O oarecare terminologie
DNS(abreviere în engleză pentru numele domeniului) – Serviciul de nume de domeniu. Stabilește corespondența între numerice IP-adrese și nume text.
DNS(abreviere în engleză pentru Server de nume de domeniu) – server de nume de domeniu; un computer de serviciu dintr-o rețea locală sau globală care traduce numele computerelor din înregistrările de domeniu în .
cache DNS(cache-ul rezolutorului DNS) – stocarea temporară a anterioare DNS-cereri pe local . Reduce timpul de execuție a cererii, reduce traficul de rețea și de internet.
gazdă(engleză) – calculator principal; gazdă, orice dispozitiv conectat la o rețea și care utilizează protocoale TCP/IP.
IP(Engleză) Protocol Internet) – protocol Internet; un protocol de nivel de rețea din suita de protocoale Internet.
adresa IP(Engleză) adresa IP) – folosit pentru a identifica un nod dintr-o rețea și pentru a determina informații de rutare. Constă din identificatorul de rețea ( ID-ul rețelei) și ID-ul gazdei ( ID gazdă).
Rezoluția numelui(engleză) – rezoluție nume de domeniu; procesul de conversie a unui nume de computer în cel adecvat.
Serviciul de rezolvare a numelor– serviciu de rezoluție nume; în rețele TCP/IP convertește numele computerelor în si invers.
TCP/IP(abreviere în engleză pentru Protocolul de control al transmisiei/Protocolul Internet) – protocol de control al transferului de informații, protocolul principal al straturilor de transport și sesiune, care oferă fluxuri full-duplex fiabile. Proiectat pentru utilizare în rețeaua globală și pentru combinarea rețelelor eterogene.
URL(abreviere în engleză pentru Localizator uniform de resurse) – indice unificat al resurselor informaţionale; un șir standardizat de caractere care indică locația unei resurse pe Internet.
Ce s-a întâmplat gazde-fişier
gazde-file in Windowsși alte sisteme de operare este utilizat pentru a asocia (hartă) nume de gazdă (noduri, servere, domenii) cu (rezoluția numelui).
ÎN gazde-în mod implicit există doar unul înregistrat în fișier(127.0.0.1), rezervat pentru gazdă locală, adică pentru local.
Fişier gazde este un fișier text obișnuit (fără extensie).
Adresa de disc a fișierului gazde:
Windows 95\98\PE MINE. – \WINDOWS\;
Windows NT\2000\ \ \ – \Windows\System32\drivers\etc\.
Când un utilizator de internet introduce adresa ( URL) a oricărui site (pagină web) și clicuri introduce:
– verificările browserului utilizatorului gazde-fișier, dacă numele introdus este numele propriu al computerului ( gazdă locală);
– dacă nu, atunci browserul caută adresa solicitată (numele de gazdă) în fișier gazde;
– dacă este găsit un nume de gazdă, browserul accesează gazda corespunzătoarespecificat în gazde-fişier;
– dacă numele de gazdă nu este găsit în fișier gazde , apoi browserul accesează ( DNS-cache);
– dacă un nume de gazdă este găsit în cache, browserul accesează gazda corespunzătoare, salvat în cache DNS;
– dacă numele de gazdă nu este găsit în memoria cache a rezolutorului DNS, accesează browserul DNS-Server;
– dacă pagina web (site-ul) solicitată există, DNS-server se traduce specificat de utilizator URL-adresa in ;
– Browserul web încarcă resursa solicitată.
Istoria originii gazde-fişier
# Copyright (c) 1993-1999 Microsoft Corp.
#
#
#spaţiu.
#
#
# De exemplu:
#
127.0.0.1 localhost
# Copyright (c) 1993-2006 Microsoft Corp.
#
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
#
# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
#
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
#
# De exemplu:
#
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client
127.0.0.1 localhost
::1 localhost
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
#
# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
#
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
#
# De exemplu:
#
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client
# Rezolvarea numelui localhost este gestionată chiar în DNS.
#127.0.0.1 localhost
# ::1 localhost
Utilizare gazde-fişier
gazde-fișierul poate fi folosit pentru a accelera munca în rețeaua globală și pentru a reduce traficul - datorită cererilor reduse către DNS-server pentru resursele frecvent vizitate.
De exemplu, descărcați adesea resurse google.ruȘi google.com. Deschideți fișierul gazde iar după linie127.0.0.1 localhost introduceți linii
209.85.229.104 google.ru
74.125.232.20 google.com
Acest lucru va împiedica browserul web să fie nevoit să contacteze serverul DNSși stabiliți imediat o conexiune la site-uri google.ruȘi google.com.
