1 名前:名無しさん@お腹いっぱい。 mailto:7 [02/06/10 18:52.net] 正直、まだまだニーズはあると思うぞ。
40 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 05:33.net] % telnet ftp.iij.ad.jp ftp Trying 2001:240::250:8bff:fe0e:cedb... Trying 202.232.2.51... Connected to ftp.iij.ad.jp. Escape character is '^]'. 220 ftp0.iij.ad.jp FTP server ready. user anonymous 331 Guest login ok, type your name as password. pass hogehoge 230 Guest login ok, access restrictions apply. pasv 227 Entering Passive Mode (202,232,2,51,215,164) list ^] telnet> z 中断 % telnet 202.232.2.51 55204 Trying 202.232.2.51... Connected to ftp0.iij.ad.jp. Escape character is '^]'. total 1 drwxr-xr-x 2 0 wheel 512 Jun 26 2001 etc lrwxr-xr-x 1 0 wheel 12 Nov 20 2001 ls-lR.gz -> pub/ls-lR.gz drwxr-xr-x 39 0 wheel 1024 Jun 12 15:52 pub lrwxr-xr-x 1 0 wheel 26 Nov 20 2001 updatefile.thisweek.gz -> pub/updatefile.thisweek.gz lrwxr-xr-x 1 0 wheel 23 Nov 20 2001 updatefile.today.gz -> pub/updatefile.today.gz Connection closed by foreign host. % fg telnet ftp.iij.ad.jp ftp 150 Opening ASCII mode data connection for '/bin/ls'. 226 Transfer complete. quit 221- Data traffic for this session was 0 bytes in 0 files. Total traffic for this session was 1418 bytes in 1 transfer. 221 Thank you for using the FTP service on ftp0.iij.ad.jp. Connection closed by foreign host.
41 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 11:24.net] netcat でいいや。
42 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 15:25.net] 最後の2つを16進数に変換してから、繋げて10進にすれば、ポート番号が出て くるのか。なるほど。
43 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 16:39.net] >>41 netcat だとサーバにもなれるからいいね。 ところで、netcat で telnetd に繋ぐと、 telnet コマンドで繋いだのとは違って そのままでは login が始まらないよね。 確か最初に何かのネゴを喋らないといけないと思ったが・・
44 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 17:47.net] >>43 www.ietf.org/rfc/rfc0854.txt 手でしゃべるのめんどくさいYO!
45 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 19:22.net] >>44 RFC854見たよ。 めんどくさいだけならいいんだけど、 これ、バイナリじゃないのかな。 手で喋るの無理では?
46 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 20:20.net] >>45 stty cbreakして^V使いまくれば何とか。
47 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/13 21:09.net] >>46 できればその実行例をお願いします。 でも、stty cbreak したとしても、 10進で240-255のオクテットをキーボードから入力できるのかな? telnetd は、最初に DO/WILL のやりとりをしなければならないみたい。
48 名前:名無しさん@お腹いっぱい。 [02/06/13 22:08.net] netcatってコマンド知らなかったんだけど、 www.kyne.com.au/~mark/software/ncat.php で代用できるかな?
49 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/15 18:02.net] obsolute. use ssh.
50 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/15 18:07.net] >>49 Study English.
51 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/15 21:23.net] >>49 Though logging with telnet is obsolete, how can you talk some protocols like HTTP SMTP POP3 etc by hand with ssh ? Therefore telnet command is still needed. Talking to telnetd with netcat is another technical interest.
