Чтение онлайн

При получении запроса на установление соединения сервер

читает содержимое файла и передает его клиенту. Данные, содержащиеся в этом файле, отображаются перед тем, как пользователь получает возможность зарегистрироваться на сервере. Опция , указанная при запуске , подавляет вывод данного сообщения. Как правило, в начальном сообщении приводятся некоторые сведения о компьютере, на котором выполняется Telnet-сервер. Ознакомившись с ними, пользователь может убедиться, что он обратился к нужному ему узлу сети. По умолчанию в начальном сообщении содержатся данные о версиях системы и ядра. Большинству пользователей эти сведения не нужны, но они наверняка заинтересуют злоумышленника, который собирается взломать систему. Прочитав начальное сообщение, он сможет определить, какое программное обеспечение выполняется на компьютере, и догадаться, какими недостатками в защите можно воспользоваться.

На заметку

Аналогичные сведения отображаются при регистрации пользователя с консольного терминала (непосредственно подключенного к компьютеру). Они содержатся в файле

/etc/issue

. (При установлении соединения с помощью X Window данный файл не используется. Вопросы удаленной регистрации средствами X Window будут рассматриваться в главе 14.)

Многие системы позволяют непосредственно редактировать файл

. Вы можете изменять текст в этом файле по своему усмотрению. В составе начального сообщения могут содержаться специальные переменные, которые заменяет данными о системе. Назначение этих переменных описано в табл. 13.1.

Таблица 13.1. Переменные, используемые в файле

Переменная	Описание
%t	Используемый терминал (число, описывающее устройство ввода-вывода текста)
%h	Полное доменное имя компьютера
%D	Имя домена NIS (если сервер NIS используется в сети)
%d	Текущая дата и время
%s	Имя операционной системы (Linux)
%m	Тип аппаратного обеспечения (процессора)
%r	Номер версии ядра
%v	Версия операционной системы (обычно не используется)
%%	Символ %

Предположим, что текст в файле

выглядит следующим образом:

Если ваш компьютер имеет имя

, начальное сообщение будет выглядеть так:

В некоторых разновидностях Linux (в частности, в Caldera, Mandrake и некоторых версиях Red Hat) файлы

и создаются в процессе загрузки. Формированием этих файлов занимается сценарий . Код сценария, используемого в системе Mandrake 8.1, приведен ниже.

На заметку

Начиная с версии 7.2 в системе Red Hat используются статические файлы

issue

и

issue.net

. В Caldera 3.1 и Mandrake 8.1 эти файлы по-прежнему формируются с помощью сценария

/etc/rc.d/rc.local

.

В некоторых строках приведенного выше кода используются переменные, которые были определены ранее в сценарии. Такой подход позволяет системе включать в состав начального сообщения дополнительную информацию, например номер процессора. Если вы измените содержимое

и , при следующей загрузке сценарий восстановит исходный вид этих файлов. Для того чтобы изменить начальное сообщение, можно закомментировать строки сценария, которые отвечают за запись в файлы и , либо модифицировать код самого сценария.

После отображения начального сообщения, содержащегося в файле

, передает управление либо программе, указанной с помощью опции . Программа предоставляет возможность локальной и удаленной регистрации в текстовом режиме. Она отображает приглашения на ввод пользовательского имени и пароля ( и ). Если регистрационные данные введены корректно, отмечает время последней регистрации и вызывает оболочку, используемую по умолчанию.

Поскольку большинство серверов Telnet не шифрует данные, пересылаемые по сети, пользовательское имя и пароль передаются в незакодированном виде. Несмотря на то что при вводе пароля символы не отображаются на экране, пароль может быть перехвачен по пути следования от клиента к серверу. Если вы не указываете при вызове

опцию , передача незашифрованного имени пользователя и пароля является единственным средством аутентификации, поддерживаемым . В отличие от , сервер Telnet не использует принцип доверия, т.е. не полагается на процедуру аутентификации, выполняемую на стороне клиента. (Следует заметить, что имя пользователя и пароль все же поступают на сервер с клиентского компьютера. Некоторые клиенты Telnet могут быть сконфигурированы для автоматической передачи регистрационных данных.)