Fișierul gazdelor gata pentru birou. Fișierul HOSTS

După ce ați introdus site-ul necesar în browser, să presupunem că Google.com , browserul caută secvenţial (în funcţie de prioritate) o potrivire între acest nume de domeniu şi destinatarul IP (deoarece sunt adresele IP cu care lucrează dispozitivele de reţea).

A) site-ul specificat este verificat în fișierul hosts, dacă găsește o potrivire (să presupunem că 1.1.1.1 Google.com este scris în fișierul hosts), atunci conținutul IP - 1.1.1.1 se va deschide pentru tine, dacă nu există numele de domeniu specificat, treceți la pasul următor;

b) cache dns este verificat (dacă ați deschis anterior Google.com, atunci cel mai probabil IP-ul acestui site este salvat în cache DNS computerul/laptop-ul dvs.), dacă acolo este indicat IP-ul site-ului, atunci pagina se deschide pentru dvs., dacă nu, trece la ultima etapă;

V) cererea merge la serverul DNS (este înregistrată manual în setări conexiune retea sau emis prin DHCP), dacă serverul DNS nu are site-ul specificat, va „întreba” pe altul servere DNS, până când este găsit (dacă, desigur, există) și site-ul se deschide cu succes.

Fișierul hosts se află de-a lungul căii C:\Windows\System32\Drivers\etc\hosts (dacă C este unitatea de sistem). Îl poți deschide cu un blocnotes obișnuit. Dacă nu ați făcut nicio modificare la fișierul hosts, atunci se vor scrie acolo următoarele:

După cum puteți vedea, indiferent de versiune, fișierul gazdă nu este foarte diferit, dar dacă un virus „a funcționat” pe fișierul hosts, acolo pot fi adăugate diverse site-uri și IP-uri. De exemplu:

127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com

Astfel de completări la fișier vă împiedică să accesați site-urile specificate.

1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com

Astfel de completări în fișier la deschiderea site-urilor specificate vă vor redirecționa către alte site-uri, posibil infectate cu viruși (IP-1.2.3.4- sunt fictive).

Daca gasesti asta fișierul hosts a fost schimbat, trebuie reparat. În Windows XP, fișierul este pur și simplu deschis în Notepad, modificările necesare sunt făcute și salvate (trebuie să vă conectați ca administrator). Pe alte versiuni (Windows Vista, 7, 8), trebuie să acordați permisiunea de a schimba fișierul. Pentru a face acest lucru, deschideți folderul în care se află gazdele C:\Windows\System32\Drivers\etc(dacă unitatea C este sistem). Clic Click dreapta mouse-ul pe gazdeși alegeți „Proprietăți”.

Selectați o filă "Siguranță", apoi selectați utilizatorul sub care lucrați pe computer/laptop (în în acest exemplu acesta este site-ul) și faceți clic pe butonul "Schimbare". Se va deschide o fereastră „Permisiuni pentru grupul „gazde””, selectați din nou utilizatorul și atribuiți drepturi depline pe fișier, faceți clic "BINE", La fereastră „Proprietăți: gazde”, La fel "BINE".

După aceea, deschideți gazde cu Notepad și returnați fișierul la starea originară, salvați modificările când ați terminat.

• Windows XP
• Windows Vista
• Windows 7
• Windows 8 și 8.1

Crearea și editarea unui fișier gazdă în Windows XP

Windows 7, 8, 8.1 și 10

Aproximativ 8 mii de computere pe zi sunt infectate cu gazde troiene

Compania Doctor Web a raportat tot mai multe cazuri de site-uri web piratate pentru a descărca programe rău intenționate ale familiei Trojan.Hosts pe computerele utilizatorilor. Amploarea răspândirii acestei amenințări la începutul anului 2013 a devenit aproape epidemică. Vârful distribuției Trojan.Hosts a avut loc în ianuarie și mijlocul lunii februarie, când aproximativ 9.500 de cazuri de infecție au fost înregistrate pe computerele utilizatorilor în fiecare zi. În martie, Trojan.Hosts infectează aproximativ 8.000 de computere pe zi.

Pentru a pirata site-uri, atacatorii folosesc protocol FTP, conectându-se la resurse folosind date de conectare și parole furate anterior. Apoi, pe site-ul piratat este încărcat un interpret de comandă (shell) special, folosindu-se că fișierul .htacess este modificat și un script rău intenționat este plasat pe site.

Ca urmare, atunci când vizitați un site infectat, scriptul oferă vizitatorului o pagină web care conține link-uri către diverse aplicații rău intenționate. În special, acesta este modul în care troienii din familia Trojan.Hosts au început recent să se răspândească pe scară largă.