Uneori gazde-file este folosit pentru a bloca resursele nedorite (de exemplu, cele care trimit malware). Pentru a face acest lucru, aveți nevoie de după linie 127.0.0.1 localhost introduceți șirul
127.0.0.1 URL_of_resource_blocked
Esența acestei manipulări este că resursa blocată este mapată127.0.0.1, care este adresa computerului local - deci resursa nedorită nu va fi încărcată.
Reguli de editare gazde-fişier
1. Fiecare element trebuie să fie pe o linie separată.
2. trebuie să înceapă de la prima poziție a liniei și trebuie urmat (pe aceeași linie) de numele său de gazdă corespunzător.
3. și numele de gazdă trebuie să fie separate de cel puțin un spațiu.
4. Comentariile trebuie să fie precedate de simbolul # .
5. Dacă comentariile sunt folosite în șiruri de potrivire a numelui de domeniu, acestea trebuie să urmeze numele gazdei și să fie separate prin # .
Utilizare gazde-fișier de către scriitori de viruși
Atacatorii au ales de mult gazde-file, – cu ajutorul acestuia se înlocuiesc adresele reale ale resurselor web pe cea infectată. După aceasta, browserul web redirecționează utilizatorul către site-uri cu software rău intenționat sau, de exemplu, blochează accesul la site-urile producătorilor de antivirus.
Modificare rău intenționată a deghizărilor gazde- dosar dupa cum urmeaza:
– pentru a face dificilă detectarea liniilor adăugate de un virus, acestea sunt scrise la sfârșitul fișierului - după o zonă goală mare formată ca urmare a traducerilor repetate ale liniilor;
– după aceea la original gazde-fișierului i se atribuie un atribut Ascuns(în mod implicit, fișierele și folderele ascunse nu sunt vizibile);
– se creează unul fals gazde- un fișier care, spre deosebire de un fișier real gazde(fără extensie) are extensie .TXT(în mod implicit, extensiile nu sunt afișate pentru tipurile de fișiere înregistrate):
gazde-fișier: cum se elimină consecințele unui atac de virus
Deschis gazde-fișier (dacă virusul a instalat fișierulatribut Ascuns, va fi solicitat în Proprietățile folderului opțiunea de activare Spectacol fișiere și foldere ascunse) ;
– va apărea o fereastră Windows cu un mesaj „Următorul fișier nu a putut fi deschis...”;
– setați comutatorul Selectarea manuală a unui program din listă –> OK;
- La fereastră Selectarea programuluiîn lista derulabilă Programe a evidentia Notepad –> OK;
– dosar gazde se va deschide în Notepad;
– ștergeți toate liniile, cu excepția 127.0.0.1 localhost;
- Salvați gazde-fişier.
Valeri Sidorov
Unde se află fișierul hosts?? Nu pot accesa multe site-uri, mai ales programe antivirus, prietenii spun că am un virus pe computer și problemele sunt cauzate de acesta. Programul meu antivirus este actualizat regulat, am auzit în Windows XP, există un fișier hosts și dacă îl editați corect, problema va dispărea, dar dacă o faceți incorect, internetul va dispărea complet, puteți să-mi spuneți unde este este și cum se editează?
Unde se află fișierul hosts?
- Notă: Doriți să știți cum programele antivirus utilizează acest fișier foarte important și cum puteți utiliza această armă secretă în scopuri bune. Ce trebuie să faceți când fișierul hosts lipsește complet din sistem sau aveți două fișiere hosts. Ce trebuie să faceți când site-urile dvs. web nu se deschid: Odnoklassniki, VKontakte, mail.ru, apoi asigurați-vă că citiți noul nostru articol după ce ați citit acest articol.
În Windows XP și Windows 7, există un fișier foarte mic și bun cu care îți poți controla navigarea pe Internet, marea majoritate a utilizatorilor de computere personale nu știu despre el și, dacă știu, preferă să-l ocolească de frică. de a face orice nu este adevărat, acest fișier se numește gazde. De ce este nevoie?