52 名前:名無しさん@お腹いっぱい。 [02/06/29 13:49.net] SSHとか、Xを手で喋れる人は尊Kするなー。
53 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 14:16.net] sageろや。
54 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 17:21.net] >>50 u 2 :-)
55 名前:名無しさん@お腹いっぱい。 [02/06/29 21:39.net] お前らみんな甘過ぎ。 telnetも進化しているのだよ。 FreeBSD 4.6-RELEASEのjman telnetより。 --- -x 可能であれば、データストリームの暗号化を有効にします。現在、これ はデフォルトですので、本オプションは無視されます。 -y データストリームの暗号化を抑制します。 --- 嘘だと思うのならtcpdumpしてみそ。 # まあ、sshのほうが数百倍便利だから # 「親の遺言なのでsshは使ってません」って人でもない限り # 役に立つとは思えんが。
56 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 21:54.net] >>55 今月号のユニマガにも telnet の暗号化のネタ出てたね。 読んだときはそんなのに対応している telnetd がどれほどあるものかと思ったけど(W
57 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 21:58.net] telnetは使うよなあ。 telnetdは使わねえよなあ。 debianでtelne[t|td]-sslってパッケージを見掛けたんだが、 何処まで暗号化されるのかのう。
58 名前:名無しさん@お腹いっぱい。 [02/06/29 21:58.net] SSHって設定が面倒。 上手くつながらないよ。
59 名前:55 mailto:sage [02/06/29 22:11.net] >>56 まあ、FreeBSDのtelnetがデフォルトで通信路を暗号化するようになったのは 一年以上前のことだから、ユニマガの記事も今更って感じがするよな。
60 名前:SSH使ったことありませんが mailto:sage [02/06/29 22:21.net] あの、SSHなんかよりtelnetのほうがよほど枯れてて、安全だと思うんですけど。 暗号化なんてしなくても「覗ける」場所なんてほとんど無いと思うんですけど。 ラッパーによる元IP制限 + telnet で全然いいと思うんですが。
61 名前:56 mailto:sage [02/06/29 22:37.net] >>59 いや、俺の書き方が悪かった。telnet プロトコルの暗号化というのがトピック だったわけではなくて、telnet という枯れたソースを読んでプログラムの 勉強をしましょうね、という記事だったんだよ。暗号化も話の流れから そういうオプションもありますね、というだけで。 >>60 枯れてて安全、というのとセキュリティ的に安全というのは安全の対象が違う。
62 名前:60 mailto:sage [02/06/29 22:47.net] >>61 私の考えでは、セキュリティ的に安全てのは ラッパーによる元IP制限 + telnet > 今でもセキュリティホールが発見されるSSH てことなんですが、「枯れてて」という表現はちょと違いましたか。
63 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 22:50.net] >>60 本気で言ってるの? まあ、今時 ssh も使ったことないというのが本当なら、 あなたは相当遅れています。 「覗ける」場所はたくさんあります。
64 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 22:59.net] 元IP制限しても、さほど意味無いと思うが。
65 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:01.net] >>63 例えば?
66 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:03.net] >>65 マジかよ。。。。
67 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:04.net] >>66 だから、覗ける場所ってどこだよ(藁
68 名前:60 mailto:sage [02/06/29 23:06.net] >>63 いや、本気なんですが。 あの、「覗ける場所」って、LAN内部でバカハブ使ってるとか、そのマシン自体が 乗っ取られてるとかいうの以外でどういう場所なんでしょう。 >>64 自社IPからしか客先鯖に telnet できないようにしてるんですが、意味無いでしょうか?
