浅析Win 2000中的NTLM安全策略

　　在中小型网络中，很多用户选择Windows 2000作为网络OS，利用其简单的配置和用户熟悉的图形界面提供Internet服务，Telnet便是其提供的服务之一。Telnet最基本应用就是用于Internet的远程登录，共享远程系统中的资源。它可以使用户坐在已上网的电脑键盘前通过网络进入的另一台已上网的电脑，并负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。这种连通可以发生在同一房间里面的电脑或是在世界各范围内已上网的电脑。Telnet服务与其他网络应用一样属于客户机/服务器模型，一旦连通后，客户机可以享有服务器所提供的一切服务。

　　Windows 2000 默认安装了 Telnet 服务，但是并没有默认启动。通过“开始”“网络工具”“服务”（或运行tlntsvr.exe程序）就可启动该服务。在客户端单击“开始”按钮，在弹出的菜单中选择“运行”命令，然后输入以下命令建立连接：

　　telnet［Remote-system］［Port-number］

　　这时候会在屏幕上显示：

　　正常情况下，服务启动后，键入该命令后应该是远程计算机回送Login和Password信息，提示用户输入用户名和口令。在Linux网络操作系统下就是这样：

　　telnet porky.math.ukans.edu

　　Trying 129.237.128.11...

　　Connected to porky.math.ukans.edu.

　　Escape character is '^]'.

　　SunOS UNIX(porky)

　　login:wl

　　password：xxxxxx

　　可是仔细看看上面的显示，根本没有给你输入用户名和密码的机会，直接断开连接，这是什么原因呢？原来是win2000中的telnet的一种验证身份方式所致：即Windows NT LAN Manager (NTLM)。早期的SMB协议在网络上明文传输口令，后来出现了"LAN Manager Challenge/Response"验证机制，简称LM，它十分简单以至很容易被破解，微软随后提出了WindowsNT挑战/响应验证机制，即NTLM。现在已经有了更新的NTLMv2以及Kerberos验证体系。NTLM工作流程是这样的：