在網(wǎng)絡(luò)安全中，我們常說(shuō)的Hacker們，通常會(huì)入侵Telnet服務(wù)器來(lái)達(dá)到一些目的。在這里面，為了保護(hù)我們的遠(yuǎn)程登錄以及網(wǎng)絡(luò)的安全。我們需要對(duì)Telnet進(jìn)行一下了解。首先讓我們了解一下遠(yuǎn)程登錄的概念。

遠(yuǎn)程登錄

Telnet服務(wù)雖然也屬于客戶機(jī)/服務(wù)器模型的服務(wù)，但它更大的意義在于實(shí)現(xiàn)了基于Telnet協(xié)議的遠(yuǎn)程登錄（遠(yuǎn)程交互式計(jì)算），那么就讓我們來(lái)認(rèn)識(shí)一下遠(yuǎn)程登錄。

1 遠(yuǎn)程登陸的基本概念

先來(lái)看看什么叫登錄：分時(shí)系統(tǒng)允許多個(gè)用戶同時(shí)使用一臺(tái)計(jì)算機(jī)，為了保證系統(tǒng)的安全和記帳方便，系統(tǒng)要求每個(gè)用戶有單獨(dú)的帳號(hào)作為登錄標(biāo)識(shí)，系統(tǒng)還為每個(gè)用戶指定了一個(gè)口令。用戶在使用該系統(tǒng)之前要輸入標(biāo)識(shí)和口令，這個(gè)過(guò)程被稱(chēng)為'登錄'。

遠(yuǎn)程登陸是指用戶使用Telnet命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程主機(jī)的一個(gè)仿真終端的過(guò)程。仿真終端等效于一個(gè)非智能的機(jī)器，它只負(fù)責(zé)把用戶輸入的每個(gè)字符傳遞給主機(jī)，再將主機(jī)輸出的每個(gè)信息回顯在屏幕上。

2 遠(yuǎn)程登陸的產(chǎn)生及發(fā)展

我們可以先構(gòu)想一個(gè)提供遠(yuǎn)程文字編輯的服務(wù)，這個(gè)服務(wù)的實(shí)現(xiàn)需要一個(gè)接受編輯文件請(qǐng)求和數(shù)據(jù)的服務(wù)器以及一個(gè)發(fā)送此請(qǐng)求的客戶機(jī)。客戶機(jī)將建立一個(gè)從本地機(jī)到服務(wù)器的TCP連接，當(dāng)然這需要服務(wù)器的應(yīng)答，然后向服務(wù)器發(fā)送鍵入的信息（文件編輯信息），并讀取從服務(wù)器返回的輸出。以上便是一個(gè)標(biāo)準(zhǔn)而普通的客戶機(jī)/服務(wù)器模型的服務(wù)。

似乎有了客戶機(jī)/服務(wù)器模型的服務(wù)，一切遠(yuǎn)程問(wèn)題都可以解決了。然而實(shí)際并非你想象的那樣簡(jiǎn)單，如果我們僅需要遠(yuǎn)程編輯文件，那么剛才所構(gòu)想的服務(wù)完全可以勝任，但假如我們的要求并不是這么簡(jiǎn)單，我們還想實(shí)現(xiàn)遠(yuǎn)程用戶管理，遠(yuǎn)程數(shù)據(jù)錄入，遠(yuǎn)程系統(tǒng)維護(hù)，想實(shí)現(xiàn)一切可以在遠(yuǎn)程主機(jī)上實(shí)現(xiàn)的操作，那么我們將需要大量專(zhuān)用的服務(wù)器程序并為每一個(gè)可計(jì)算服務(wù)都使用一個(gè)服務(wù)器進(jìn)程，隨之而來(lái)的問(wèn)題是：遠(yuǎn)程機(jī)器會(huì)很快對(duì)服務(wù)器進(jìn)程應(yīng)接不暇，并淹沒(méi)在進(jìn)程的海洋里（我們?cè)谶@里排除最專(zhuān)業(yè)化的遠(yuǎn)程機(jī)器）。

那么有沒(méi)有辦法解決呢？當(dāng)然有，我們可以用遠(yuǎn)程登錄來(lái)解決這一切。我們?cè)试S用戶在遠(yuǎn)地機(jī)器上建立一個(gè)登錄會(huì)話，然后通過(guò)執(zhí)行命令來(lái)實(shí)現(xiàn)更一般的服務(wù)，就像在本地操作一樣。這樣，我們便可以訪問(wèn)遠(yuǎn)地系統(tǒng)上所有可用的命令，并且系統(tǒng)設(shè)計(jì)員不需提供多個(gè)專(zhuān)用地服務(wù)器程序。

