next up previous contents
Next: FTP - File Transfer Up: Protokollbeschreibungen und Portlisten für Previous: GSSAPI - Generic Security   Contents

finger

finger dient Systemverwaltern, Informationen über angemeldete User zu erhalten. Es können damit auch normale Benutzern, Benutzer auf anderen Rechnern finden. Da finger keinen Kommandokanal besitzt, ist das Protokoll an sich ziemlich sicher. Gefahr könnte in umgekehrter Richtung entstehen durch bösartig konfigurierte finger-Server. Bedenklich ist eher, dass Angreifer wertvolle Informationen für Angriffe erhalten könnten.

Der Einsatz von Proxies und NAT ist möglich. Jedoch ist es nicht unbedingt anzuraten, die Informationen, die finger liefert ins Internet durchzulassen.

Richtung Proto- Port
Status
Anmerkung
Client Server koll Quelle Ziel
 
         
 
>   TCP 1024: 79
NEW,ESTABLISHED
Clientanfrage
  < TCP 79 1024:
ESTABLISHED
Serverantwort


next up previous contents
Next: FTP - File Transfer Up: Protokollbeschreibungen und Portlisten für Previous: GSSAPI - Generic Security   Contents
Ernst Pisch 2003-05-17