Newsgroup: it.comp.sicurezza.varie
Titolo: Delle potenzialita` di telnet

Prima di tutto scusate per il probabile OT. Come argomentazione relativa alla
sicurezza e` un po' tirata per i capelli.
Vengo al dunque.
Ho letto tempo fa della possibilita` di utilizzare telnet per accedere ai 
server POP3, SMTP, IRC ecc.
Cose che avevo gia` letto e provato in passato, giusto per curiosita`.
Ma questa volta mi e` venuto un dubbio. In ufficio abbiamo una serie di PC
collegati in rete tra di loro. Su alcuni di questi abbiamo installato un 
programmino freeware di quelli che permettono di creare delle specie di 
foglietti di appunti sul desktop (Post-it ??). Ha tra l'altro la possibilita`
di scambiare gli appunti con altri PC in rete. 
Ho fatto una prova: apro telnet, digito indirizzo di rete di un collega, 
numero della porta su cui doveva essere in ascolto il programmillo, digito un 
messaggio di prova, invio.
PUFF...magicamente il collega riceve il messaggio. 
OK era un po' "mal formattato" , ma con un po' di studio e qualche tentativo
magari si potrebbe fare di meglio.
A questo punto mi chiedo:
Telnet e` utilizzabile per colloquiare con *qualunque* server in ascolto
su *qualunque* porta (a patto ovviamente di conoscere la sintassi dei comandi
accettati dai singoli protocolli, vedi RFC), oppure per combinazione ho 
imbroccato una delle poche applicazioni con tali caratteristiche ?
Ehm...non e` che non ci dorma la notte, e` solo che per natura sono curioso.
Grazie delle info.
Ciao
Alessandro.
-- 
           Alessandro Crotti - Niubbo cronico 
    RH 7.3 - P133 - 96Mb RAM - Matrox Mistique 2Mb 
mutt-slrn-links-Xfce....e per altri 2 anni non cambio il PC
        Per rispondere via e-mail leva l'ancora.

 imbroccato una delle poche applicazioni con tali caratteristiche ?
Più o meno si... Riusciresti anche a scaricare una pagina web con la 
giusta sintassi. In pratica Telnet è comunque limitato alle 
connessioni TCP/IP escludendo quindi le porte UDP e i server FTP che 
necessitano di una ulteriore connessione (impossibile da realizzare 
con un solo client telnet) per esempio... Puoi anche guardarti la 
posta usando il POP protocol.
-- 
It is ten o'clock; do you know where your processes are?
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

Puoi anche guardarti la posta usando il POP protocol.
Quello l'ho provato. Tra l'altro puo` fare comodo se vuoi eliminare dalla 
mailbox presso il provider un messaggione indesiderato senza doverlo per forza
scaricare. Capirai, con un 56K...


 con tali caratteristiche ?
per combinazione hai imbroccato una delle *tante* ecc. ecc. ecc.
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!

 su *qualunque* porta 
Con ogni server con cui è possibile gestire il protocollo da teminale
quale è il telnet client.

 imbroccato una delle poche applicazioni con tali caratteristiche ?
telnet e' un protocollo e anche una... uhmmmm... classe di programmi
nata principalmente per usare l'omonimo protocollo. Questi programmi
hanno il comun denominatore d'implementare il protocollo telnet, ma,
poi, possono avere diverse caratteristiche aggiuntive che permettono
il colloquio con altri server in ascolto su tcp. E' normale, per far
un esempio, avere settaggi di default tali da poter comunicare con i
server che usano protocolli basati su caratteri senza che gli utenti
debbano impostare manualmente quelle caratteristiche della sessione,
del protocollo e dell'input che possono influenzare la comunicazione
quando il protocollo non e' proprio... telnet. Programmi telnet piu'
sofisticati possono aggiungere anche funzioni per lo scambio di dati
binari, permettendo anche il colloquio con server che utilizzino dei
protocolli non basati su ASCII. Altri, piu' semplici, non permettono
neanche la comunicazione con protocolli ASCII, implementando solo il
protocollo telnet, senza possibilita' di trasmissioni RAW. Altri non
possono comunicare con server non telnetd se non vengono configurati 
opportunamente dall'utente, perche' non distinguono autonomamente il
tipo di sessione da stabilire col server (di solito la discriminante
e' la porta tcp).
I software telnet normalmente distribuiti in *nix e anche quelli nei
sistemi operativi microsoft > win2000 consentono di utilizzare tutti
i server tcp che usino protocolli nel formato ASCII, ftp incluso ;-)
impostando automaticamente la comunicazione in funzione della porta.
AFAIK non permettono scambi di dati binari arbitrari.
Fabio

 doverlo per forza scaricare. Capirai, con un 56K...
beh questo lo puoi fare anche con programmini tipo 'magic mail' in modo da 
avere anche solo un minimo di interfaccia...poi ricorda che in una sessione 
telnet in pop3 le password passano in chiaro... 
-- 
2k1
*** Are you experienced? ***

 telnet in pop3 le password passano in chiaro... 
Uhm... Se non ricordo male si possono criptare usando il timestamp 
fornito dal pop, alla connessione, o qualche cosa di molto simile...
-- 
"Mommy, what does 'FORMATTING DRIVE D:' mean"? 


>> 
www.x-privat.org
 <<<

>> 
www.x-privat.org
 <<<