Bună ziua. Am scris odată un articol despre cum, în new sisteme de operare. În acel moment, nu m-am gândit cumva că ar fi necesar să scriu un articol despre opusul - cum să-l readucem la „starea din fabrică”. Chestia este că unele „programe prietenoase” (desigur, acestea sunt viruși) le pot schimba singure și pot adăuga un site util pentru noi, să zicem VKontakte, Yandex, Google sau altceva... Și după aceea primim un mesaj că acest lucru site-ul nu este disponibil în acest moment. Desigur, acesta este cel mai elementar lucru, verificați fișierul hosts există intrări suplimentare, dar nu toți începătorii vor ghici acest lucru. Pentru astfel de oameni va fi scrisă această mică instrucțiune.

Instrucțiuni

• A. Editați fișierul curent eliminând conținutul și completându-l cu următoarele:
  

  # Copyright (c) 1993-2009 Microsoft Corp.
  #
  # Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
  #
  # Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
  # intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
  # să fie plasat în prima coloană urmat de numele gazdei corespunzător.
  # Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
  #spaţiu.
  #
  # În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
  # linii sau după numele mașinii notat cu simbolul „#”.
  #
  # De exemplu:
  #
  # 102.54.94.97 rhino.acme.com # server sursă
  # 38.25.63.10 x.acme.com # x gazdă client

  # Rezolvarea numelui localhost este gestionată chiar în DNS.
  # 127.0.0.1 localhost
  # ::1 localhost

Puțini utilizatori care lucrează cu cei „șapte” și navighează pe Internet își dau seama de adevăratul sens al fișierului HOSTS (Windows 7). Conținutul său va fi afișat puțin mai târziu, dar deocamdată să ne oprim puțin asupra teoriei.

de ce este nevoie?

În general, dacă cineva a acordat atenție, fișierul în sine se află în directorul etc, dacă vă deplasați secvenţial de-a lungul arborelui din folderele Windows, prin System32 în directorul de drivere activat disc de sistem. Nu toată lumea, însă, intră într-o asemenea junglă a sistemului, dar în general, acest lucru nu este necesar. Pe de altă parte, dacă ești atent, obiectul în sine nu are o extensie, deși, de fapt, este un document text obișnuit.

Dar să aruncăm o privire mai atentă la Windows 7. Conținutul său este că acest obiect este responsabil în sistem de relația dintre numele gazdelor (site-uri, noduri etc.) și de a determina adresele lor IP pentru a furniza Utilizator final acces la resursă. În linii mari, nu trebuie să introducem combinații formate din numere în browser, ci putem specifica doar numele resurselor.

Și încă o mică clarificare despre fișierul HOSTS (Windows 7). Conținutul acestuia se poate modifica. În funcție de ce modificări au fost făcute, acest lucru poate ajuta la blocarea anumitor site-uri, la accelerarea accesului la anumite resurse sau, dimpotrivă, poate juca o glumă crudă redirecționând utilizatorul către site-uri dubioase. Cu toate acestea, mai întâi să ne uităm la dosarul original.

(Windows 7): Conținut

Deci, mai întâi, să încercăm să deschidem, trebuie să spun că dacă folosești metoda standard dublu clic, nimic nu va funcționa, deoarece, așa cum am menționat mai sus, acest obiect nu are extensie. În plus, fișierul poate fi ascuns, așa că ar trebui mai întâi să selectați afișare în meniul de vizualizare obiecte ascunse. Dar sistemul va oferi mai multe aplicații de deschis. Alegem cel mai simplu lucru - Notepad standard și ne uităm la conținutul fișierului HOSTS (Windows 7). În fața noastră este ceva de neînțeles: text descriptiv, câteva exemple și o linie care indică IP-ul local (# 127.0.0.1 localhost). Așa ar trebui să fie.

Atenţie! Mai jos este o linie care indică rezervat adresa locala nu ar trebui să existe absolut nimic, cu excepția cazului în care, desigur, utilizatorul dorește să fie blocată o resursă!

În general, tot ce este deasupra localhost are resurse permise. Tot ce este mai jos este blocat. Nu este greu de ghicit că mulți viruși, în special programele care distribuie spam sau publicitate (Malware, Adware etc.) editează în mod independent conținutul acestui fișier. Deci, se dovedește că atunci când solicită o resursă, utilizatorul primește o redirecționare (redirecționare) către una complet diferită.

HOSTS implicite în Windows 7

Am examinat fișierul original. Acum să ne uităm la conținutul modificat. Pentru a-l corecta, puteți lua conținutul unui fișier „curat” pentru „șapte” de pe alt computer sau de pe Internet, îl puteți copia, apoi lipiți-l în original și salvați-l.