69 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:07.net] 俺も>>60 の意見に賛成。 もちろん状況に応じてsshも使えば、必要無いところではtelnetも使う。
70 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:07.net] >>65 >>60 あなた、言えば言うほどどんどん恥の上塗りになるよ。 もうちょっと勉強してから出直す、よろし。
71 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:08.net] 一番危険なのは、sshだから盲目的に安全って思ってしまうおバカちゃん自身。
72 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:08.net] >>70 どこがおかしいか指摘してやれよ。 おまえこそ口ばっかに見えるぞ。
73 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:08.net] >>70 だから、場所を教えろよ(藁
74 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:09.net] >>67 「覗かれない場所」しか経由していない、ということが保証できないケースでは 基本的に「覗かれ得る」として対策するというのが基本ですね。 だから「覗かれる場所など存在しない」ということを逆に証明する必要がある。
75 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:10.net] >>74 だから、その逆も真なりだべ(藁
76 名前:74 mailto:sage [02/06/29 23:13.net] >>75 逆が真であることは自明だと本気で思っているのですか(W
77 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:15.net] だから確実に覗かれる場所を知ってるんだろ>>76 早く教えろよ(藁
78 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:15.net] 少なくとも、途中で通過するルータ上では覗き放題です。 そのルータの管理者がすべて自分の管理化にあるわけないですね? さらに、ネットワーク経路も動的に変化しますし、 意図的に悪意を持って変化させることもできます。
79 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:17.net] ここまで書かないとわかんない人が居たのがちょっとショック。。
80 名前:60 [02/06/29 23:17.net] 確かに客先で、あるいは自社内で、どっかにスイッチングじゃないハブ勝手に置かれてたり したら覗かれるかもしれません。 ただ、プロバイダ--プロバイダ間でも覗ける場所が存在すると仮定する、なら、もう専用線 しかないんちゃうんか、と。思ったりする今日この頃。
81 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:18.net] ふーん、ルータで覗くんだ(藁
82 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:22.net] >もう専用線しかないんちゃうんか、と。 気にするとこは専用線使うし、暗号でいいやってとこはそうするだけ。 セキュリティ的には方法隠さないと成り立たないものはダメっていわれてるのよ。 >>81 。。。。
83 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:24.net] >>80 君の頭には暗号という概念は存在しないの?えしゅろんって知ってる?
84 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:26.net] 下手な煽りが約1名ほどいるような気がするが、それは放置するとして >>80 > ただ、プロバイダ--プロバイダ間でも覗ける場所が存在すると仮定する、なら、もう専用線 > しかないんちゃうんか、と。思ったりする今日この頃。 覗かれる可能性がある状況下でも安全な通信というものを確立する、というのが ssh やその他の暗号通信なわけです。覗かれたり偽造されたりする状況で、 どうやって安全な通信というのが可能になるのかはその手の本を読んだ方が いいと思います。
85 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:29.net] えしゅろんって何処に設置されてるかしってるんだ。 すげーな>>83
86 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:29.net] >>82 専用線でも盗聴可能なものもあるから、その辺りでも気を使う必要があるよね。
87 名前:60 mailto:sage [02/06/29 23:31.net] 私の場合は客先の担当者が 「どしてもTELNETだめ!」「SSHにして!」 ていうなら、あえてこのスレのような議論をせずに、RASの方向で考えるんですよ。 で、実際 74 さんのようなポリシーの面からSSHを推すんじゃなくて、ただ単にどっかで仕入れた 「SSHは通信経路が暗号化されてて、安全」 みたいな知識をもとに頑なに拒否されるんですね。 まぁ私と同じ意見のひとが居たと言うことで、安心しますた。
88 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:33.net] >>86 かもしれない。 以前仕事でやったときは専用線プラスSSHでリモートメンテやってた。
89 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:37.net] 石橋を叩いて渡る。 でも橋が落ちる事もある。
90 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:40.net] このスレ読んでいて思ったのだが、盗聴されたり偽造されたりしても 構わないような使い方であれば telnet でも問題ないといえるな。 問題はどういう使い方なら盗聴されても偽造されても困らないかだが(W
91 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:49.net] 基本的に、インターネットを経由すればすべて盗聴可能と考える。 それから、盗聴されてもよくて単にリモートマシンにログインしたい場合は telnet より rlogin(without .rhosts) の方が便利だし、 rlogin の方が telnet より、ちょっとだけ盗聴しにくい。
92 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/29 23:53.net] そういえば昔、rsh with .rhosts の方がパスワードがネットワークを流れないから telnet より安全だ、という主張があったな。 今となってはどっちもクソだが(W
93 名前:60 mailto:sage [02/06/30 00:08.net] すんません。 盗聴されて困るほどの事例に出くわしたことのない私が厨でした。 でも、仮にpass拾われても、IP制限してるわけで、実際侵入の手口としては パケ偽造してtelnetセッションシミュレートして・・・・ という莫大な労力がかかるわけで、そんなことするやつおらんやろ、現実問題として。 という理解ですが、何か?
94 名前:60 mailto:sage [02/06/30 00:10.net] あ、直近のルータに悪い人がいたらそんな苦労しなくて良いのか。 逝ってきます。
95 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/30 00:13.net] いちいち分けるのが面倒なので、全部sshにしてますが。 つーか 「telnetじゃなきゃ絶対イヤァ!」 って人いるの?