- Când introduceți numele unui site, de exemplu, mail.ru, în bara de adrese a browserului dvs., știți că un server DNS special situat pe Internet convertește imediat numele mail.ru într-un set de numere, care este un adresa IP unică pentru fiecare site, la De exemplu, pentru mail.ru este 94.100.191.204. Deoarece serverul de Internet pe care se află site-ul mail.ru nu conține nume, ci conține doar numere, numele au fost inventate special pentru tine și pentru mine, astfel încât să le putem aminti mai ușor. Fișierul hosts este necesar pentru a accelera munca pe Internet prin ocolirea accesului la serverul DNS, adică dacă tu și cu mine scriem următoarele informații în fișierul hosts 94.100.191.203 mail.ru, atunci site-ul web mail.ru se va încărca direct de la noi, ocolind serverul DNS. Dar trebuie să înregistrați totul corect, altfel nu veți ajunge nicăieri deloc sau veți ajunge în locul greșit. Acesta este „modul greșit” pe care îl folosesc creatorii de programe antivirus. Acum despre totul în detaliu!
Cel mai important lucru de reținut este că o solicitare către fișierul hosts din toate browserele are prioritate față de accesul la serverele DNS. Cu cuvinte simple, orice browser, înainte de a vă face cererea, se uită întotdeauna la informațiile aflate în fișierul hosts.
De exemplu, dacă în fișierul hosts introducem alte informații în loc de 94.100.191.203 mail.ru, de exemplu 217.20.147.94 mail.ru, atunci tastând mail.ru în orice browser, în loc de serviciul de e-mail mail.ru, vom va ajunge pe site-ul web Odnoklassniki, deoarece adresa IP 217.20.147.94 este adresa site-ului web Odnoklassniki.
Orice administrator de sistem, și chiar și un simplu utilizator, trebuie să păzească fișierul hosts ca niște prunele ochilor lui. Acum despre viruși. Scriitorii de viruși, s-ar putea spune, sunt bucuroși să folosească fișierul hosts pentru propriile dvs. scopuri. Când un virus intră pe computerul unui utilizator, adesea schimbă fișierul gazde , prin urmare, dacă aveți probleme la accesarea oricăror site-uri, în primul rând trebuie să verificați mașina dvs. pentru prezența programelor malware și apoi să returnați fișierul gazde aspect curat.
Fișierul hosts este localizat dupa adresa C:\windows\system32\drivers\etc\hosts, unde (C:) este litera partiției de sistem, acest fișier decide care site-uri merită atenția dumneavoastră și care nu. Fișierul hosts poate fi ascuns pentru a-l vedea, trebuie să activați sistemul să arate folderele și fișierele ascunse. Computer->Organizare->Folder and Search Options->View, apoi debifați elementulAscundeți fișierele de sistem protejate, și marcați punctulAfișați fișierele, folderele și unitățile ascunse
Fișierul hosts se deschide făcând dublu clic pe mouse-ul când vi se solicită să selectați un program pentru a deschide fișierul, selectați Notepad;
Prieteni, dacă nu ați găsit fișierul hosts în folderul C:\windows\system32\drivers\etc\, înseamnă că virusul a schimbat locația fișierului în cheia de registry
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath,
Apropo, este posibil să aveți fișierul hosts acolo unde aveți nevoie, dar sistemul de operare va folosi fișierul hosts situat într-un loc complet diferit. Puteți afla exact unde se află fișierul hosts creat de virus Valoarea DataBasePath. Va trebui să returnați valoarea corectă la cheie, ca în captura de ecran.
Așa că am aflat unde se află fișierul hosts, acum haideți să învățăm cum să-l edităm, dacă doriți pur și simplu să remediați fișierul automat (recomandat) folosind utilitarul Microsoft Fix it 50267, apoi accesați site-ul web al creatorilor săi și faceți-o cu două clicuri.
Iată o mostră a fișierului original hosts, în mod implicit fișierul ar trebui să aibă o singură intrare 127.0.0.1 localhost
Îl poți copia direct de la mine și editați fișierul hosts folosind notepad.
