Telnet je nezabezpečený síťový protokol, který usnadňuje vzdálené přihlášení k serveru prostřednictvím síťového připojení. Protokol umožňuje, aby byl server umístěn tisíce kilometrů od správce, a přesto jej lze spravovat i bez fyzického přístupu ke konzole. Telnet se však pomalu nahradil protokolem SSH (Secure Shell) kvůli bezpečnostním rizikům, protože paket přenosu dat, včetně přihlašovacího uživatelského jména a hesla pro Telnet, je nešifrovaný, což umožňuje hackerům nebo crackerům snadno čichat a snadno získat tyto informace.
Je tedy dobrým zvykem zakázat službu Telnet na serveru, zejména webovém serveru, který je dosažitelný z internetu, a nahradit jej SSH. Pro webové servery, které jsou předplaceny od některých poskytovatelů webhostingu, je Telnet ve výchozím nastavení zakázán. Webmasteři nebo správci systému mohou ověřit, zda je služba Telnet zapnutá nebo vypnutá. Pokud stále běží, následující průvodce poskytne kroky k deaktivaci a vypnutí služby Telnet. Telnet server naslouchá příchozím zprávám na portu 23 a odesílá odchozí zprávy na port 23.
Jak deaktivovat Telnet
- SSH na server a přihlaste se jako root.
- Na příkazovém řádku zadejte následující příkaz a stiskněte klávesu Enter. Tento příklad používá pico k úpravě textového souboru, můžete použít vi nebo jiný textový editor, pokud chcete.
pico -w /etc/xinetd.d/telnet
- Najděte následující řádek:
disable = no
Změňte „zakázat =ne“ na „zakázat =ano“ (ne na ano).
- Uložte a ukončete.
- Restartujte službu inetd pomocí následujícího příkazu:
/etc/rc.d/init.d/xinetd restart
- Vypněte Telnet také přes chkconfig, protože stále může začít přes:
/sbin/chkconfig telnet off