問(wèn)題發(fā)展到這里好像前途一片光明了，用遠(yuǎn)程登錄總應(yīng)該解決問(wèn)題了吧，但要實(shí)現(xiàn)遠(yuǎn)程登陸并不簡(jiǎn)單。不考慮網(wǎng)絡(luò)設(shè)計(jì)的計(jì)算機(jī)系統(tǒng)期望用戶只從直接相連的鍵盤(pán)和顯示器上登錄，在這種機(jī)器上增加遠(yuǎn)程登陸功能需要修改機(jī)器的操作系統(tǒng)，這是極其艱巨也是我們盡量避免的。因此我們應(yīng)該集中力量構(gòu)造遠(yuǎn)程登陸服務(wù)器軟件，雖然這樣也是比較困難的。為什么說(shuō)這樣做也比較困難呢？

舉個(gè)例子來(lái)說(shuō)：一般，操作系統(tǒng)會(huì)為一些特殊按鍵分配特殊的含義，比如本地系統(tǒng)將'Ctrl+C'解釋為：'終止當(dāng)前運(yùn)行的命令進(jìn)程'。但假設(shè)我們已經(jīng)運(yùn)行了遠(yuǎn)程登陸服務(wù)器軟件，'Ctrl+C'也有可能無(wú)法被傳送到遠(yuǎn)地機(jī)器，如果客戶機(jī)真的將'Ctrl+C'傳到了遠(yuǎn)地機(jī)器，那么'Ctrl+C'這個(gè)命令有可能不能終止本地的進(jìn)程，也就是說(shuō)在這里很可能會(huì)產(chǎn)生混亂。而且這僅僅是遇到的難題之一。

但盡管有技術(shù)上的困難，系統(tǒng)編程人員還是設(shè)法構(gòu)造了能夠應(yīng)用于大多數(shù)操作系統(tǒng)的遠(yuǎn)程登陸服務(wù)器軟件，并構(gòu)造了充當(dāng)客戶機(jī)的應(yīng)用軟件。通常，客戶機(jī)軟件取消了除一個(gè)鍵以外的所有鍵的本地解釋?zhuān)⑦@些本地解釋相應(yīng)的轉(zhuǎn)換成遠(yuǎn)地解釋?zhuān)@就使得客戶機(jī)軟件與遠(yuǎn)地機(jī)器的交互，就如同坐在遠(yuǎn)程主機(jī)面前一樣，從而避免了上述所提到的混亂。而那個(gè)唯一例外的鍵，可以使用戶回到本地環(huán)境。

將遠(yuǎn)程登陸服務(wù)器設(shè)計(jì)為應(yīng)用級(jí)軟件，還有另一個(gè)要求，那就是需要操作系統(tǒng)提供對(duì)偽終端（pseudo terminal）的支持。我們用偽終端描述操作系統(tǒng)的入口點(diǎn)，它允許像Telnet服務(wù)器一樣的程序向操作系統(tǒng)傳送字符，并且使得字符像是來(lái)自本地鍵盤(pán)一樣。只有使用這樣的操作系統(tǒng)，才能將遠(yuǎn)程登陸服務(wù)器設(shè)計(jì)為應(yīng)用級(jí)軟件（比如Telnet服務(wù)器軟件），否則，本地操作系統(tǒng)和遠(yuǎn)地系統(tǒng)傳送將不能識(shí)別從對(duì)方傳送過(guò)來(lái)的信息（因?yàn)樗鼈儍H能識(shí)別從本地鍵盤(pán)所鍵入的信息），遠(yuǎn)程登陸將宣告失敗。

將遠(yuǎn)程登陸服務(wù)器設(shè)計(jì)為應(yīng)用級(jí)軟件雖然有其顯著的優(yōu)點(diǎn)：比將代碼嵌入操作系統(tǒng)更易修改和控制服務(wù)器。但其也有效率不高的缺點(diǎn)（后面的內(nèi)容將會(huì)給予解釋?zhuān)?，好在用戶鍵入信息的速率不高，這種設(shè)計(jì)還是可以接受的。