tuteurs.ens.fr/www/internet/dangers_telnet.html

212 lines
7.4 KiB
HTML
Raw Normal View History

2024-04-02 20:48:26 +02:00
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Telnet: danger</title>
<link rel="stylesheet" href="../tuteurs.css" type="text/css" />
</head>
<body>
<div class="navigation">
<h1>Tuteurs informatique<br /><a href="../meta/contact.html">Nous contacter</a></h1>
<hr />
<ul class="menu">
<li>
<a href="../meta/charte_graphique.html">Utiliser ce site</a>
</li>
<li>
<a href="../actualite.html">Actu et stages</a>
</li>
<li>
<a href="../docs/">Docs à imprimer</a>
</li>
<li>
<a href="../meta/plan_site.html">Plan du site</a>
</li>
<li>
<a href="../search.html">Rechercher</a>
</li>
</ul>
<hr />
<ul class="arbre">
<li>
<a href="../">Les tuteurs</a>
<ul class="arbre">
<li>
<a href="./">Internet</a>
<ul class="arbre">
<li>
<a href="courrier/">Courrier électronique</a>
</li>
<li>
<a href="dangers_telnet.html" class="actuel">Telnet: danger</a>
</li>
<li>
<a href="eduroam.html">eduroam</a>
</li>
<li>
<a href="forum/">Forum</a>
</li>
<li>
<a href="histoire.html">Histoire</a>
</li>
<li>
<a href="im.html">Messagerie instantanée</a>
</li>
<li>
<a href="irc.html">IRC</a>
</li>
<li>
<a href="jabber.html">Jabber</a>
</li>
<li>
<a href="loin/">Connexion distante</a>
</li>
<li>
<a href="news.html">Les news</a>
</li>
<li>
<a href="usenet-fr.html">Usenet-fr</a>
</li>
<li>
<a href="virus.html">Virus</a>
</li>
<li>
<a href="web/">Web</a>
</li>
<li>
<a href="ytalk.html">Le talk</a>
</li>
</ul>
</li>
</ul>
</li>
</ul>
<hr />
<ul class="menu">
<li>
<a href="http://www.eleves.ens.fr/">Serveur des élèves</a>
</li>
<li>
<a href="http://www.ens.fr/">ENS</a>
</li>
<li>
<a href="http://www.spi.ens.fr/">SPI</a>
</li>
</ul>
</div>
<div class="corps">
<div class="attention">
Telnet n'est plus beaucoup utilisé de nos jours et n'est plus proposé
par clipper, le serveur des élèves. Vous n'avez aucune raison
d'utiliser telnet à moins de savoir ce que vous faites. Utilisez <a href="loin/ssh.html">SSH</a>.
</div>
<h1>Les dangers de telnet</h1>
<div class="sommaire">
<ul>
<li>
<a href="#s1">Pourquoi ne pas utiliser telnet ?</a>
</li>
<li>
<a href="#s2">Qu'utiliser à la place ?</a>
<ul>
<li>
<a href="#s2_1">Sous Unix</a>
</li>
<li>
<a href="#s2_2">Sous windows</a>
</li>
<li>
<a href="#s2_3">Sur un Macintosh sous macos</a>
</li>
</ul>
</li>
</ul>
</div>
<h2>
<a name="s1" id="s1">Pourquoi ne pas utiliser telnet ?</a>
</h2>
<p>
Le protocole telnet, utilisé pour se connecter à distance sur des
ordinateurs, n'est pas sécurisé : quand vous tapez votre <em>mot de
passe</em>, chaque touche circule le long des câbles <em>en clair</em>.
C'est un peu comme si vous écriviez votre numéro de carte bleue sur une
carte-postale : n'importe qui sur le chemin peut lire, par exemple le
monsieur qui a branché son portable dans un coin à l'autre bout de la salle.
</p>
<p>
Bien sûr, le contenu de votre compte et votre mail n'intéressent
probablement pas les espions internationaux. Mais votre compte peut quand
même les intéresser deux raisons. D'une part l'espace disque et l'accès
réseau qui sont mis à votre disposition peuvent être utilisés pour stoquer
et distribuer du contenu interdit : logiciels copiés illégalement, images
pédophiles, etc. D'autre part, votre compte peut servir de passerelle pour
attaquer ensuite un autre compte plus important, en particulier à
l'intérieur de l'ENS. Dans tous les cas, ça ne peut que vous attirer des
<em>ennuis</em>.
</p>
<p>
Enfin, notons que les alternatives à telnet sont souvent mieux programmées
et plus <em>confortables</em> que telnet, ce qui ne gâche rien.
</p>
<h2>
<a name="s2" id="s2">Qu'utiliser à la place ?</a>
</h2>
<p>L'alternative à telnet est un autre protocole équivalent, mais sécurisé,
appelé <a href="loin/ssh.html">SSH</a>.</p>
<h3>
<a name="s2_1" id="s2_1">Sous Unix</a>
</h3>
<p>
Sous Unix, il suffit de taper <code>ssh</code> plutôt que
<code>telnet</code> :
</p>
<pre><span class="prompt">drakkar ~ $</span> ssh horus.ens.fr
</pre>
<p>
Si vous n'avez pas le même login là bas qu'ici, il faut le préciser en
écrivant <code><em>login</em>@<em>ordinateur</em></code> :
</p>
<pre><span class="prompt">drakkar ~ $</span> ssh ngeorge@whitney.u-bourgogne.fr
</pre>
<h3>
<a name="s2_2" id="s2_2">Sous windows</a>
</h3>
<p>
Sous windows, le programme telnet fourni par défaut est vraiment mauvais :
noir et blanc, caractères accentués souvent cafouilleux, touches flèchées
qui ne marchent pas toujours. Le plus simple pour utiliser SSH, c'est de
télécharger
<a href="http://www.chiark.greenend.org.uk/~sgtatham/putty/">PuTTY</a>.
C'est un programme qui s'installe vraiment facilement (il suffit de le
sauver là où on veut). Pour l'utiliser, il ne faut pas oublier de cocher la
case « SSH » plutôt que la case « telnet ».
</p>
<p>
Il existe un autre programme assez fréquent qui permet de faire du SSH sous
windows : <a href="http://www.zip.com.au/~roca/ttssh.html">TTSSH</a>. Il
est un peu plus difficile à installer que PuTTY, mais certains le préfèrent,
et il s'utilisent en complément de Teraterm Pro, que vous avez peut-être
déjà installé.
</p>
<h3>
<a name="s2_3" id="s2_3">Sur un Macintosh sous macos</a>
</h3>
<p>
Macos ne vient avec aucun programme permettant de faire du telnet, vous
n'avez donc vraiment aucune excuse pour utiliser telnet plutôt que SSH ;-)
</p>
<p>
Il y a plusieurs programmes qui permettent d'utiliser SSH avec un Mac.
Citons <a href="https://sourceforge.net/projects/macssh/">MacSSH</a>, et
<a href="http://www.lysator.liu.se/~jonasw/freeware/niftyssh/">NiftyTelnet
SSH</a>, qui comme son nom l'indique fait aussi telnet (attention de choisir
le bon).
</p>
<div class="metainformation">
Auteur : Nicolas George. Dernière modification : 2017-01-14 par Ludovic Stephan.
</div>
</div>
</body>
</html>