Telnet est un protocole réseau non sécurisé qui facilite la connexion à distance à un serveur via une connexion réseau. Le protocole permet au serveur d'être situé à des milliers de kilomètres de l'administrateur tout en pouvant être géré même sans accès physique à la console. Cependant, Telnet a lentement été remplacé par le protocole SSH (Secure Shell) en raison des risques de sécurité car le paquet de transmission de données, y compris le nom d'utilisateur et le mot de passe de connexion pour Telnet, n'est pas crypté, permettant aux pirates ou aux pirates de renifler facilement et d'obtenir facilement ces informations.
Il est donc recommandé de désactiver le service Telnet sur le serveur, en particulier le serveur Web accessible depuis Internet, et de le remplacer par SSH. Pour les serveurs Web souscrits auprès de certains fournisseurs d'hébergement Web, Telnet est désactivé par défaut. Les webmasters ou les administrateurs système peuvent vérifier si le service Telnet est activé ou désactivé. S'il est toujours en cours d'exécution, le guide suivant fournira des étapes pour désactiver et désactiver le service Telnet. Le serveur Telnet écoute les messages entrants sur le port 23 et envoie les messages sortants sur le port 23.
Comment désactiver Telnet
- SSH dans le serveur et connectez-vous en tant que root.
- À l'invite de commande du shell, saisissez la commande suivante et appuyez sur Entrée. Cet exemple utilise pico pour éditer un fichier texte, vous pouvez utiliser vi ou un autre éditeur de texte si vous le souhaitez.
pico -w /etc/xinetd.d/telnet
- Recherchez la ligne suivante :
disable = no
Remplacez "disable =no" par "disable =yes" (non par oui).
- Enregistrer et quitter.
- Redémarrez le service inetd à l'aide de la commande suivante :
/etc/rc.d/init.d/xinetd restart
- Désactivez également Telnet via chkconfig, car il peut toujours commencer par cela :
/sbin/chkconfig telnet off