Telnet, Rsh et les << R-services >>

Ces services courant permettent de se connecter à distance sur une machine, et d'y exécuter des commandes ou d'y transférer des fichiers. Si l'idée est très pratique, ces services sont à proscrire complètement, car toutes les informations circulent en clair sur le réseau, y compris les mots de passe !. De plus, dans le cas des R-services (y compris Rsh), il est également possible de s'authentifier uniquement par adresse IP, méthode d'authentification très facile à contourner.

L'idéal est donc de désinstaller tous les programmes relatifs à ces services, clients[1]comme serveurs, pour vous assurer que vos utilisateurs ne s'en serviront pas. En effet, même si votre machine se trouve coté client, les informations transitant par ces protocoles peuvent servir à un éventuel attaquant.

Si vous avez besoin d'un service similaire, le protocole SSH est bien plus approprié.