Rlogin i Telnet
Rlogin vs Telnet
Rlogin i Telnet su dva vrlo slična protokola jer oboje dopuštaju korisniku daljinski spajanje na drugo računalo i zatim slanje naredbi koje se izvršavaju na tom računalu. Obojica dopuštaju osobi manipulaciju i izdvajanje podataka s računala čak i bez fizičkog kontakta s njom. Ali, postoji nekoliko glavnih razlika između rlogin i telnet. Najveća razlika između rlogin i telnet je na način da rlogin omogućuje vjerodostojnost klijenta da bude pohranjen u lokalnoj rhosts datoteci, tako da samo treba pristupiti udaljenom poslužitelju i on je spojen automatski. Program klijenta automatski prenosi vjerodajnice. To može biti samo za zaporku i samo korisničko ime ili zaporku. Problem s tim je što ostavljanje terminala bez nadzora ostavlja ne samo onu terminalnu ranjivost nego i sva druga udaljena računala koja imaju unose u lokalnoj datoteci rhosts. Nije implementiran u telnetu, stoga ne postoji rizik od otkrivanja poslužitelja nepotrebnim rizikom.
Prva je mogućnost prijenosa postavki i varijabli okoline kao parametara. Naravno, možete promijeniti postavke i varijable okruženja unosom naredbi nakon uspostavljanja sjednice, ali za mnoge je to nepotrebni korak. Kasnije je otkriveno da ova značajka izlaže poslužitelj sigurnosnim rizicima. Dakle, mnogi poslužitelji onemogućuju upotrebu ove značajke čak i ako je to neznatno neugodnosti klijentu.
Ali najvažnija stvar u vezi s tim dvama je ista s obje strane, a zapravo nije razlika. I rlogin i telnet nisu sigurni protokoli koji šalju poruke u običnom tekstu; oblik koji se lako može čitati kada se presresti. Dakle, upotreba obje nije preporučljiva prilikom usmjeravanja putem javnih mreža poput interneta. Čak i kada je ograničen na lokalnu privatnu mrežu, uporaba bilo rlogina ili telnet-a još uvijek je obeshrabrena. Zbog sigurnosnih razloga rlogin i telnet više se ne koriste. Ostali protokoli poput SSH-a uglavnom su preuzeli ova dva protokola.
Sažetak:
- Telnet dopušta korisniku da prenese varijable okruženja kao parametre dok Rlogin ne
- Rlogin omogućava korisniku da se automatski poveže dok Telnet ne
- I rlogin i telnet nisu dovoljno sigurni za javnu upotrebu