Fișierul hosts original în Windows XP
# (C) Microsoft Corp., 1993-1999
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
# Acest fișier conține mapări ale adreselor IP cu numele de gazdă.
# Fiecare element trebuie să fie pe o linie separată. Adresa IP trebuie
# ar trebui să fie în prima coloană și trebuie să fie urmat de numele corespunzător.
# Adresa IP și numele de gazdă trebuie să fie separate de cel puțin un spațiu.
# În plus, unele rânduri pot conține comentarii
# (cum ar fi această linie), trebuie să urmeze numele nodului și să fie separate
# din el cu simbolul „#”.
# De exemplu:
# 102.54.94.97 rhino.acme.com # server de origine
# 38.25.63.10 x.acme.com # nodul client x
127.0.0.1 localhost
Fișierul hosts original în Windows 7
# Copyright (c) 1993-2009 Microsoft Corp.
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
# De exemplu:
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client
# Rezolvarea numelui localhost este gestionată chiar în DNS.
#127.0.0.1 localhost
# ::1 localhost
Dacă vrem, putem interzice accesul la unele site-uri complet folosind acest fișier. Puteți proceda astfel: după numerele 127.0.0.1 trebuie să introduceți numele de domeniu al acestui site. De exemplu, în majoritatea cazurilor, un program antivirus interzice vizitarea site-urilor care distribuie software antivirus, în cazul antivirusului Kaspersky, va arăta astfel:
127.0.0.1 kaspersky.ru
Și tu și cu mine putem folosi această armă secretă, de exemplu, protejându-ne copiii de accesarea accidentală a site-urilor cu un anumit conținut fără a recurge la programe precum Controlul parental, de exemplu, vom scrie:
127.0.0.1 este numele unui site pe care îl considerați periculos.
127.0.0.1 porno.ru
127.0.0.1 sex.ru
Computerul va căuta adresele acestor site-uri pe hard disk, nici nu trebuie să introduceți prea multe adrese, computerul va încetini vizibil.
Cum altfel poți folosi fișierul hosts? Nu este un secret pentru nimeni că numai adresele digitale sunt folosite pe Internet. Numele site-urilor, de exemplu: R emontcompa.ru, au fost inventate pentru ca utilizatorul obișnuit să le amintească mai ușor. Computerul convertește literele pe care le înțelegem, dar cu care nu le cunoaștem, în numere folosind serviciul DNS, desigur, este nevoie de mult timp pentru a contacta serverele DNS de la distanță.
Pentru a încărca rapid site-ul tău preferat, în fișierul hosts, trebuie să-i specifici direct adresa în numere, ocolind serviciul DNS. De exemplu, avem nevoie constant de serviciul de e-mail mail.ru, deoarece IP-ul site-ului său este: 94.100.191.203, scriem aceste informații în fișierul hosts, introducem mai întâi IP-ul și apoi numele serverului.
127.0.0.1 localhost
94.100.191.203 mail.ru
Este necesar un spațiu.
Prieteni, recent scriitorii de viruși au venit cu un truc dacă, de exemplu, deschideți fișierul hosts
într-un bloc de note, atunci la prima vedere nimic nu vi se va părea suspect, conținutul fișierului hosts va fi standard,
dar dacă derulați săgeata de defilare până la sfârșit, până la sfârșitul fișierului hosts, atunci puteți găsi, de exemplu, astfel de intrări rău intenționate, desigur, acestea trebuie șterse.
După ceva timp, va trebui să verificați din nou fișierul hosts, dacă se fac din nou intrări rău intenționate, înseamnă că este pe computerul dvs
virusul functioneaza. Citiți articolele noastre.
Bună ziua, dragi cititori ai blogului. Astăzi vreau să vorbesc despre ceva destul de simplu în design, cum ar fi Fișierul hosts.
Ceea ce este de remarcat este că trăiește pe aproape toate sistemele de operare (și deci pe toate computerele utilizatorilor de internet), de la Linux la Windows 7. O altă proprietate distinctivă a acestuia este că nu are extensie, dar asta se datorează tocmai faptului. că funcționează ar trebui să fie în orice sistem de operare, ceea ce înseamnă că trebuie să fie universal.
Dar acesta nu este principalul lucru. Deși el este o relicvă a trecutului, există încă o mulțime de moduri de a folosi Hosts atât în scopuri bune, cât și nu atât de bune. De exemplu, virușii și scriitorii de viruși îl iubesc foarte mult și îl folosesc adesea fie pentru a înlocui site-urile oficiale cu duplicatele lor de phishing, fie pentru a bloca capacitatea de a vă actualiza programul antivirus.
Cu toate acestea, echipamentele de rețea au nevoie de dispozitive bazate pe IP și nimic altceva. Prin urmare, a fost generată manual o listă de corespondență între numele gazdei și adresa sa IP (). Această listă a fost numită Gazde și a fost trimisă la toate nodurile din rețeaua locală. Totul a fost grozav până în momentul în care nu a mai fost posibilă utilizarea acestei metode din cauza numărului mare de înregistrări conținute în acest fișier. Trimiterea lui a devenit problematică.
