514 - Pentesting Rsh
基本情報
認証には、.rhosts ファイルと /etc/hosts.equiv が Rsh によって使用されました。認証はIPアドレスとドメインネームシステム(DNS)に依存していました。特にローカルネットワーク上でのIPアドレスの偽装の容易さは、重大な脆弱性でした。
さらに、.rhosts ファイルはユーザーのホームディレクトリ内に配置されることが一般的で、これらはしばしばネットワークファイルシステム(NFS)ボリューム上にありました。
デフォルトポート: 514
ログイン
参考文献
Last updated