Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
TCP Port Service Multiplexer (TCPMUX) — малоиспользуемый интернет-протокол, определенный в RFC 1078. Спецификация описывает службу мультиплексирования, к которой можно обратиться через сетевой протокол для установления соединения с одним из доступных TCP-сервисов хоста по единственному, общеизвестному номеру порта. Спецификация TCPMUX, RFC 1078, была признана устаревшей в 2016 году по техническим причинам и в связи с отсутствием практического применения в Интернете.
The TCP Port Service Multiplexer (TCPMUX) is a little used Internet protocol defined in The specification describes a multiplexing service that may be accessed with a network protocol to contact any one of a number of available TCP services of a host on a single, well known port number. The specification of TCPMUX, RFC 1078, was deprecated in 2016 by for technical reasons and lack of use in the Internet.
Описание
Хост может подключиться к серверу, поддерживающему протокол TCPMUX на TCP-порту 1. Затем хост отправляет имя требуемой службы, за которым следуют пара символов возврата каретки и перевода строки (CRLF). Сервер отвечает символом "+" или " " и необязательным сообщением, за которым следует CRLF. В случае положительного ответа ("+") запрашиваемый протокол или служба запускается, в противном случае соединение закрывается. Эта служба также имеет зарезервированное имя "HELP". Если удаленный сервер получает это сообщение, он выводит многострочное сообщение, содержащее список имен всех поддерживаемых служб, по одному имени на строку.
A host may connect to a server that supports the TCPMUX protocol on TCP port 1. The host then sends a name of the service required, followed by a pair of carriage return and line feed characters (CRLF). The server replies with a '+' or ' ' character and an optional message, followed by CRLF. In case of a positive reply ('+'), the protocol or service requested is started, otherwise the connection is closed. This service also features a reserved name, "HELP". If the remote server receives this message it will output a multi line message listing the names of all supported services, one service name per line.
Риски для безопасности
Включение TCPMUX на сервере позволяет злоумышленнику легко определить, какие сервисы запущены на хосте, либо с помощью команды "HELP", либо запрашивая большое количество сервисов. Это эквивалентно последовательному сканированию портов хоста для обнаружения доступных сервисов. Поскольку TCPMUX позволяет использовать любой сервис, обращаясь только к порту номер 1, протокол затрудняет применение традиционных правил межсетевого экрана, основанных на портах, которые блокируют доступ от определенных или всех хостов к конкретным сервисам.
Enabling TCPMUX on a server enables an attacker to easily find out the services running on the host, either by using the "HELP" command or by requesting a large number of services. This has the same effect as port scanning the host for available services iteratively. Because TCPMUX allows someone to use any service only by accessing port number 1, the protocol makes it difficult to apply traditional port based firewall rules that block access from certain or all hosts to specific services.