În acest sens, am decis să abordăm această problemă în mod diferit, și anume, să plasăm pe Internet un întreg (sistem de nume de domeniu) care să stocheze toate aceste tabele de corespondență și computerele utilizatorului să-l contacteze pe cel mai apropiat cu întrebarea ce fel de IP- ish corespunde domeniului Vasya.ru.
În același timp, toată lumea a uitat cu bucurie de fișierul Hosts, dar încă exista în toate sistemele de operare, cu excepția faptului că conținutul său era extrem de slab. De obicei, a existat și este încă prezentă o singură intrare:
127.0.0.1 localhost
Din anumite motive, această adresă IP (mai precis intervalul 127.0.0.1 - 127.255.255.255) a fost aleasă pentru a desemna gazda locală (IP privat), adică. chiar computerul la care stai (literal localhost - „acest computer”). Dar, într-adevăr, totul este pentru vechiul IPv4 (a patra versiune).
Și în IPv6, care intră acum în uz (din cauza faptului că numărul de adrese incluse în versiunea anterioară nu mai este suficient pentru toată lumea), o astfel de intrare va arăta puțin diferit:
::1 localhost
Dar esența este aceeași. Deoarece Acum ambele standarde pentru specificarea unei adrese IP sunt încă folosite sau pot fi folosite, apoi în fișierul Hosts De obicei, ambele linii sunt prezente. Adevărat, deasupra lor poate fi scris orice fel de panou publicitar (în funcție de sistemul de operare folosit), dar toate acele rânduri conțin la început simbolul hash # (hash), ceea ce înseamnă că aceste rânduri sunt comentarii și nu trebuie luate în considerare. .
Pe vechiul meu Windows Vista, fișierul Hosts arată acum astfel:
# Copyright (c) 1993-1999 Microsoft Corp. # # Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows. # # Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare intrare # trebuie păstrată pe o linie individuală. Adresa IP ar trebui să fie # plasată în prima coloană urmată de numele gazdei corespunzător. # Adresa IP și numele gazdei trebuie separate de cel puțin un # spațiu. # # În plus, comentariile (cum ar fi acestea) pot fi inserate pe # linii individuale sau după numele mașinii notat cu simbolul „#”. # # De exemplu: # # 102.54.94.97 rhino.acme.com # server sursă # 38.25.63.10 x.acme.com # x gazdă client # Acest fișier HOSTS creat de Dr.Web Anti-rootkit API 127.0.0.1 localhost:: 1 gazdă locală
Sintaxa de înregistrare foarte simplu - mai întâi indicați adresa IP, apoi, prin orice număr de spații (caractere tabulatoare), introduceți numele gazdei (calculator, nod sau domeniu). Pentru fiecare intrare de acest fel este utilizată o linie separată.
Aici se pune întrebarea principală: ce loc ocupă în prezent Gazdele în procesul de stabilire a unei corespondențe între numele de domenii introduse în browser și adresele IP care sunt ascunse în spatele acestor domenii? Ei bine, după cum s-a dovedit, ocupă un loc foarte important, și anume primul. Dar mai întâi lucrurile.
Deci, introduceți adresa URL () în bara de adrese a browserului dvs. sau urmați un link din marcajele browserului sau din orice pagină web deschisă în acesta. În orice caz, browserul primește de la tine calea către documentul pe care vrei să-l vezi.
În orice caz, URL-ul va conține numele de domeniu al site-ului pe care se află documentul care vă interesează (site-ul din exemplul nostru). Cu toate acestea, acest domeniu corespunde unui server foarte specific (poate virtual) unde este găzduit chiar acest site. Și acest server trebuie să aibă trebuie să fie o adresă IP, astfel încât să fie vizibil în rețea și să poată fi accesat.
Browserul dvs. nu poate ști ce IP corespunde numelui de domeniu conținut în URL (ei bine, cu excepția cazului în care ați activat memorarea în cache a înregistrărilor DNS chiar în acest browser și ați vizitat anterior acest nod). Prin urmare el adresele mai întâi Pentru clarificări, consultați în mod specific fișierul Hosts de pe computer.
Dacă acest domeniu nu este găsit acolo (și IP-ul corespunzător), atunci browserul va începe să tortureze Serviciu de stocare în cache a înregistrărilor DNS din Windows. Dacă ați accesat anterior acest domeniu și nu a trecut mult timp de atunci, atunci memoria cache DNS va oferi browserului aceeași adresă IP. Browserul îl va primi și va deschide documentul pe care l-ați solicitat.
