telnetについて語れ。

[1 名無しさん＠お腹いっぱい。 NG NG]

正直、まだまだニーズはあると思うぞ。

[61 56 NG NG]

>>59
いや、俺の書き方が悪かった。telnet プロトコルの暗号化というのがトピック
だったわけではなくて、telnet という枯れたソースを読んでプログラムの
勉強をしましょうね、という記事だったんだよ。暗号化も話の流れから
そういうオプションもありますね、というだけで。

>>60
枯れてて安全、というのとセキュリティ的に安全というのは安全の対象が違う。

[62 60 NG NG]

>>61
私の考えでは、セキュリティ的に安全てのは

ラッパーによる元IP制限 ＋ telnet > 今でもセキュリティホールが発見されるSSH

てことなんですが、「枯れてて」という表現はちょと違いましたか。

[63 名無しさん＠お腹いっぱい。 NG NG]

>>60
本気で言ってるの？
まあ、今時 ssh も使ったことないというのが本当なら、
あなたは相当遅れています。

「覗ける」場所はたくさんあります。

[64 名無しさん＠お腹いっぱい。 NG NG]

元IP制限しても、さほど意味無いと思うが。

[65 名無しさん＠お腹いっぱい。 NG NG]

>>63
例えば?

[66 名無しさん＠お腹いっぱい。 NG NG]

>>65
マジかよ。。。。

[67 名無しさん＠お腹いっぱい。 NG NG]

>>66
だから、覗ける場所ってどこだよ（藁

[68 60 NG NG]

>>63
いや、本気なんですが。
あの、「覗ける場所」って、LAN内部でバカハブ使ってるとか、そのマシン自体が
乗っ取られてるとかいうの以外でどういう場所なんでしょう。

>>64
自社IPからしか客先鯖に telnet できないようにしてるんですが、意味無いでしょうか？

[69 名無しさん＠お腹いっぱい。 NG NG]

俺も>>60の意見に賛成。
もちろん状況に応じてsshも使えば、必要無いところではtelnetも使う。

[70 名無しさん＠お腹いっぱい。 NG NG]

>>65 >>60
あなた、言えば言うほどどんどん恥の上塗りになるよ。
もうちょっと勉強してから出直す、よろし。

[71 名無しさん＠お腹いっぱい。 NG NG]

一番危険なのは、sshだから盲目的に安全って思ってしまうおバカちゃん自身。

[72 名無しさん＠お腹いっぱい。 NG NG]

>>70
どこがおかしいか指摘してやれよ。
おまえこそ口ばっかに見えるぞ。

[73 名無しさん＠お腹いっぱい。 NG NG]

>>70
だから、場所を教えろよ（藁

[74 名無しさん＠お腹いっぱい。 NG NG]

>>67
「覗かれない場所」しか経由していない、ということが保証できないケースでは
基本的に「覗かれ得る」として対策するというのが基本ですね。

だから「覗かれる場所など存在しない」ということを逆に証明する必要がある。

[75 名無しさん＠お腹いっぱい。 NG NG]

>>74
だから、その逆も真なりだべ（藁

[76 74 NG NG]

>>75
逆が真であることは自明だと本気で思っているのですか(W

[77 名無しさん＠お腹いっぱい。 NG NG]

だから確実に覗かれる場所を知ってるんだろ>>76
早く教えろよ（藁

[78 名無しさん＠お腹いっぱい。 NG NG]

少なくとも、途中で通過するルータ上では覗き放題です。
そのルータの管理者がすべて自分の管理化にあるわけないですね？
さらに、ネットワーク経路も動的に変化しますし、
意図的に悪意を持って変化させることもできます。

[79 名無しさん＠お腹いっぱい。 NG NG]

ここまで書かないとわかんない人が居たのがちょっとショック。。

[80 60 NG NG]

確かに客先で、あるいは自社内で、どっかにスイッチングじゃないハブ勝手に置かれてたり
したら覗かれるかもしれません。

ただ、プロバイダ--プロバイダ間でも覗ける場所が存在すると仮定する、なら、もう専用線
しかないんちゃうんか、と。思ったりする今日この頃。

[81 名無しさん＠お腹いっぱい。 NG NG]

ふーん、ルータで覗くんだ（藁

[82 名無しさん＠お腹いっぱい。 NG NG]

>もう専用線しかないんちゃうんか、と。

気にするとこは専用線使うし、暗号でいいやってとこはそうするだけ。
セキュリティ的には方法隠さないと成り立たないものはダメっていわれてるのよ。

>>81
。。。。

[83 名無しさん＠お腹いっぱい。 NG NG]

