icech在UNIX下Telnet用的好好的，但是在Win2000下的Telnet服務總不能啟動服務，開始在“計算機管理”—“服務”中啟動Telnet服務，但是使用
telnet icech（這里的icech是我的計算機名）總是沒有登陸提示，出錯，出錯！唉~沒辦法，找資料。
查來查去還是在幾個有關黑客和安全的站點找到了答案，icech匯總一下給大家簡單介紹介紹。
 |
為什么我打開的Telnet服務卻還是不能用呢？原因是Win2000在系統(tǒng)里自帶了Telnet服務，但卻使用了NT4時代的身份驗證機制NTLM（NT LAN MANAGER）。Win2000默認的Telnet服務器用NTLM身份驗證方式登錄，而Telnet客戶端卻無法通過此驗證。因此需要在Win2000中將相關身份驗證禁止。
解決的方法有兩個：
1、修改注冊表。
icech建議不十分熟悉注冊表的朋友就算了吧，在這里先不做介紹。
2、使用Tlntadmn命令。
這是Telnet服務器管理實用程序，它是用來控制臺修改telnet設置的。icech先介紹使用，文章最后再對NTLM和TLNTADMN做詳細介紹。
單擊“開始”，再單擊“運行”，鍵入tlntadmn.exe，然后單擊“確定”（如果不能打開 Telnet 服務器管理實用程序工具，可能需要安裝“管理工具”包）。
下面我就不羅嗦了，看具體操作吧：
---------------------------------------------------------------------------------------
Microsoft (R) Windows 2000 (TM) (內(nèi)部版本號 2195)
Telnet Server Admin (Build 5.00.99201.1)
請在下列選項中選擇一個:
0) 退出這個應用程序
1) 列出當前用戶
2) 結(jié)束一個用戶的會話 ...
3) 顯示 / 更改注冊表設置 ...
4) 開始服務
5) 停止服務
請鍵入一個選項的號碼 [0 - 5] 以選擇該選項: 3
請在下列選項中選擇一個:
0) 退出這個菜單
1) AllowTrustedDomain
2) AltKeyMapping
3) DefaultDomain
4) DefaultShell
5) LoginScript
6) MaxFailedLogins
7) NTLM
8) TelnetPort
請鍵入一個選項的號碼 [0 - 8] 以選擇該選項: 7
NTLM 的當前值 = 2
您確實想更改這個值嗎 ? [y/n]y
NTLM [ 當前值 = 2; 可接受的值 0、1 或 2 ] :0
您確實想將 NTLM 設置為 : 0 ? [y/n]y
只有當 Telnet 服務重新開始后設置才會生效
請在下列選項中選擇一個:
0) 退出這個菜單
1) AllowTrustedDomain
2) AltKeyMapping
3) DefaultDomain
4) DefaultShell
5) LoginScript
6) MaxFailedLogins
7) NTLM
8) TelnetPort
請鍵入一個選項的號碼 [0 - 8] 以選擇該選項: 0
請在下列選項中選擇一個:
0) 退出這個應用程序
1) 列出當前用戶
2) 結(jié)束一個用戶的會話 ...
3) 顯示 / 更改注冊表設置 ...
4) 開始服務
5) 停止服務
請鍵入一個選項的號碼 [0 - 5] 以選擇該選項: 5
停止 Microsoft Telnet 服務 ...
Microsoft Telnet 服務成功停止
請在下列選項中選擇一個:
0) 退出這個應用程序
1) 列出當前用戶
2) 結(jié)束一個用戶的會話 ...
3) 顯示 / 更改注冊表設置 ...
4) 開始服務
5) 停止服務
請鍵入一個選項的號碼 [0 - 5] 以選擇該選項: 4
啟動 Microsoft Telnet 服務 ...
Microsoft Telnet 服務啟動成功
請在下列選項中選擇一個:
0) 退出這個應用程序
1) 列出當前用戶
2) 結(jié)束一個用戶的會話 ...
3) 顯示 / 更改注冊表設置 ...