Dacă nu există înregistrări pentru acest domeniu în cache, atunci browserul va trimite o solicitare către cel mai apropiat server DNS (cel mai probabil, acesta va fi serverul dvs.) și va primi informațiile necesare de la acesta. Adevărat, în acest caz poate exista o ușoară întârziere în deschiderea paginii web pe care ați solicitat-o, dar cu vitezele moderne de internet acest lucru va fi practic de neobservat.
Și asta se întâmplă cu absolut orice solicitare de a deschide un document de pe Internet de pe computer. Ai inteles? Gazde goale nu creează probleme, dar dacă îl completați și chiar și cu intenție rău intenționată, se poate dovedi că introduceți parola pentru portofelul Yandex nu pe site-ul oficial al acestui sistem de plată, ci pe o resursă de phishing cu o resursă similară. proiectare (vezi) .
Cum poate fi aceasta? Ei bine, nimeni nu este ferit de infecția cu virus (), iar un virus poate adăuga cu ușurință adresa IP a unei resurse de phishing la Hosts și îi poate atribui numele de domeniu money.yandex.ru, de exemplu. Aici este pericolul.
Pe un site de rețea socială fals, aceștia pot intercepta parolele pe care le introduceți, pot solicita o taxă de intrare sau altceva mai creativ. Cel mai trist este că este imposibil de observat înlocuirea, deoarece numele de domeniu corect va apărea în bara de adrese a browserului.
Unde se află fișierul Hosts și cum pot elimina intrările de viruși din acesta?
Pe cealaltă parte eliminați modificările făcute de virus chiar și un noob absolut în computere poate folosi fișierul Host. De obicei, problema este să găsești unde se află acest fișier.
În versiunile mai vechi de Windows, cum ar fi XP sau 2000, era deschis tuturor și locuia în folderele de sistem la următoarea adresă:
Windows\System32\drivers\etc\
Nu o să credeți, dar locuiește la aceeași adresă atât în Windows 7, cât și în Vista, dar totul este ceva mai complicat acolo, pentru că urmând calea:
C:\Windows\System32\drivers\
Nu veți găsi dosarele etc acolo. Dezvoltatorii au decis că muritorii obișnuiți nu ar trebui să atingă acest fișier pentru a evita problemele.
Cu toate acestea, fișierul hosts în Windows 7 și Vistaîncă există, trebuie doar să-l cauți, după ce ai primit drepturi de administrator. Personal, nici măcar nu am încercat să-mi dau seama de toate aceste prostii cu drepturi, dar am găsit o modalitate foarte simplă de a ocoli această limitare.
Deci, accesați meniul butonului „Start” - „Toate programele” și găsiți folderul „Accesorii” acolo. Există comenzi rapide în interiorul acestuia, printre care este ușor să vedeți „Notepad”. Faceți clic dreapta pe el și selectați din meniul contextual care apare "Rulat ca administrator":
Ei bine, de fapt, jumătate din bătălie este încheiată. Acum, în notepad, selectați „Fișier” - „Deschidere” din meniul de sus. Într-o fereastră standard de Windows Explorer, găsiți folderul etc dorit (în directorul Windows\System32\drivers\), selectați „Toate fișierele” din lista drop-down din colțul din dreapta jos și urmăriți cu ochi fericiți apariția acestui top -fisier secret:
Va fi exact fără expansiune, iar restul va fi gunoi, se pare hosts.txt, virușii sunt foarte des creați pentru a-ți distrage atenția și în cele din urmă să te încurce. Pentru un fișier real, ei setează atributul „Ascuns”, care poate fi bifat sau debifat făcând clic dreapta pe fișier și selectând elementul de jos „Proprietăți”:
Și pentru că în Windows, în mod implicit, extensiile nu sunt afișate pentru tipurile de fișiere înregistrate (de aceea au făcut asta - nu înțeleg), atunci utilizatorul găsește hosts.txt fără să vadă nici extensia lui, nici faptul că există o altă gazdă în același dosar, dar este ascuns de ochii lui.
Făcând modificări la fals, el încă nu reușește nimic, începe să-și smulgă părul, să-și strângă mâinile și merge la magazin să cumpere un laptop nou pentru a intra în sfârșit în Contactul său preferat, pe care virusul l-a blocat pe vechiul computer. Ahh, groază.
