514 - Pentesting Rsh
Basic Information
Για την αυθεντικοποίηση, χρησιμοποιήθηκαν τα αρχεία .rhosts μαζί με το /etc/hosts.equiv από το Rsh. Η αυθεντικοποίηση εξαρτάτο από τις διευθύνσεις IP και το Σύστημα Ονομάτων Τομέα (DNS). Η ευκολία παραποίησης διευθύνσεων IP, ιδίως στο τοπικό δίκτυο, ήταν μια σημαντική ευπάθεια.
Επιπλέον, ήταν κοινό τα αρχεία .rhosts να τοποθετούνται στους καταλόγους των χρηστών, οι οποίοι συχνά βρίσκονταν σε όγκους του Δικτύου Αρχείων (NFS).
Default port: 514
Login
Αναφορές
Last updated