Home

Page 29
Page 29
background image

В 16 пакете клиент соглашается произвести процедуру обсуждения типа 

терминала, который он использует, в 17 пакете сервер просит сообщить клиента 
тип   своего   терминала,   в   18   пакете   клиент   сообщает   серверу,   что   его   тип 
терминала называется  ANSI. В пакете 20, в соответствии с выясненным типом 
терминала,   сервер   начинает   вывод   информации   (приглашение   удаленной 
системы)   на   терминал   пользователя,   активно   используя

 escape 

последовательности. Обратите внимание на шестнадцатеричный фрагмент дампа 
- огромное количество данных, в которых фигурирует байт 1B (escape). 

Таким образом, после успешной авторизации, сервер уточняет у клиента 

тип   его   терминала   и   начинает   работать   с   клиентом,   т.е.   выводит   ему 
приглашение удаленной системы и ожидает от пользователя ввода. 

Далее   рассмотрим   работу   сервера,   настроенного   таким   образом,   что   бы 

NTLM  авторизация выполнялась, но не была обязательной. Рассмотрим случай, 
когда  NTLM  авторизация была не успешна, и проанализируем, как происходит 
обычная авторизация в Telnet. Проанализируем трафик такого взаимодействия в 
файле ntlm_fail_plain.cap.

Происходящее во всех пакетах включая пакет с номером 14 соответствует 

порядку рассмотренному в предыдущих примерах. 


Copyright © 2018 Файлообменник files.d-lan.dp.ua

Использование любых материалов сайта возможно только с разрешения автора.