>>80 君の頭には暗号という概念は存在しないの？えしゅろんって知ってる？

[84 名無しさん＠お腹いっぱい。 NG NG]

下手な煽りが約1名ほどいるような気がするが、それは放置するとして

>>80
> ただ、プロバイダ--プロバイダ間でも覗ける場所が存在すると仮定する、なら、もう専用線
> しかないんちゃうんか、と。思ったりする今日この頃。
覗かれる可能性がある状況下でも安全な通信というものを確立する、というのが
ssh やその他の暗号通信なわけです。覗かれたり偽造されたりする状況で、
どうやって安全な通信というのが可能になるのかはその手の本を読んだ方が
いいと思います。

[85 名無しさん＠お腹いっぱい。 NG NG]

えしゅろんって何処に設置されてるかしってるんだ。
すげーな>>83

[86 名無しさん＠お腹いっぱい。 NG NG]

>>82
専用線でも盗聴可能なものもあるから、その辺りでも気を使う必要があるよね。

[87 60 NG NG]

私の場合は客先の担当者が
「どしてもTELNETだめ！」「SSHにして！」
ていうなら、あえてこのスレのような議論をせずに、RASの方向で考えるんですよ。

で、実際 74 さんのようなポリシーの面からSSHを推すんじゃなくて、ただ単にどっかで仕入れた
「SSHは通信経路が暗号化されてて、安全」
みたいな知識をもとに頑なに拒否されるんですね。

まぁ私と同じ意見のひとが居たと言うことで、安心しますた。

[88 名無しさん＠お腹いっぱい。 NG NG]

>>86
かもしれない。
以前仕事でやったときは専用線プラスSSHでリモートメンテやってた。

[89 名無しさん＠お腹いっぱい。 NG NG]

石橋を叩いて渡る。
でも橋が落ちる事もある。

[90 名無しさん＠お腹いっぱい。 NG NG]

このスレ読んでいて思ったのだが、盗聴されたり偽造されたりしても
構わないような使い方であれば telnet でも問題ないといえるな。

問題はどういう使い方なら盗聴されても偽造されても困らないかだが(W

[91 名無しさん＠お腹いっぱい。 NG NG]

基本的に、インターネットを経由すればすべて盗聴可能と考える。

それから、盗聴されてもよくて単にリモートマシンにログインしたい場合は
telnet より rlogin(without .rhosts) の方が便利だし、
rlogin の方が telnet より、ちょっとだけ盗聴しにくい。

[92 名無しさん＠お腹いっぱい。 NG NG]

そういえば昔、rsh with .rhosts の方がパスワードがネットワークを流れないから
telnet より安全だ、という主張があったな。

今となってはどっちもクソだが(W

[93 60 NG NG]

すんません。
盗聴されて困るほどの事例に出くわしたことのない私が厨でした。

でも、仮にpass拾われても、IP制限してるわけで、実際侵入の手口としては
パケ偽造してtelnetセッションシミュレートして・・・・
という莫大な労力がかかるわけで、そんなことするやつおらんやろ、現実問題として。
という理解ですが、何か？

[94 60 NG NG]

あ、直近のルータに悪い人がいたらそんな苦労しなくて良いのか。

逝ってきます。

[95 名無しさん＠お腹いっぱい。 NG NG]

いちいち分けるのが面倒なので、全部sshにしてますが。
つーか 「telnetじゃなきゃ絶対イヤァ！」 って人いるの？

[96 名無しさん＠お腹いっぱい。 NG NG]

>>94
直近のルーターじゃなくても、
不正な RIP 流してネットワーク経路を変えた上で
ソースIPアドレスを偽装すれば逝けると思うが・・

[97 60 NG NG]

>>96
やばい。
ルーティングあんまりわかってないのが露呈してしまった。

帰ってきたけどやっぱりまた逝ってきます。

[98 名無しさん＠お腹いっぱい。 NG NG]

ﾃﾙﾈｯﾄﾃﾞｰ

[99 名無しさん＠お腹いっぱい。 NG NG]

なんかsshスレになってるが....
ここはtelnetについて語るスレなんじゃねーの?

[100 名無しさん＠お腹いっぱい。 NG NG]

100ﾃﾙﾈｯﾄ!

