telnet攻击实战与简略防护方法

理论简述

telnet是远程登录的一种协议服务，是使用明文传输的（安全性较低）用于方便管理员对目标服务器或者设备进行远程管理

Hacker可以构造用户名和密码字典，对目标服务器上的telnet服务进行暴力q破解，获取登录口令

telnet爆破实战演练

环境：kali、web服务器、hydra（九头蛇--集成到kali中了一种端口爆破程序）

-L：设置账号字典 ；-P：加载密码字典；-l：设置账号；-p：设置密码；-V：显示爆破过程

┌──(root㉿kali)-[~/Desktop]
└─# hydra -L username.txt -P passwd.txt 12.0.1.28 telnet -v

防御手段

1、关闭telnet远程登录服务

2、登录次数限制，比如一个IP允许登陆失败几次这样的

3、增加口令复杂度

4、仅开放内部网络

5、采用白名单策略

6、部署安全产品（防火墙/入侵防御）