网安 - 专业的网络安全产业、社区、知识平台

远程登录服务

远程登录服务又被成为Telnet服务，Telnet是Internet远程登陆服务的一个协议，该协议定义了远程登录用户与服务器交互的方式。Telnet允许用户在一台连网的计算机上登录到一个远程分时系统中，然后像使用自己的计算机一样使用该远程系统。

要使用远程登录服务，必须在本地计算机上启动一个客户应用程序，指定远程计算机的名字，并通过Internet与之建立连接。一旦连接成功，本地计算机就像通常的终端一样，直接访问远程计算机系统的资源。远程登录软件允许用户直接与远程计算机交互，通过键盘或鼠标操作，客户应用程序将有关的信息发送给远程计算机，再由服务器将输出结果返回给用户。用户退出远程登录后，用户的键盘、显示控制权又回到本地计算机。一般用户可以通过Windows的Telnet客户程序进行远程登录。

文件传输服务

文件传输协议（FTP）是为进行文件共享而设计的因特网标准协议。通常情况下使用匿名FTP，这使没有得到全部授权访问FTP服务器的远程用户可以传输能够被共享的文件。如果运行FTP服务器，用户就可能在未经允许登录的情况下取得存放在系统中一个分离的公共区域中的文件，并可能取得系统中的任何东西。站点上的匿名FTP区可能存有机构的文件档案、软件、图片以及其他类型的信息，这些信息是人们需得到的，或是希望共享的。

电子邮件服务

电子邮件（E-mail）是最流行和最基本的网络服务之一。它的危险性相对小些，但并不是没有风险。伪电子邮件是常有的，它可能会对用户进行某种欺骗以达到某种目的，如冒充管理员要求更改为指定的口令。接收的电子邮件耗费磁盘空间，而且可能存在潜在的侵袭服务，邮件炸弹就是通过往信箱里送入大量的邮件而达到这种攻击的目的。以前的邮件侵袭往往是数据驱动的，如在某些智能终端上阅读邮件会执行系统的某些命令，现在这种侵袭并不多见。但是自从有了 MIME格式电子邮件系统，电子邮件现在能够携带各种各样的程序，这些程序运行时无法控制，有可能会破坏系统或偷窃信息。目前这种危害是人们最担心的一种危害。

简单邮件传输协议（SMTP）是收发电子邮件的一种因特网标准协议。一般来说，SMTP本身不存在安全问题，但 SMTP 服务器则可能有安全问题。发送邮件给用户所用的程序通常也应当能被任何一个接收邮件的用户所运行，这就使它得到广泛的应用，同时也为侵袭者提供了目标。

WWW服务

WWW(World Wide Web)服务是一种建立在超文本基础上的浏览、查询因特网信息的方式，它以交互方式查询并且访问存放于远程计算机的信息，为多种因特网浏览与检索访问提供一个单独一致的访问机制。Web 页将文本、超媒体、图形和声音结合在一起。因特网给企业带来通信与获取信息资源的便利条件。

DNS服务

DNS服务是将域名和IP地址相互映射到一个分布式数据库，能够使人更方便地访问因特网，而不用去记住能够被机器直接读取的IP数字串。在因特网早期阶段，网上的每个站点都能保留一个主机列表，其中列有相关的每个机器的名字和IP地址。随着联网的主机的增加，使每个站点都保留一份主机列表就不现实了，也很少有站点能够那样做。一方面是如果这样做的话，主机列表会非常大，另一方面是当其他机器改变名字和地址的对应时，主机列表不能及时修改，这两方面的原因都导致主机列表不易修改。取而代之的是使用域名服务（DNS），DNS允许每个站点保留自己的主机信息，也能查询其他站点的信息。DNS本质上不是一个用户级服务，但它是SMTP、FTP和Telnet的基础，实际上其他的服务都用到它，因为用户愿意使用名字而不是那些难记的IP数字。而许多匿名FTP服务器还要进行名字和地址的双重验证，否则不允许从客户机登录。

网络管理服务

有许多种服务软件用来管理和维护网络，然而大多数用户并不直接使用这些服务软件，但对网络管理员来说，这些软件是很重要的工具。这里并不介绍专用的网络管理系统，只是介绍一些 Unix操作系统本身带有的一些网络管理命令。