文章目录

  • Rlogin 命令
  • 解决方法

rlogin服务的认证体系相当简单而易受攻击。攻击者可以通过该服务远程暴力穷举猜测用户名、口令,也可以监听其它授权用户的通信过程以获取口令明文。

Rlogin 命令

rlogin [-8EL][-e <脱离字符>][-l <用户名称>][主机名称或IP地址]
-E 忽略escape字符
-8 只识别8位字的字符
-L 允许rlogin会话运行在litout模式
-ec 设置escape字符为c
-c 断开连接前要求确认
-a 强制要求远程主机在发送完一个空的本地用户名之后请求一个密码
-f 向远端主机发送一个本地认证
-F 向远程主机发送一个可转寄的本地认证
-7 强制执行7为的传输
-d 打开用于远端主机通信的TCP套接口的调试
-k 要求包含远端主机的tisckets
-x 启动数据传输的DES加密
-4 只使用 kerkberos的版本4的认证选择参数:
-e<字符> 设置退出字符
-l<用户> 指定登陆的用户
-t<终端类型> 设置终端类型
chkconfig --list //检测rlogin服务是否开启
# chkconfig rlogin on //开启rlogin服务
 rlogin 192.168.1.88 -l root # 指定用户名登录主机

解决方法

  • 在“/etc/inetd.conf”里注释掉“rlogin”行;
  • 使用ssh或者openssh代替rlogin。

inetd(也叫做“超级服务器”)根据网络请求装入网络程序。 inetd.conf文件告诉 inetd监听哪些网络端口,为每个端口启动哪个服务。把 Linux系统放在任何网络环境中,要做的第一件事就是了解服务器到底提供哪些服务。

改变了inetd.conf文件之后,别忘了给 inetd进程发一个 SIGHUP信号(killall -HUP inetd)。

[root]# killall -HUP inetd
[root]# chattr -i /etc/inetd.conf #文件不可改变的,不能删除或重命名,不能创建这个文件的链接,不能往这个文件里写数据。只有系统管理员才能设置和清除这个属性

端口配置文件(513):
/etc/pam.d/login

远端rlogin服务相关推荐

  1. 关闭rlogin服务linux,Linux rlogin命令

    Linux rlogin命令 Linux rlogin命令用于远端登入. 执行rlogin指令开启终端机阶段操作,并登入远端主机. 语法rlogin [-8EL][-e ][-l ][主机名称或IP地 ...

  2. SAP UI5 初学者教程之二十五 - 使用代理服务器解决 SAP UI5 应用访问远端 OData 服务的跨域问题试读版

    一套适合 SAP UI5 初学者循序渐进的学习教程 教程目录 SAP UI5 本地开发环境的搭建 SAP UI5 初学者教程之一:Hello World SAP UI5 初学者教程之二:SAP UI5 ...

  3. SpringCloud 入门教程(六): 用声明式REST客户端Feign调用远端HTTP服务

    首先简单解释一下什么是声明式实现? 要做一件事, 需要知道三个要素,where, what, how.即在哪里( where)用什么办法(how)做什么(what).什么时候做(when)我们纳入ho ...

  4. “远端www服务支持TRACE请求“验证及修复jetty,非框架,内嵌版本

    远端www服务支持TRACE请求 最近有个项目被扫出来这个漏洞,使用了jetty来做后台访问,在网上查了很多资料也没有找到如何去过滤这个请求 自定义拦截器 自己实现了一个拦截TRACE请求然后返回40 ...

  5. 一键部署开箱即用的代理服务器,解决 SAP UI5 应用开发过程中访问远端 OData 服务的跨域问题试读版

    一套适合 SAP UI5 初学者循序渐进的学习教程 作者简介 Jerry Wang,2007 年从电子科技大学计算机专业硕士毕业后加入 SAP 成都研究院工作至今.Jerry 是 SAP 社区导师,S ...

  6. web漏洞-远端WWW服务支持TRACE请求

    漏洞描述 远端WWW服务支持TRACE请求.RFC 2616介绍了TRACE请求,该请求典型地用于测试HTTP协议实现. 漏洞危害 攻击者利用TRACE请求,结合其它浏览器端漏洞,有可能进行跨站脚本攻 ...

  7. 扫描器可发现远程服务器,服务器扫描发现漏洞-可通过HTTP获取远端WWW服务信息...

    可通过HTTP获取远端WWW服务信息[Microsoft-IIS/7.5] 漏洞描述 本插件检测远端HTTP Server信息.这可能使得攻击者了解远程系统类型以便进行下一步的攻击. 解决方案 NSF ...

  8. 可通过HTTP获取远端WWW服务信息

    最近在项目中服务器检查出"可通过HTTP获取远端WWW服务信息"的问题,通过在网络上查找资料解决问题 漏洞截图 问题描述:本插件检测远端HTTP Server信息.这可能使得攻击者 ...

  9. SAP UI5 应用开发教程之二十五 - 使用代理服务器解决 SAP UI5 应用访问远端 OData 服务的跨域问题

    在本教程的前一篇文章:SAP UI5 初学者教程之二十四 - 如何使用 OData 数据模型 我们试图在本地运行的 SAP UI5 应用(localhost:8080)里, 访问远端的 OData 服 ...

最新文章

  1. 如何把文件隐藏在一张图片里面
  2. 孤儿进程、僵尸进进程
  3. C++实现:自定义数组类型实现相关运算符重载
  4. Linux系统的账号管理
  5. eclipse 取消置顶
  6. jdk自带4种多线程创建方式
  7. php如何控制用户数,PHP统计当前在线用户数实例讲解
  8. 先装ubuntu后装windows时遇到的问题的解决办法
  9. HDU-1159-Common Subsequence
  10. Memcache:set()
  11. vue教程 html表单美化 与 vue表单数据的自动搜集
  12. pdf文件如何在线转换为jpg图片 1
  13. ANC降噪耳机声学参数合成与校准的2种方式
  14. ansys18安装以后打不开_ansys18.0安装过程及常见问题解决方案【图文】
  15. 今日,华为重磅发布6大创新产品及服务!
  16. 支付宝支付成功之后的接口_继支付宝微信之后,51信用卡还款也开始收费了,手续费再创新高...
  17. [ 渗透测试面试篇 ] 大厂面试经验分享
  18. Jenkins集成Gitlab实现自动化部署
  19. 四进制加法(运算符重载)
  20. Bailian4005 拼点游戏【贪心】

热门文章

  1. 数据仓库主题设计及元数据设计
  2. Python快捷创建文件夹和文件详解
  3. python对PDF分割、合并、裁剪等
  4. 机器学习中的概念---输入空间、标记空间、样本空间、假设空间、版本空间
  5. JavaWeb框架(四):JavaWeb项目基于三大组件实现的公司管理系统
  6. 2017年7月工作总结
  7. 集丰照明|如何对国内 LED 市场的增长趋势与前景预测?
  8. 同一个Excel单元格有多个数据,怎么进行拆分
  9. 读 活着 【思维导图版】
  10. 台达PLC出现故障该怎么进行远程维护和程序上下载?