4) 開始服務
5) 停止服務
請鍵入一個選項的號碼 [0 - 5] 以選擇該選項:0
---------------------------------------------------------------------------------------
具體的操作就是：3，7，Y，0，Y，0，5，4，0
再次“telnet 計算機名”，怎么樣，解決啦？！
附錄說明1：NTLM認證方式的介紹（此部分摘自refdom的文章《WIN2K的Telnet服務Hacking》）
以下配置將使用 NTLM 作為身份驗證機制：
Windows 2000 Professional 客戶端向 Windows NT 4.0 的域控制器驗證身份。
Windows NT 4.0 Workstation 客戶端向 Windows 2000 域控制器驗證身份。
Windows NT 4.0 Workstation 客戶端向 Windows NT 4.0 域控制器驗證身份。
Windows NT 4.0 域中的用戶向 Windows 2000 域驗證身份。
另外，NTLM 是為沒有加入到域中的計算機（如單機服務器和工作站）提供的身份驗證協(xié)議。
NTLM身份認證過程是：
1、客戶端首先在本地加密自己的密碼成為密碼散列
2、客戶端向服務器發(fā)送自己的帳號，這個帳號是沒有經(jīng)過加密的，明文直接傳輸。
3、服務器產(chǎn)生一個16位的隨機數(shù)字發(fā)送給客戶端，作為一個 challenge
4、客戶端再用加密后的密碼散列來加密這個 challenge ，然后把這個返回給服務器。作為 response 。
5、服務器把用戶名、給客戶端的challenge 、客戶端返回的 response 這三個東西，發(fā)送域控制器
6、域控制器用這個用戶名在 SAM密碼管理庫中找到這個用戶的密碼散列，然后使用這個密碼散列來加密 challenge。
7、域控制器比較兩次加密的 challenge ，如果一樣，那么認證成功。
附錄說明2：Tlntadmn.exe的詳細說明（此部分摘自win2000幫助文件）
下表列出了 Telnet 服務器管理實用程序的選項。
0、退出此應用程序——結(jié)束 Telnet 服務器管理實用程序會話。
1、列出當前用戶——給出當前用戶列表，包括用戶名稱、域、遠程計算機、會話 ID、和日志時間。
2、終止用戶會話——終止所選用戶的會話。
3、顯示/更改注冊表設置——提供可以更改的注冊表設置列表。查看下表。
4、啟動服務器——啟動 Telnet 服務器。
5、停止服務器——停止 Telnet 服務器。
下表列出了可以更改的Telnet 服務器注冊表設置。
0、退出此菜單——退出該菜單并返回到最初的 Telnet 服務器管理實用程序選項中。默認值：N/A
1、AllowTrustedDomain——
0: 不允許域用戶訪問（只允許本地用戶）。
1: 允許域用戶從具有信任關系的域訪問。
默認值：1
2、AltKeyMapping——允許 ALT 鍵的功能（只能用于 VT100）。
0: Ctrl-A 被視為 Ctrl-A。
1: Ctrl-A 被視為 Alt。
默認值：1
3、DefaultDomain Defaultdomain——可以對與該計算機具有信任關系的任何域設置。如果 AllowTrustedDomain 設為 1，并且要本地域為默認域，請將值設為“.”。
默認值：Null
4、DefaultShell——顯示 shell 安裝的路徑位置。
默認值：%systemroot%System32Cmd.exe /q /k
5、LogonScript——顯示 Telnet 服務器登錄腳本的路徑位置。管理員可以將服務器特定的登錄腳本設成對每個用戶執(zhí)行特定操作。
默認值：%systemroot%System32login.cmd
6、MaxFailedLogins——在連接終止之前顯示嘗試登錄失敗的最大次數(shù)。
默認值：3
7、NTLM——身份驗證選項。
0: 不使用 NTLM 身份驗證。對連接到或從其他操作系統(tǒng)連接很有用。
1: 先嘗試 NTLM 身份驗證。如果失敗，再使用用戶名和密碼。如果要在運行 Windows NT 或 Windows 2000 的計算機和運行其他操作系統(tǒng)的計算機之間建立連接，非常有用。
2: 只使用 NTLM 身份驗證。如果要在運行 Windows NT 或 Windows 2000 的計算機之間建立連接，非常有用。
默認值：2
8 TelnetPort——顯示 telnet 服務器偵聽 telnet 請求的端口。
默認值：23
以上基本上就是我兩個小時所了解的Win2000下Telnet的一些操作，有很多問題我不懂，希望大家多多批評指正。我的Email：icech@163.net，網(wǎng)站：http://weste.net（西部電子）。2002-10-30
