2009-09-20 12:34:28 +02:00
|
|
|
|
<?xml version="1.0" encoding="UTF-8"?>
|
2002-11-28 22:20:51 +01:00
|
|
|
|
<!DOCTYPE html
|
|
|
|
|
|
PUBLIC "-//ENS/Tuteurs//DTD TML 1//EN"
|
|
|
|
|
|
"tuteurs://DTD/tml.dtd">
|
|
|
|
|
|
<html>
|
|
|
|
|
|
<head>
|
|
|
|
|
|
<title>Telnet: danger</title>
|
|
|
|
|
|
</head>
|
|
|
|
|
|
<body>
|
|
|
|
|
|
|
|
|
|
|
|
<h1>Les dangers de telnet</h1>
|
|
|
|
|
|
|
2009-09-20 12:27:14 +02:00
|
|
|
|
<h2>Pourquoi ne pas utiliser telnet ?</h2>
|
2002-11-28 22:20:51 +01:00
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Le protocole telnet, utilisé pour se connecter à distance sur des
|
|
|
|
|
|
ordinateurs, n'est pas sécurisé : quand vous tapez votre <em>mot de
|
|
|
|
|
|
passe</em>, chaque touche circule le long des câbles <em>en clair</em>.
|
|
|
|
|
|
C'est un peu comme si vous écriviez votre numéro de carte bleue sur une
|
|
|
|
|
|
carte-postale : n'importe qui sur le chemin peut lire, par exemple le
|
|
|
|
|
|
monsieur qui a branché son portable dans un coin à l'autre bout de la salle.
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Bien sûr, le contenu de votre compte et votre mail n'intéressent
|
2002-11-28 22:20:51 +01:00
|
|
|
|
probablement pas les espions internationaux. Mais votre compte peut quand
|
2009-09-20 12:27:14 +02:00
|
|
|
|
même les intéresser deux raisons. D'une part l'espace disque et l'accès
|
|
|
|
|
|
réseau qui sont mis à votre disposition peuvent être utilisés pour stoquer
|
|
|
|
|
|
et distribuer du contenu interdit : logiciels copiés illégalement, images
|
|
|
|
|
|
pédophiles, etc. D'autre part, votre compte peut servir de passerelle pour
|
|
|
|
|
|
attaquer ensuite un autre compte plus important, en particulier à
|
|
|
|
|
|
l'intérieur de l'ENS. Dans tous les cas, ça ne peut que vous attirer des
|
2002-11-28 22:20:51 +01:00
|
|
|
|
<em>ennuis</em>.
|
|
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Enfin, notons que les alternatives à telnet sont souvent mieux programmées
|
|
|
|
|
|
et plus <em>confortables</em> que telnet, ce qui ne gâche rien.
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
2009-09-20 12:27:14 +02:00
|
|
|
|
<h2>Qu'utiliser à la place ?</h2>
|
2002-11-28 22:20:51 +01:00
|
|
|
|
|
2009-09-20 12:27:14 +02:00
|
|
|
|
<p>L'alternative à telnet est un autre protocole équivalent, mais sécurisé,
|
|
|
|
|
|
appelé <a href="loin/ssh.html">SSH</a>.</p>
|
2003-11-10 03:54:14 +01:00
|
|
|
|
|
2002-11-28 22:20:51 +01:00
|
|
|
|
<h3>Sous Unix</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Sous Unix, il suffit de taper <code>ssh</code> plutôt que
|
|
|
|
|
|
<code>telnet</code> :
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<pre>
|
|
|
|
|
|
<span class="prompt">drakkar ~ $</span> ssh horus.ens.fr
|
|
|
|
|
|
</pre>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Si vous n'avez pas le même login là bas qu'ici, il faut le préciser en
|
|
|
|
|
|
écrivant <code><em>login</em>@<em>ordinateur</em></code> :
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<pre>
|
|
|
|
|
|
<span class="prompt">drakkar ~ $</span> ssh ngeorge@whitney.u-bourgogne.fr
|
|
|
|
|
|
</pre>
|
|
|
|
|
|
|
|
|
|
|
|
<h3>Sous windows</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Sous windows, le programme telnet fourni par défaut est vraiment mauvais :
|
|
|
|
|
|
noir et blanc, caractères accentués souvent cafouilleux, touches flèchées
|
2002-11-28 22:20:51 +01:00
|
|
|
|
qui ne marchent pas toujours. Le plus simple pour utiliser SSH, c'est de
|
2009-09-20 12:27:14 +02:00
|
|
|
|
télécharger
|
2002-11-28 22:20:51 +01:00
|
|
|
|
<a href="http://www.chiark.greenend.org.uk/~sgtatham/putty/">PuTTY</a>.
|
|
|
|
|
|
C'est un programme qui s'installe vraiment facilement (il suffit de le
|
2009-09-20 12:27:14 +02:00
|
|
|
|
sauver là où on veut). Pour l'utiliser, il ne faut pas oublier de cocher la
|
|
|
|
|
|
case « SSH » plutôt que la case « telnet ».
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
2009-09-20 12:27:14 +02:00
|
|
|
|
Il existe un autre programme assez fréquent qui permet de faire du SSH sous
|
|
|
|
|
|
windows : <a href="http://www.zip.com.au/~roca/ttssh.html">TTSSH</a>. Il
|
|
|
|
|
|
est un peu plus difficile à installer que PuTTY, mais certains le préfèrent,
|
|
|
|
|
|
et il s'utilisent en complément de Teraterm Pro, que vous avez peut-être
|
|
|
|
|
|
déjà installé.
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<h3>Sur un Macintosh sous macos</h3>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
|
|
|
|
|
Macos ne vient avec aucun programme permettant de faire du telnet, vous
|
2009-09-20 12:27:14 +02:00
|
|
|
|
n'avez donc vraiment aucune excuse pour utiliser telnet plutôt que SSH ;-)
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<p>
|
|
|
|
|
|
Il y a plusieurs programmes qui permettent d'utiliser SSH avec un Mac.
|
|
|
|
|
|
Citons <a href="http://www.macssh.com/">MacSSH</a>, et
|
|
|
|
|
|
<a href="http://www.lysator.liu.se/~jonasw/freeware/niftyssh/">NiftyTelnet
|
|
|
|
|
|
SSH</a>, qui comme son nom l'indique fait aussi telnet (attention de choisir
|
|
|
|
|
|
le bon).
|
|
|
|
|
|
</p>
|
|
|
|
|
|
|
|
|
|
|
|
<div class="metainformation">
|
2009-09-27 22:00:55 +02:00
|
|
|
|
Auteur : Nicolas George. <date value="from git" />
|
2002-11-28 22:20:51 +01:00
|
|
|
|
</div>
|
|
|
|
|
|
|
|
|
|
|
|
</body>
|
|
|
|
|
|
</html>
|