Deși, desigur, utilizatorul poate fi avansat și poate activa afișarea fișierelor ascunse și de sistem în setări. În Windows Vista, pentru a face acest lucru, accesați „Panou de control” - „Opțiuni folder” - fila „Vizualizare” și mutați caseta de selectare la linia „Afișați folderele și fișierele ascunse”. Apropo, ar fi mai bine să debifați linia „Ascunde extensiile...” de mai sus:
Mânca o modalitate foarte simplă de a deschide acest fișier. Va fi suficient să apăsați combinația de taste Win + R de pe tastatură (sau selectați „Run” din meniul butonului „Start”), apoi introduceți următorul rând în fereastra care se deschide și apăsați Enter:
Notepad %windir%\system32\drivers\etc\hosts
Dar nu asta este ideea. Am găsit în continuare unde se află acest fișier secret (pentru Windows 7 și Vista) și trebuie să-l examinăm cu atenție pentru posibile abuzuri. Dacă examinarea inițială a pacientului nu dezvăluie nicio patologie, atunci uitați-vă la zona de defilare a paginii din Notepad.
Uneori, virusul își face intrările după câteva sute de linii goale, reducând astfel riscul detectării dumneavoastră. Dacă nu există bară de defilare, atunci totul este grozav, dar dacă există, atunci folosește-o și aduceți-vă Gazdele în forma pe care ar trebui să o aibă de la naștere, adică Va fi suficient să aveți doar două rânduri în el (nimeni nu are nevoie de comentarii):
127.0.0.1 localhost::1 localhost
Ei bine dacă falsificarea adreselorîn acest fișier este destul de simplu de reprezentat, de exemplu ar putea arăta astfel:
127.0.0.1 localhost::1 localhost 77.88.21.3 site
Cum se realizează, în acest caz? blocare anumite site-uri prin Hosts? Ei bine, atribuiți adresa IP privată 127.0.0.1 domeniului care trebuie blocat, de exemplu, astfel:
127.0.0.1 localhost::1 localhost 127.0.0.1 vk.com 127.0.0.1 odnoklassniki.ru
Browserul inteligent găsește această potrivire și încearcă să obțină documentul dorit (pagina web) de pe propriul computer, care, desigur, nu reușește și despre care te va informa imediat. Apropo, aceasta este o modalitate bună de a bloca accesul copiilor dvs. la site-uri pe care credeți că nu ar trebui să le viziteze. Desigur, va trebui totuși să creați o listă cu astfel de site-uri sau să le obțineți de undeva, dar dacă doriți, puteți încerca.
După cum am menționat deja, în antichitate, când Internetul era încă lent pentru majoritatea utilizatorilor, pentru a accelera deschiderea site-urilor, aceștia își înregistrau numele IP în Hosts. Un alt lucru este că aceleași resurse și-au schimbat periodic găzduirea și, odată cu aceasta, și adresele IP. Iar utilizatorul, uitând ce a făcut în urmă cu șase luni pentru a accelera internetul, încearcă în zadar să înțeleagă de ce resursele sale preferate nu îi sunt disponibile.
Cum să folosiți Hosts atunci când mutați un site web pe o nouă găzduire?
Ei bine, și în sfârșit, aș dori să vorbesc despre modul în care, făcând modificări în fișierul Hosts, puteți lucra cu un site care s-a mutat la o nouă găzduire chiar înainte ca o nouă înregistrare să fie înregistrată pe toate serverele DNS (atribuirea unui nou IP). adresa domeniului dvs.). Metoda este foarte simplă, dar eficientă.
Deci, schimbi hosterul. Desigur, se schimbă și adresa IP a site-ului dvs. Cum vor afla oamenii despre asta pe internet? Totul este corect, folosind o rețea de servere DNS. Apropo, primul și cel mai important pas îl vei face singur mergând la panoul de control al registratorului tău și înregistrând acolo adresele serverelor NS ale noului tău hoster.
De la ei se va răspândi noul DNS pe internet. Dar acest proces este lung și, în cel mai rău caz, poate dura câteva zile. În acest timp, site-ul ar trebui să fie disponibil atât pe cea nouă, cât și pe cea veche, astfel încât utilizatorii din întreaga lume să nu fie privați de posibilitatea de a-l vizualiza.
Cu toate acestea, vei fi interesat să știi cum se simte de fapt resursa ta cu noul hoster? Verificați funcționarea tuturor pluginurilor și a altor lucruri. Chiar trebuie să așteptați de la câteva ore la două zile? La urma urmei, acest lucru este insuportabil.
