AccueilDiversAstucesFaire un telnet sur un port différent de 23

Faire un telnet sur un port différent de 23

En acti­vant le pro­to­cole tel­net sur notre rou­teur, le ser­vice écoute sur le port 23 toute ten­ta­tive de con­nex­ion. Lorsqu’on tape la com­mande tel­net pour accéder à notre switch ou rou­teur, le pro­to­cole du même nom ini­tie une com­mu­ni­ca­tion TCP vers le port des­ti­na­tion 23.

Dans le monde des réseaux, il peut être utile de déplac­er l’é­coute vers un port autre que 23 afin d’éviter qu’un stagiaire/pirate dou­teux essaye de se con­necter à notre routeur.

Ceci est pos­si­ble dans l’IOS de Cis­co. Pas sûr que ce soit très utile pour l’ex­a­m­en CCNA mais dans un réseau en pro­duc­tion, pourquoi pas ?

Configuration du nouveau port d’écoute :

Lors de l’ac­ti­va­tion des lignes VTY, on ajoute la vari­able rotary qui définit le port 3000 comme port d’é­coute par défaut (au lieu de 23).

Switch# configure terminal
Switch(config)# access-list 101 deny tcp any any eq 23
Switch(config)# access-list 101 permit ip any any
Switch(config)#
Switch(config)# line vty 0 4
Switch(config-line)# rotary 
Switch(config-line)# access-class 101 in 
Switch(config-line)# exit 
Switch(config)# 

Et voilà, on peut désor­mais faire un tel­net unique­ment sur le port 3000

Remarque :

Le port d’écoute 23 est tou­jours ouvert donc pour inter­dire l’accès a ce port, on a créé l’Ac­cess-List 101 qui sup­prime les paquet a des­ti­na­tion du port 23 🙂

Comme main­tenant le port d’é­coute est 3000, il ne faut pas oubli­er de taper le n° du port quand on tape la com­mande : tel­net 1.1.1.1 3000

Si 3000 ne vous con­vient pas, vous pou­vez ajouter un nom­bre après la vari­able rotary. Par exem­ple, rotary 50 activera l’é­coute sur le port 3000+50 = 3050

3 Commentaires

  1. Intéres­sant ce genre d’astuce.

    Bien évidem­ment j’ai testé et j’ai poussé l’ex­péri­ence en essayant de visu­alis­er les ports à l’é­coute sur le routeur. 

    con­fig­u­ra­tion sur le routeur :

    line vty 0 4
    login local
    trans­port input telnet

    sniff à par­tir d’une station :

    Start­ing Nmap 5.21 ( http://nmap.org ) at 2012-09-08 16:54 CEST
    Nmap scan report for rou­teur (192.168.0.1)
    Host is up (0.0015s latency).
    Not shown : 998 closed ports
    PORT STATE SERVICE

    23/tcp open telnet

    Main­ten­tant je mod­i­fie la con­fig­u­ra­tion des lignes VTY.
    Sur ce rou­teur ( cis­co 871 ) il faut spé­ci­fi­er un numéro de groupe après la com­mande rotary.

    con­fig­u­ra­tion sur le routeur :

    Routeur#conf t
    Enter con­fig­u­ra­tion com­mands, one per line. End with CNTL/Z.
    Routeur(config)#line vty 0 4
    Routeur(config-line)#rotary 1

    Ecoute à par­tir d’une station :

    Start­ing Nmap 5.21 ( http://nmap.org ) at 2012-09-08 16:57 CEST
    Nmap scan report for rou­teur (192.168.0.1)
    Host is up (0.0014s latency).
    Not shown : 994 closed ports
    PORT STATE SERVICE
    23/tcp open telnet
    3001/tcp open nessus
    5001/tcp open commplex-link
    7001/tcp open afs3-callback
    10001/tcp open unknown

    On remar­que que qua­tre nou­veaux ports sont main­tenant ouverts ( 3001, 5001, 7001, 10001 ).

    Que donne la con­nex­ion en tel­net sur ces ports ?

    Tel­net sur le port 3001 = succès.
    Tel­net sur le port 5001 pos­si­ble, mais le compte local con­fig­uré sur le rou­teur n’est pas reconnu.
    Tel­net sur le port 7001 = succès.
    Tel­net sur le port 10001 = succès.

  2. hi cyrill ; bra­vo pour ce site ; sim­ple, clair, utile.
    dis moi, j’ai essayé l’as­tuce rotary sur un 1941/k9.
    line vty 0 15
    rotary 23
    jariv bien a mecon­necter avec tel­net w.x.y.z 3023 mais le port par defaut (23) est tou­jours a l’ecoute.

    • Bon­jour Steve,
      Bien vu, en effet le port par défaut est tou­jours ouvert. Pour cela il faut créer une Access-List qui inter­dit le port 23 en entrée (j’ai mis a jour l’ar­ti­cle). Mer­ci beau­coup pour cette remar­que pertinente !

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici

Les plus populaires