Ana Sayfa / Sözlük
SÖZLÜK

Telnet

Ağ cihazlarına uzaktan erişim sağlayan ancak tüm trafiği şifresiz ileten eski protokol. Kullanıcı adı, parola ve komutlar ağ üzerinde düz metin olarak geçtiğinden günümüzde güvenli alternatifi SSH ile değiştirilmelidir.

Telnet, 1969 yılında RFC 15 ile tanımlanmış uzaktan terminal erişim protokolüdür. Varsayılan portu 23'tür. Tüm iletişimi düz metin (plaintext) olarak ilettiğinden, aynı ağ segmentindeki herhangi bir saldırgan oturum trafiğini dinleyerek kimlik bilgilerini ele geçirebilir.

Fiziksel güvenlik dünyasında birçok eski IP kamera, NVR ve ağ ekipmanı hâlâ açık Telnet portuyla karşımıza çıkmaktadır. Mirai ve türevi botnetler, internete açık Telnet portlarını tarayarak varsayılan kimlik bilgileriyle giriş yapmayı ve cihazı botnet ağına katmayı otomatikleştirmektedir. Kesin kural: Telnet devre dışı bırakılmalı, erişim SSH ile sağlanmalıdır.

GU
Güvenlik Uzmanı
Sözlük · Yayın

Güvenlik Teknolojileri arşivinde yer alan içeriklerin özgün yayın bilgileri ve tarihsel meta verileri korunarak aktarılmıştır.