[101 名無しさん＠お腹いっぱい。 NG NG]

telnetで dns と話せる方、ご連絡ください。

[102 名無しさん＠お腹いっぱい。 NG NG]

>>101
telnet remote
Connected to remote
Escape character is '^]'.

login: user
Password:

$ nslookup - localhost
> some.other.name
Server: localhost
Address: 234.567.89.10

>

....(w

[103 名無しさん＠Ｅｍａｃｓ NG NG]

>>102
せめてdig使ってくれ(w

[104 名無しさん＠お腹いっぱい。 NG NG]

たしか telnet プロトコルってありましたよね。
単にTCP接続だけではなく、Telnet用のプロトコルが。

[105 ●�i太 NG NG]

誰かttsshの使い方教えて下さい
ttpmenuと併用して使いたいのですが使い方がよくわかりません（´∀｀ ）

[106 名無しさん＠お腹いっぱい。 NG NG]

照る納豆

[107 名無しさん＠お腹いっぱい。 NG NG]

インターネットが全てCUIだったらトラフィックも激減するだろーな。

[108 名無しさん＠お腹いっぱい。 NG NG]

>>107
言いたいことはわかるが、表現が不適切。

[109 107 NG NG]

>>108
見なおしてみて自分の馬鹿さ加減に気がついた。

Webだ。

[110 名無しさん＠お腹いっぱい。 NG NG]

>>106
言いたいことはわかるが、表現が不適切。

[111 名無しさん＠お腹いっぱい。 NG NG]

>>104
このスレの前の方でも散々ネタになっているというのになんでいまさら。

[112 名無しさん＠お腹いっぱい。 NG NG]

>>104
DO/DONT, WILL/WONT

[113 名無しさん＠お腹いっぱい。 NG NG]

ppp over sshの上に更にsshを通すのがもったいなくてtelnet使ってる俺はヘタレですか?

[114 名無しさん＠お腹いっぱい。 NG NG]

>>113
激しくタレています

[115 名無しさん＠お腹いっぱい。 NG NG]

うだうだいわずにヘタレはssh使え！！

こうして皆sshになっていく罠

むしろ、何種類も方法があったほうがいいと思うけどね

[116 名無しさん＠お腹いっぱい。 NG NG]

「何種類もあった方がいい」と言えば、
ほとんど忘れられた存在の
on(1)
サーバ側は rexecd(8)
ってあるけど、使ってる人いる？

[117 名無しさん＠お腹いっぱい。 NG NG]

$ man on
No manual entry for on
$ on
bash: on: command not found

[118 名無しさん＠お腹いっぱい。 NG NG]

>>117
FreeBSD ではクライアントコマンド側の on は
すでになくなってるみたいだね。
/usr/libexec/rexecd は残ってるけど。

Solaris だと /usr/bin/on はまだ残ってる。

[119 名無しさん＠お腹いっぱい。 NG NG]

もう、いいかげんに裸のTELNETプロトコルは辞めにして、
最初からSSLとかSSHの暗号プロトコルによる仮想端末通信
制御プログラムにすればいいのにと思う。
UNIXにインストールされているコマンドがコマンド名がTELNET
でも、実質的にはどれもこれもSSHかSSLによるものになって
いるのがあるべき姿ではないだろうか？（LANで使うにしてもだ）

[120 名無しさん＠お腹いっぱい。 NG NG]

「あるべき姿」かどうかはおおいに疑問だなぁ

[121 名無しさん＠お腹いっぱい。 NG NG]

暗号化なんてプロトコルスタックにまかせちゃってアプリケーション層では
そんなこと気にしない、でもいいんじゃない?

[122 sage NG NG]

>>119 テストのために 25/tcp とか 80/tcp にアクセスする必要がある…

[123 名無しさん＠お腹いっぱい。 NG NG]

>>122
そういう場合には netcat を使えばよいと、がいしゅつですが、何か？

[124 sage NG NG]

>>123 Windows NT 用のもあるのか。初めて知ったよ。

[125 名無しさん＠お腹いっぱい。 NG NG]

SE屋が害虫さん呼ぶときみたく、
不特定多数をあつめてtelnetで入って開発してもらわにゃいかんときでも
やっぱsshなんかのう・・・

正直、プロジェクト立ち上げ時に毎回50人に説明してまわるのめんどくさい

[126 名無しさん＠お腹いっぱい。 NG NG]

>>125
防衛庁の方ですか？
今回の事件をどうお考えですか？

[127 あぼーん NG NG]

