系统后门种植实验-TELNET

实验简介

实验所属系列：网络攻防工具 

实验对象： 本科/专科信息安全专业

相关课程及专业：信息网络安全概论、计算机网络

实验时数（学分）：2学时 

实验类别：实践实验类

实验目的

1、掌握Telnet服务的原理；

2、掌握Telnet服务的工作过程。

预备知识

后门是攻击者在入侵了计算机以后为了以后能方便的进入该计算机而进行的系统设置或安装的一类软件，一般是指那些绕过安全性控制而获取对程序或系统访问权的程序或方法，要求有很强的隐蔽性。其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作，它是一种登录系统的方法，不仅绕过系统已有的安全设置，而且还能挫败系统上各种增强的安全设置。简单的后门可能只是建立一个新的账号，或者接管一个很少使用的账号；复杂的后门利用系统服务或其他工具，可能会绕过系统的安全认证而对系统有安全存取权。

该实验主要针对如何开启Telnet服务。

Telnet协议是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用Telnet程序，用它连接到服务器。终端使用者可以在Telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个Telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

实验环境

网络拓扑见下图：

主机A：winxp   IP地址：10.1.1.51

主机B：winxp   IP地址：10.1.1.119

实验步骤一

本地开启Telnet服务

 

 

 

 

 

 

 

 实验步骤二

远程开启Telnet服务

首先用流光嗅探等工具探得到对方密码，主要是弱口令（此步可跳过，用已知的实验机用户名密码进行试验）。

 

 

 

 

 

 

 重复步骤一开启telnet服务

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

课后习题