Home Plan

Finger zeigt Informationen über einen bestimmten Benutzer auf einem lokalen System oder auf einem fernen Computer an oder dient zur Feststellung der Verfügbarkeit eines bestimmten Hosts in TCP/IP-Netzen.

Zu den angezeigten Informationen gehören:

* Benutzername (Login-Name)
* Voller Name des Benutzers
* Anmeldezeitpunkt
* Zeitspanne, wie lange der Benutzer bereits aktiv bzw. inaktiv ist
* Terminal, von dem aus der Benutzer sich angemeldet hat

Finger kann aber auch dazu verwendet werden, andere Informationen zu übermitteln. Dazu kann ein Benutzer in seinem Home-Verzeichnis eine Datei namens ‘.plan’ oder ‘.project’ anlegen, deren Inhalt beim Finger-Zugriff ausgeliefert wird. Benutzt wurde dies beispielsweise jahrelang, um Leute über die gerade aktuelle Linux-Kernelversion auf dem Laufenden zu halten.

Um Informationen über einen Benutzer auf einem entfernten Host abzufragen, muss der Host den Finger-Dienst unterstützen, was heutzutage eher selten der Fall ist. In der Regel belegt dieser dann den TCP-Port 79. Auf der Kommandozeile wird dazu folgender Befehl ausgeführt:

finger benutzername@hostname

Geschichte

Das Finger-Protokoll ist eines der älteren Protokolle aus der Internetprotokoll-Familie. Es basiert auf dem ursprünglichen NAME/FINGER-Protokoll (RFC 742), das die Verbindung zu den Programmen name und finger implementiert und im Jahr 1977 als RFC definiert wurde. Das Finger-Programm wurde ursprünglich von Les Earnest 1971 entwickelt. Earnest entwickelte das Programm, um Benutzern die Möglichkeit zu geben, Informationen von anderen Benutzern im Netzwerk erfahren zu können. Vor dem Finger-Programm war die einzige Möglichkeit, diese Informationen zu bekommen, das Programm who, das IDs und Terminal-Nummern der eingeloggten User anzeigte. Die aktuelle Fassung RFC 1288 der Protokolldefinition wurde 1991 festgelegt.

Finger wird heute ähnlich wie andere Protokolle ähnlicher Funktionalität als eklatantes Sicherheitsleck gewertet, da damit Außenstehende detaillierte Informationen über die Identität von Nutzern und deren Gewohnheiten erlangen können. Für die Computersicherheit in Bezug auf Finger siehe auch Social Engineering.

Dieser Eintrag wurde am Samstag, 15. August 2009 um 05:25 erstellt und ist abgelegt unter Allgemein. Mit dem RSS 2.0 Feed kannst du den Antworten zu diesem Artikel folgen. Du kannst eine Antwort hinterlassen, oder einen Trackback von deiner eigenen Seite senden.