あぼーん

[128 名無しさん＠お腹いっぱい。 NG NG]

シェルで最新のPCダウンロードしたいんだけどコマンド教えて下さい。

[129 名無しさん＠お腹いっぱい。 NG NG]

>>125
それって面子の属する「世代」の問題では。
若い子なら初期設定されてるのでは。

[130 ネタ? NG NG]

>>128
言ってることがまったくもってわからないのだが。

[131 名無しさん＠お腹いっぱい。 NG NG]

telnetはセキュリティがとかいってる人たちは当然ttssh
なんてつかわないんですよね？

[132 名無しさん＠お腹いっぱい。 NG NG]

>>126
防衛庁のは、ありゃtelnetとかいう前の人員掌握上の問題
締めるべきところ緩めてもいいところの力加減が悪い
大体、なんでもかんでも醤油かけたらおいしいというわけではない

>>129
telnetの使いかたしらん人までいたりする罠

[133 名無しさん＠お腹いっぱい。 NG NG]

ぜんぜん関係ない話題で悪いんだけど、
port 23でjnethackかなんか立ち上がるようにしておいて、
telnetするとnethackができるようにしている人いる?

公開NetHackサーバーを建てたら結構面白そうなんだが。

[134 名無しさん＠お腹いっぱい。 NG NG]

>>133
http://pc.2ch.net/test/read.cgi/unix/1001008212/392

[135 名無しさん＠お腹いっぱい。 NG NG]

30〜40あたりのﾉﾘが好きだったので流れを戻してみる。

IMAP

% telnet localhost imap
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
1 login myname "password"
2 select inbox
3 search all
4 fetch 1 body[]
5 logout
Connection closed by foreign host.

打ち込むときの頭の数字は任意。結構簡単ﾅﾘ。

[136 名無しさん＠お腹いっぱい。 NG NG]

んじゃSKK

% telnet localhost skkserv
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
1ひろゆき
1/周行/浩之/博幸/裕之/幸展/広之/洋之/宏行/寛之/弘之/博之/裕幸/裕行/宏幸/宏之/広行/博行/陽之/広幸/弘幸/弘行/弘征/祐之/裕由/浩幸/啓之/弘恭/洋征/
^]
telnet> c
Connection closed.

[137 名無しさん＠お腹いっぱい。 NG NG]

>>135
IMAP って、クリアテキストのパスワード送ってたのか、、

[138 名無しさん＠お腹いっぱい。 NG NG]

>>137
クリアテキストで十分な環境もあるし、まずい場合は別の認証方法も選択できる。

[139 名無しさん＠お腹いっぱい。 NG NG]

もうあらかた喋れるぷろとこるは出てしまったと言ってみるテス斗。
と言いたいところだが語尾にtelnetをつけてみるﾃﾙﾈｯﾄ!

[140 名無しさん＠お腹いっぱい。 NG NG]

んぢゃ、SMTP

$ telnet smtp.hogehoge.net smtp
220
MAIL FROM:<[e-mail]>
250 2.1.0 <[e-mail]> ... Sender ok
RCPT TO:<[e-mail]>
250 2.1.5 <[e-mail]> Recipient ok
DATA
354 Enter mail, end with "." on a line by itself
mona, too.
.
250
QUIT
221
Connection closed.

と最後にtelnetをつけるのは厳しいﾃﾙﾈｯﾄ

[141 名無しさん＠お腹いっぱい。 NG NG]

次のお題は NFS over TCP に決まっテルネット

[142 名無しさん＠お腹いっぱい。 NG NG]

telnetをssh経由で使えばセキュアになるぞ

[143 名無しさん＠Ｅｍａｃｓ NG NG]

NNTPの喋り方をすっかり忘れてしまった…。

[144 名無しさん NG NG]

　　　　　　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
Λ＿Λ　　|　君さぁ　こんなスレッド立てるから　　　　　　　　 　|
（　´∀｀）＜　厨房って言われちゃうんだよ　　　　　　　　　 　 　|
（ ΛΛ つ ＞―――――――――――――――――――‐＜
　( ﾟДﾟ) ＜　おまえのことを必要としてる奴なんて　　 　　　　　 |
　/つつ　　|　いないんだからさっさと回線切って首吊れ　　　 　|
　　　　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

(-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-)　ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)

[145 名無しさん＠Ｅｍａｃｓ NG NG]

>>136
SKK ってそんな事出来るんだ？ canna じゃ無理ぽ。

[146 山崎渉 NG NG]

