杂
为了模拟一个telnet弱口令设备惨遭Mirai爆菊然后被抓鸡的效果
参考
关闭防火墙并禁止开机自启
systemctl stop firewalld.service
systemctl disable firewalld
关闭SELinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
重启
reboot
检查是否安装了telnet
rpm -qa | grep telnet
无输出说明没安装
yum安装telnet
yum -y install telnet telnet-server xinetd
设置开机自启
systemctl enable xinetd.service
systemctl enable telnet.socket
启动服务
systemctl start telnet.socket
systemctl start xinetd
检查服务是否启动
netstat -antupl | grep 23
本地测试
telnet 127.0.0.1 23
然后输入普通用户名和密码
能登进去就没问题
局域网测试
使用
ifconfig
查看本机ip为 192.168.1.34
在 192.168.1.10的主机上执行
telnet 192.168.1.34 23
然后输入用户名和密码
能登录,成功
弱口令telnet模拟
新建一个用户admin
adduser admin
改密码
passwd admin
输入 password
因为密码太简单了所以会提示无效
这时新密码再输入一遍password就行了
使用kali可以看到连接成功