TCPMUX: Қызметтің көптеуіш протоколы және қауіпсіздік аспектілері
TCP Port Service Multiplexer
TCPMUX: Желілік протокол, бір порт арқылы бірнеше TCP қызметтеріне қол жеткізуді қамтамасыз етеді. Ескірген, RFC 1078. Порт 1 арқылы қолдау көрсетіледі.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
TCP Port Service Multiplexer (TCPMUX) – интернетте сирек қолданылатын протокол. Бұл сипаттама желілік протокол арқылы бір хосттың бірнеше қолжетімді TCP қызметтеріне жалғануға мүмкіндік беретін мультиплекстеу қызметін анықтайды, бұл үшін жақсы белгілі бір порт нөмірі қолданылады. TCPMUX спецификациясы, RFC 1078, 2016 жылы техникалық себептермен және интернетте қолданылмауына байланысты ескірген деп жарияланды.
The TCP Port Service Multiplexer (TCPMUX) is a little used Internet protocol defined in The specification describes a multiplexing service that may be accessed with a network protocol to contact any one of a number of available TCP services of a host on a single, well known port number. The specification of TCPMUX, RFC 1078, was deprecated in 2016 by for technical reasons and lack of use in the Internet.
Сипаттама
Хост TCP MUX протоколын қолдайтын серверге TCP 1-келісімен қосылуы мүмкін. Хост содан кейін қажетті қызметтің атын жібереді, одан кейін тасымалдау қайтару және жаңа жол таңбаларының жұбы (CRLF) жіберіледі. Сервер "+" немесе " " таңбасымен және CRLF-тен кейін қосымша хабарламамен жауап береді. Оң жауап ("+") болған жағдайда, сұралған протокол немесе қызмет іске қосылады, әйтпесе қосылыс жабылады. Бұл қызмет сонымен қатар "HELP" деп резервтелген атауға ие. Егер алыс сервер осы хабарламаны алса, ол барлық қолдау көрсетілетін қызметтердің атауларын тізімдейтін көпжолды хабарламаны шығарады, әр жолда бір қызмет атауы болады.
A host may connect to a server that supports the TCPMUX protocol on TCP port 1. The host then sends a name of the service required, followed by a pair of carriage return and line feed characters (CRLF). The server replies with a '+' or ' ' character and an optional message, followed by CRLF. In case of a positive reply ('+'), the protocol or service requested is started, otherwise the connection is closed. This service also features a reserved name, "HELP". If the remote server receives this message it will output a multi line message listing the names of all supported services, one service name per line.
Қауіпсіздік тәуекелдері
TCPMUX серверде қосу шабуылшыға "HELP" командасын пайдалану немесе көптеген қызметтерді сұрау арқылы хост ішінде іске қосылған қызметтерді оңай анықтауға мүмкіндік береді. Бұл хосттың қолданыстағы қызметтерді іздеп табу үшін порттарды кезең-кезеңмен сканерлеумен бірдей нәтиже береді. TCPMUX кез келген адамға тек 1-ші порт арқылы кез келген қызметті пайдалануға рұқсат ететіндіктен, бұл протокол белгілі бір немесе барлық хосттардан нақты қызметтерге қолжетімділікті шектеуге арналған дәстүрлі порт негізіндегі өрт қабырғасы ережелерін қолдануды қиындатады.
Enabling TCPMUX on a server enables an attacker to easily find out the services running on the host, either by using the "HELP" command or by requesting a large number of services. This has the same effect as port scanning the host for available services iteratively. Because TCPMUX allows someone to use any service only by accessing port number 1, the protocol makes it difficult to apply traditional port based firewall rules that block access from certain or all hosts to specific services.