Host-A IP:192.168.56.129 OS:RHEL5.9 32bit Service:telnet-server Host-B IP:192.168.56.128 OS:RHEL5.9 32bit Service:telnet-client
在HostA上查看网卡信息
启动telnet服务
安装wireshark抓包工具
在192.168.56.128机器上以root用户telnet登录192.168.56.129,首先查看网卡信息
以root用户登录密码为redhat,成功登录!
在192.168.56.129用wireshark抓包
可以清楚的看到用户名为root密码为redhat,所以说telnet是一个明文传输的协议极其不安全,建议使用ssh v2版本。 以上操作证明了telnet的明文传输密码,协议不经过任何加密措施,希望让大家有深刻的认识。除此还有ftp、rlogin、smtp、pop3同样的明文传输密码,但最危险的还是telnet因为一旦劫获的就直接是操作系统的用户名和密码。 (责任编辑:IT) |