公司為T(mén)elnet添加了身份驗(yàn)證，稱(chēng)為NTLM驗(yàn)證，它要求Telnet終端除了需要有Telnet服務(wù)主機(jī)的用戶(hù)名和密碼外，還需要滿(mǎn)足NTLM驗(yàn)證關(guān)系。NTLM驗(yàn)證大大增強(qiáng)了Telnet主機(jī)的安全性，就像一只攔路虎把很多入侵者拒之門(mén)外。
Telnet遠(yuǎn)程登錄服務(wù)分為以下4個(gè)過(guò)程：
1）本地與遠(yuǎn)程主機(jī)建立連接。該過(guò)程實(shí)際上是建立一個(gè)TCP連接，用戶(hù)必須知道遠(yuǎn)程主機(jī)的Ip地址或域名；
2）將本地終端上輸入的用戶(hù)名和口令及以后輸入的任何命令或字符以NVT（Net Virtual Terminal）格式傳送到遠(yuǎn)程主機(jī)。該過(guò)程實(shí)際上是從本地主機(jī)向遠(yuǎn)程主機(jī)發(fā)送一個(gè)IP數(shù)據(jù)報(bào)；
3）將遠(yuǎn)程主機(jī)輸出的NVT格式的數(shù)據(jù)轉(zhuǎn)化為本地所接受的格式送回本地終端，包括輸入命令回顯和命令執(zhí)行結(jié)果；
4）最后，本地終端對(duì)遠(yuǎn)程主機(jī)進(jìn)行撤消連接。該過(guò)程是撤銷(xiāo)一個(gè)TCP連接。
喜歡 
頂
難過(guò)
囧
圍觀(guān)
無(wú)聊