Dar există o problemă. Faptul este că uneori, după ce ați eliminat tot ce nu este necesar, nu este posibil să salvați fișierul ca original (sistemul pur și simplu nu permite acest lucru).

Ce să faci în acest caz? Mai întâi, ștergeți complet originalul (Shift + Del), ocolind Coșul de gunoi. Apoi facem clic dreapta pe spațiul gol din directorul etc și creăm fișier nou cu acelasi nume, dar nu specificam extensia. Acum inserăm conținutul necesar în el și salvăm obiectul. După aceasta, trebuie să găsiți fișierul lmhosts.sam acolo și să-l ștergeți, așa cum sa indicat mai devreme.

Gata, gata. Atât în ​​primul cât și în al doilea caz, este necesară o repornire a sistemului. Abia atunci totul va funcționa conform așteptărilor. Și, desigur, editarea ar trebui făcută exclusiv cu drepturi de administrator.

Concluzie

În general, au fost foarte informatie scurta O Fișierul HOST. Dacă te uiți la problemele de blocare a unor resurse nedorite sau, dimpotrivă, de a permite accesul la acestea cu acces mai rapid, editarea trebuie făcută exclusiv manual și după anumite reguli. Aici trebuie să rețineți că rolul cheie al separatorului este jucat de linia care indică IP-ul local rezervat. Ei bine, atunci, după cum se spune, este o chestiune de tehnică. Apropo, tehnica de mai sus va ajuta și dacă conținutul obiectului a fost modificat din cauza influenței programelor viruși.

Fişier gazde stabilește o corespondență între serverul IP și domeniul site-ului. O solicitare către acest fișier are prioritate față de apelurile către serverele DNS. Spre deosebire de DNS, conținutul fișierului este controlat de administratorul computerului.

Până în prezent un numar mare de malware folosește fișierul gazde pentru a bloca accesul la site-uri web portaluri populare sau rețelele sociale. Adesea, în loc să blochezi site-urile malware redirecționează utilizatorul către pagini care arată similar cu resursele populare ( social media, servicii poștale etc.), unde un utilizator neatent introduce acreditări, care cad astfel în sarcina atacatorilor. De asemenea, este posibil să blocați accesul la site-urile web ale companiilor de software antivirus.

Locația fișierului găzduiește

Fișier implicit gazde situat aici C:\Windows\System32\drivers\etc Fișierul nu are extensie, dar poate fi deschis cu Notepad. Pentru a modifica conținutul unui fișier în Notepad, trebuie să aveți drepturi de administrator.

Pentru a vizualiza fișierul gazde deschide meniul start, selectați elementul A executa, introduceți comanda

și apăsați butonul Bine

Așa ar trebui să arate fișierul gazde Mod implicit.

Dacă fișierul conține intrări precum 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru sau adresele site-urilor dvs. pe care nu le puteți accesa, apoi verificați mai întâi computerul pentru „malware” și apoi restaurați fișierul gazde

Restabilirea conținutului fișierului hosts la implicit

• Deschide meniul start, selectați elementul A executa, introduceți comanda

  %systemroot%\system32\drivers\etc

  și apăsați butonul Bine.

• Redenumiți fișierul hosts în gazde.vechi.
• Creați un fișier nou gazde Mod implicit. Pentru a face acest lucru, urmați pașii de mai jos.

1. Faceți clic dreapta înăuntru spatiu liberîn dosar %WinDir%\system32\drivers\etc, selectați elementul Crea, faceți clic pe element Document text , Introdu numele tau gazdeși apăsați tasta INTRODUCE.
2. Faceți clic pe butonul da pentru a confirma că numele fișierului nu va avea extensia TXT.
3. Deschideți un fișier nou gazde V editor de text. De exemplu, deschideți fișierul în „ Caiet".
4. Copiați textul de mai jos într-un fișier.

   # Copyright (c) 1993-2009 Microsoft Corp.
   #
   # Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
   #
   # Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
   # intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
   # să fie plasat în prima coloană urmat de numele gazdei corespunzător.
   # Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
   #spaţiu.
   #
   # În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
   # linii sau după numele mașinii notat cu simbolul „#”.
   #
   # De exemplu:
   #
   # 102.54.94.97 rhino.acme.com # server sursă
   # 38.25.63.10 x.acme.com # x gazdă client

   # Rezolvarea numelui localhost este gestionată chiar în DNS.
   # 127.0.0.1 localhost
   # ::1 localhost

Salvați și închideți fișierul.

Puteți edita fișierul gazde iar în Notepad, ștergeți liniile inutile sau adăugați-le pe ale dvs. Pentru a face acest lucru, trebuie să alergați Caietîn mod Administrator.

Cum se rulează standard programe Windows uite