96 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/30 00:14.net] >>94 直近のルーターじゃなくても、 不正な RIP 流してネットワーク経路を変えた上で ソースIPアドレスを偽装すれば逝けると思うが・・
97 名前:60 mailto:sage [02/06/30 00:18.net] >>96 やばい。 ルーティングあんまりわかってないのが露呈してしまった。 帰ってきたけどやっぱりまた逝ってきます。
98 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/30 00:21.net] テルネットデー
99 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/30 08:44.net] なんかsshスレになってるが.... ここはtelnetについて語るスレなんじゃねーの?
100 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/30 09:07.net] 100テルネット!
101 名前:名無しさん@お腹いっぱい。 [02/06/30 17:29.net] telnetで dns と話せる方、ご連絡ください。
102 名前:名無しさん@お腹いっぱい。 mailto:sage [02/06/30 18:37.net] >>101 telnet remote Connected to remote Escape character is '^]'. login: user Password: $ nslookup - localhost > some.other.name Server: localhost Address: 234.567.89.10 > ....(w
103 名前:名無しさん@Emacs mailto:sage [02/07/01 03:05.net] >>102 せめてdig使ってくれ(w
104 名前:名無しさん@お腹いっぱい。 [02/07/01 14:08.net] たしか telnet プロトコルってありましたよね。 単にTCP接続だけではなく、Telnet用のプロトコルが。
105 名前:●i太 mailto:sage [02/07/01 14:12.net] 誰かttsshの使い方教えて下さい ttpmenuと併用して使いたいのですが使い方がよくわかりません(´∀` )
106 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 14:19.net] 照る納豆
107 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 14:26.net] インターネットが全てCUIだったらトラフィックも激減するだろーな。
108 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 14:28.net] >>107 言いたいことはわかるが、表現が不適切。
109 名前:107 mailto:sage [02/07/01 14:38.net] >>108 見なおしてみて自分の馬鹿さ加減に気がついた。 Webだ。
110 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 15:06.net] >>106 言いたいことはわかるが、表現が不適切。
111 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 15:35.net] >>104 このスレの前の方でも散々ネタになっているというのになんでいまさら。
112 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 16:29.net] >>104 DO/DONT, WILL/WONT
113 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/01 21:59.net] ppp over sshの上に更にsshを通すのがもったいなくてtelnet使ってる俺はヘタレですか?
114 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/03 22:59.net] >>113 激しくタレています
115 名前:名無しさん@お腹いっぱい。 [02/07/13 19:23.net] うだうだいわずにヘタレはssh使え!! こうして皆sshになっていく罠 むしろ、何種類も方法があったほうがいいと思うけどね
116 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/14 09:16.net] 「何種類もあった方がいい」と言えば、 ほとんど忘れられた存在の on(1) サーバ側は rexecd(8) ってあるけど、使ってる人いる?
117 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/21 02:31.net] $ man on No manual entry for on $ on bash: on: command not found
118 名前:名無しさん@お腹いっぱい。 mailto:sage [02/07/21 18:54.net] >>117 FreeBSD ではクライアントコマンド側の on は すでになくなってるみたいだね。 /usr/libexec/rexecd は残ってるけど。 Solaris だと /usr/bin/on はまだ残ってる。
119 名前:名無しさん@お腹いっぱい。 [02/08/03 04:54.net] もう、いいかげんに裸のTELNETプロトコルは辞めにして、 最初からSSLとかSSHの暗号プロトコルによる仮想端末通信 制御プログラムにすればいいのにと思う。 UNIXにインストールされているコマンドがコマンド名がTELNET でも、実質的にはどれもこれもSSHかSSLによるものになって いるのがあるべき姿ではないだろうか?(LANで使うにしてもだ)
120 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/03 05:01.net] 「あるべき姿」かどうかはおおいに疑問だなぁ
121 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/03 06:59.net] 暗号化なんてプロトコルスタックにまかせちゃってアプリケーション層では そんなこと気にしない、でもいいんじゃない?
