Tutoriel 📝 Désactivation des accès distants non sécurisés sous Linux (Telnet et RSH)

[Sylvain*]

Désactivation des accès distants non sécurisés sous Linux (Telnet et RSH)

Introduction

• Ce tutoriel explique comment désactiver les accès distants non sécurisés sous Linux, notamment Telnet et RSH (Remote Shell).

• Telnet et RSH transmettent les données en clair, ce qui expose les connexions aux interceptions et attaques par écoute réseau.

---

Prérequis

• Un système sous Ubuntu, Debian ou CentOS.

• Un accès root ou sudo.

---

Méthodologie

• Méthode 1 : Désinstallation des services Telnet et RSH.

• Méthode 2 : Désactivation via les fichiers de configuration.

---

Étapes pour chaque méthode

Méthode 1 : Désinstallation des services Telnet et RSH

Vérifier si Telnet et RSH sont installés :

dpkg -l | grep -E "telnet|rsh"

Supprimer les paquets :

sudo apt remove --purge telnet rsh-server rsh-client -y

Redémarrer le système :

sudo reboot

---

Méthode 2 : Désactivation via les fichiers de configuration

Vérifier que Telnet et RSH sont désactivés dans /etc/inetd.conf ou /etc/xinetd.d/ :

sudo nano /etc/inetd.conf

Commenter ou supprimer les lignes contenant telnet et rsh.

Redémarrer le service inetd :

sudo systemctl restart inetd

---

Conclusion

• Désactiver les accès distants non sécurisés sous Linux empêche les interceptions et renforce la sécurité.

• La suppression des paquets assure une désactivation définitive, tandis que la modification des fichiers de configuration permet un contrôle plus précis.