[debian-users:24136] Re: 公開サーバーを立てる時の注意

[Hiroshi KISE <fuyuneko@xxxxxxxxxxxx>]

From: Yamada Mikihiko <starman@xxxxxxxxxxxxxx>
Subject: [debian-users:24135] Re: 公開サーバーを立てる時の注意
Date: Sun, 24 Sep 2000 15:13:43 +0900
> > > 3) telnetは使わない(例えtcp wrapperで制限をかけていても)
> > 　telnetd-ssl というサーバと telnet-ssl というクライアントが Debian パッ
> > ケージにありますが、これは素の telnetd/telnet よりも安全なのでしょうか。
> ssl によって 通信内容が暗号化されるので、はるかに安全だと思います。

普通のtelnetよりも、盗聴には強いですね。

> > 　グローバル IP で世界中にさらされているマシンで telnetd-ssl を動かしてお
> > くというのはだめなんでしょうか。

だめっす。なりすましに対処できないです。パスワードがわかってしまえば、
どのマシンからでも接続できます。

sshの場合は、対になる鍵を持っていなければいけません。
-- 
喜瀬“冬猫”浩＠南国沖縄