Este documento describe Telnet y SSH, dos protocolos de red antiguos. Explica que Telnet permite acceder remotamente a otra máquina pero es inseguro porque transmite nombres de usuario y contraseñas sin cifrar, lo que permite su interceptación. Aunque se ha mejorado para cifrar la sesión si el cliente y servidor lo permiten, su uso ya no se recomienda. SSH fue desarrollado como una versión cifrada de Telnet y actualmente es preferido por su mayor seguridad.

2. INTRODUCCION
 A continuación en esta exposición se
verán dos de los n servicios de la red que
se han ido implementando a través del
tiempo, entre ellos se encuentran telnet y
ssh.

3. QUE ES TELNET?
 Telnet (TELecommunication NETwork) es el
nombre de un protocolo de red que nos
permite viajar a otra máquina para
manejarla remotamente como si
estuviéramos sentados delante de ella.

4.  También es el nombre del programa
informático que implementa el cliente.
Para que la conexión funcione, como en
todos los servicios de Internet, la máquina
a la que se acceda debe tener un
programa especial que reciba y gestione
las conexiones. El puerto que se utiliza
generalmente es el 23.

5. Historia
 el telnet fue desarrollado inicialmente en
1969, la mayoría de los usuarios de
computadoras en red estaban en los
servicios informáticos de instituciones
académicas, o en grandes instalaciones
de investigación privadas y del gobierno.

6.  En este ambiente, la seguridad no era
una preocupación y solo se convirtió en
una preocupación después de la
explosión del ancho de banda de los
años 90.

7.  Con la subida exponencial del número
de gente con el acceso al Internet, y por
la extensión, el número de gente que
procura crackear los servidores de otra
gente, telnet podría no ser recomendado
para ser utilizado en redes con
conectividad a Internet.

8. Principal problema?
 Su mayor problema es de seguridad, ya que
todos los nombres de usuario y contraseñas
necesarias para entrar en las máquinas viajan
por la red como texto plano (cadenas de
texto sin cifrar). Esto facilita que cualquiera
que espíe el tráfico de la red pueda obtener
los nombres de usuario y contraseñas, y así
acceder él también a todas esas máquinas.
Por esta razón dejó de usarse, casi
totalmente,

9.  Pero hace unos años, cuando apareció y
se popularizó el SSH, que puede
describirse como una versión cifrada de
telnet -actualmente se puede cifrar toda
la comunicación del protocolo durante el
establecimiento de sesión (RFC
correspondiente, en inglés- si cliente y
servidor lo permiten, aunque no se tienen
ciertas funcionalidad extra disponibles en
SSH).

10. seguridad
Hay 3 razones principales por las que el
telnet no se recomienda para los sistemas
modernos desde el punto de vista de la
seguridad:

11. 1ra razón
 Los dominios de uso general del telnet
tienen varias vulnerabilidades
descubiertas sobre los años, y varias más
que podrían aún existir.

12. 2da razón
 Telnet, por defecto, no cifra ninguno de
los datos enviados sobre la conexión
(contraseñas inclusive), así que es fácil
interferir y grabar las comunicaciones, y
utilizar la contraseña más adelante para
propósitos maliciosos.

13. 3ra razón
 Telnet carece de un esquema de
autentificación que permita asegurar que
la comunicación esté siendo realizada
entre los dos anfitriones deseados, y no
interceptada entre ellos.

14. Conclusión de Telnet
 Yo concluyo que en ambientes donde es
importante la seguridad, por ejemplo en el
Internet público, telnet no debe ser utilizado.
Las sesiones de telnet no son cifradas. Esto
significa que cualquiera que tiene acceso a
cualquier router, switch, o Gateway
localizado en la red entre los dos anfitriones
donde se está utilizando telnet puede
interceptar los paquetes de telnet que pasan
cerca y obtener fácilmente la información de
la conexión y de la contraseña.

15.  Estos defectos han causado el abandono
y depreciación del protocolo telnet
rápidamente, a favor de un protocolo
más seguro y más funcional llamado SSH.