122 名前:sage mailto:sage [02/08/03 09:35.net] >>119 テストのために 25/tcp とか 80/tcp にアクセスする必要がある…
123 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/03 09:41.net] >>122 そういう場合には netcat を使えばよいと、がいしゅつですが、何か?
124 名前:sage mailto:sage [02/08/03 12:10.net] >>123 Windows NT 用のもあるのか。初めて知ったよ。
125 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/12 17:29.net] SE屋が害虫さん呼ぶときみたく、 不特定多数をあつめてtelnetで入って開発してもらわにゃいかんときでも やっぱsshなんかのう・・・ 正直、プロジェクト立ち上げ時に毎回50人に説明してまわるのめんどくさい
126 名前:名無しさん@お腹いっぱい。 mailto:age [02/08/13 17:08.net] >>125 防衛庁の方ですか? 今回の事件をどうお考えですか?
127 名前:あぼーん mailto:あぼーん [あぼーん.net] あぼーん
128 名前:名無しさん@お腹いっぱい。 [02/08/13 21:09.net] シェルで最新のPCダウンロードしたいんだけどコマンド教えて下さい。
129 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/13 21:39.net] >>125 それって面子の属する「世代」の問題では。 若い子なら初期設定されてるのでは。
130 名前:ネタ? mailto:sage [02/08/13 23:31.net] >>128 言ってることがまったくもってわからないのだが。
131 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/14 18:58.net] telnetはセキュリティがとかいってる人たちは当然ttssh なんてつかわないんですよね?
132 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/16 01:52.net] >>126 防衛庁のは、ありゃtelnetとかいう前の人員掌握上の問題 締めるべきところ緩めてもいいところの力加減が悪い 大体、なんでもかんでも醤油かけたらおいしいというわけではない >>129 telnetの使いかたしらん人までいたりする罠
133 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/19 23:24.net] ぜんぜん関係ない話題で悪いんだけど、 port 23でjnethackかなんか立ち上がるようにしておいて、 telnetするとnethackができるようにしている人いる? 公開NetHackサーバーを建てたら結構面白そうなんだが。
134 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/19 23:32.net] >>133 pc.2ch.net/test/read.cgi/unix/1001008212/392
135 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/25 09:39.net] 30〜40あたりのノリが好きだったので流れを戻してみる。 IMAP % telnet localhost imap Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 1 login myname "password" 2 select inbox 3 search all 4 fetch 1 body[] 5 logout Connection closed by foreign host. 打ち込むときの頭の数字は任意。結構簡単ナリ。
136 名前:名無しさん@お腹いっぱい。 [02/08/25 22:41.net] んじゃSKK % telnet localhost skkserv Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 1ひろゆき 1/周行/浩之/博幸/裕之/幸展/広之/洋之/宏行/寛之/弘之/博之/裕幸/裕行/宏幸/宏之/広行/博行/陽之/広幸/弘幸/弘行/弘征/祐之/裕由/浩幸/啓之/弘恭/洋征/ ^] telnet> c Connection closed.
137 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/26 08:32.net] >>135 IMAP って、クリアテキストのパスワード送ってたのか、、
138 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/26 11:08.net] >>137 クリアテキストで十分な環境もあるし、まずい場合は別の認証方法も選択できる。
139 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/29 00:39.net] もうあらかた喋れるぷろとこるは出てしまったと言ってみるテス斗。 と言いたいところだが語尾にtelnetをつけてみるテルネット!
140 名前:名無しさん@お腹いっぱい。 mailto:sage [02/08/29 01:07.net] んぢゃ、SMTP $ telnet smtp.hogehoge.net smtp 220 MAIL FROM:<hiroyuki@2ch.net> 250 2.1.0 <hiroyuki@2ch.net> ... Sender ok RCPT TO:<mona@2ch.net> 250 2.1.5 <mona@2ch.net> Recipient ok DATA 354 Enter mail, end with "." on a line by itself mona, too. . 250 QUIT 221 Connection closed. と最後にtelnetをつけるのは厳しいテルネット