（＾＾）

[147 名無しさん＠お腹いっぱい。 NG NG]

だれかiTelnet以外のiアプリ版telnetクライアントをご存じの方、教えて下さい
携帯板では反応ないのでこちらにポストしてみます
ちなみにiTelnetではうちのfreeBSDには繋がりませんでした

[148 _ NG NG]

リモートで鯖を管理するときは、
Local間で必ず、telnetを使えるようにしておきます。
sshのメンテナンスが必要なときに、
手違いでssh自体が起動しなくなったら、
泣く泣く現場逝きですし、
tcpserverなどを使わず、デーモンと走らせているときに
ssh上からsshのメンテナンスなんて出来ませんから。

[149 名無しさん＠お腹いっぱい。 NG NG]

ルータのコンソール

[150 名無しさん＠お腹いっぱい。 NG NG]

>>148
別 port でもうひとつ sshd を動かしておけばいいのでは?

[151 _ NG NG]

>>150
あ、言われてみれば、確かに。

でも、sshdとsshd_configのコピーを取って、
そのコピーを元にオプションつけて別ポートで動かして、
updateの成功を確認したら、慎重に別ポートで動いている古いのをkill・・・
書いてるだけでめんどくさくなってきたんで、ビバtelnet。

[152 桃花 NG NG]

http://momolin.fc2web.com/
ごめんなさい　みんなにみて欲しいから投稿させて下さい

表記のURLで開き難い時は
[yahoo] [infoseek] [google]の検索サイトにて「探し物　とくとく」で検索
タイトル「探し物とくとくページ」をクリックしてね　きっと、あなたの欲しいもの見つかるはず

旧型マシンが、最新のマシンの速度を超える
パソコンのすべてが速くなる
驚速ADSLが付いて‥

必見 ! 圧倒的な3Dグラフィクで蘇る
タイピングエンターテイメントの決定版
特打ヒーローズ宇宙戦艦ヤマト

おうちでパソコンの勉強ができちゃう

パソコンをPOSレジにしよう
顧客管理、販売管理、在庫管理、DMもいっしょに導入し、レジと連動させよう
POSレジ＋業界統合パッケージソフト(バーコードリーダ同梱)

頭は忘れても、からだが覚えている
からだで覚えたら、忘れない
TOEIC TEST対策　聞いて、見て、打つ　特打英単語

[153 名無しさん＠お腹いっぱい。 NG NG]

>>148
sshdのメンテナンスをするときだけは、めんどくさいから
rootのパスが平文で流れてもぜんぜんかまわんよん。ってこと？

[154 名無しさん@Eｍａｃｓ NG NG]

>153
ローカル間なら平文で流れるのもやむなしってトコなんでしょね。
それで ok なケースも十分考えられるですね。

# 個人的には telnet は普段使わないので history に残って無いから面倒(ぉ

[155 名無しさん＠お腹いっぱい。 NG NG]

$ telnet newssv nntp
200 localhost InterNetNews NNRP server INN 2.4.0 (20020806 prerelease) ready (posting ok).
503 Timeout after 10 seconds, closing connection.
Connection closed by foreign host.

あぼーん(ﾟДﾟ,,)

[156 名無しさん＠お腹いっぱい。 NG NG]

telnetコマンドでssh喋ればいいって事でファイナルアンサー？

[157 初心者 NG NG]

外部のunixサーバーにtelnetできるアカウントを貰ったのですが、
ここにログインした際、.kshrcに書いた設定を使ってくれなくて
困っています（delete keyの設定等）。この設定ファイルを
読み込ませるには、どうすれば良いのでしょう。

[158 名無しさん＠お腹いっぱい。 NG NG]

shell が ksh なんて珍しいな。まずは echo $SHELL してみれ。
恐らく tcsh か bash でせう。
手動で読み込むには . .kshrc とか source .kshrc とか？

[159 初心者 NG NG]

>>158

$ echo $SHELL
/bin/ksh

. .kshrc
ksh: .: .kshrc: not found

$ source .kshrc
ksh: source: not found

と出ます。

[160 名無しさん＠お腹いっぱい。 NG NG]

>159
なんじゃそりゃ？　.profile はある？　あるなら、その最後にでも
. $HOME/.kshrc
とでもしていたら？　なきゃ書く。んで、もっかいログイン。

[161 名無しさん＠お腹いっぱい。 NG NG]

>159
書き忘れた。それでもダメなら「くだ質」
ちょっとスレ違い。