În primul rând, puteți încerca să resetați memoria cache DNS pe propriul computer, deoarece vă poate împiedica să vă vedeți resursa pe noua găzduire dacă serverele DNS externe au primit deja o nouă înregistrare. Cum să o facă? Din nou, totul este foarte simplu. Apăsați combinația de taste Win+R de pe tastatură (sau selectați „Run” din meniul butonului Start), apoi intrați în fereastra care se deschide:
Se va deschide o fereastră foarte înfricoșătoare numită Command Prompt, unde va trebui să lipiți această comandă:
Ipconfig /flushdns
Butoanele de lipire obișnuite din fereastra Prompt de comandă nu funcționează, așa că faceți clic dreapta în fereastra Prompt de comandă și selectați Lipire.
După aceea, faceți clic pe „Enter”, cache-ul DNS va fi șters de pe computer și puteți încerca să vă deschideți din nou site-ul. Apropo, este posibil să existe un cache DNS în browser, așa că ștergeți-l sau reîmprospătați fereastra în timp ce țineți apăsat butonul Shift de pe tastatură.
Apropo, dacă sunteți interesat, puteți vizualiza conținutul cache-ului DNS introducând următoarea comandă în linia de comandă:
Ipconfig /displaydns
Site-ul se mai deschide pe vechiul hosting? Nici o problemă. Găsim fișierul Hosts folosind metoda descrisă mai sus și îi adăugăm doar o linie:
109.120.169.66 site
Unde 109.120.169.66 - va fi Adresa IP a noii dvs. găzduiri, iar apoi va urma numele de domeniu al site-ului dvs. Toate. În timp ce restul lumii îți admiră resursa pe vechea găzduire, ai ocazia să corectezi eventualele probleme la motorul care a fost deja transferat pe noua găzduire. Lucrul este minunat și îl folosesc mereu.
Multă baftă! Ne vedem curând pe paginile site-ului blogului
S-ar putea să fiți interesat
Ce este DNS și cum serverele DNS asigură funcționarea internetului VPS de la NeoServer - deveniți proprietarul universului dvs. virtual 
Cum să faci o copie de rezervă și să restabiliți dintr-o copie de rezervă, precum și nuanțele transferului unui site (Joomla, WordPress) pe o nouă găzduire 
Cumpărarea unui domeniu (nume de domeniu) folosind exemplul registratorului Reghouse 
Server local Denwer - cum să creați un site web pe un computer - instalarea, configurarea și eliminarea Denver 
cPanel - crearea și lucrul cu baze de date, adăugarea de subdomenii și multidomenii, precum și parcarea acestora 
Ce sunt domeniile, găzduirea, serverele DNS și adresele IP 
FileZilla - de unde să descărcați gratuit și cum să învățați să utilizați popularul client FTP Filezilla 
Transferarea unui site pe o nouă găzduire Infobox, alegerea între obișnuit și VPS, precum și lucrul cu panoul de control al hosterului
Diferite tipuri de probleme cu autentificarea pe site-uri, atunci când nu te poți autentifica în Odnoklassniki, în contact te informează că contul tău este blocat pentru suspiciunea de hacking și îți cer să introduci numărul de telefon, apoi un cod, iar în final retrag banii din contul dvs., cel mai adesea asociat cu modificări rău intenționate în fișierul Hosts de sistem.
Există multe modalități de a repara fișierul hosts în Windows și toate sunt destul de simple. Să luăm în considerare trei astfel de metode, care, cel mai probabil, vor fi suficiente pentru a pune acest fișier în ordine. Actualizare 2016: (cum se schimbă, se restabilește, unde se află).
O altă modalitate simplă de a repara gazde este să utilizați utilitarul antivirus AVZ (se poate face mult mai mult decât atât, dar în cadrul acestei instrucțiuni va fi luată în considerare doar repararea gazdelor).
Puteți descărca AVZ gratuit de pe site-ul oficial al dezvoltatorului http://www.z-oleg.com/secur/avz/download.php (uitați-vă în partea dreaptă a paginii).
Despachetați arhiva cu programul și rulați fișierul avz.exe, apoi în meniul principal al programului selectați „Fișier” - „Restaurare sistem” și bifați un element „Curățarea fișierului hosts”.
Apoi faceți clic pe „Efectuați operațiuni marcate” și, când ați terminat, reporniți computerul.
Utilitarul Microsoft Fix it pentru a restaura fișierul hosts
Și ultima modalitate este să accesați pagina http://support.microsoft.com/kb/972034/ru dedicată restabilirii fișierului hosts și să descărcați utilitarul disponibil acolo Fixaceasta pentru a restabili automat acest fișier la starea inițială.
În plus, pe această pagină veți găsi conținutul original al fișierului hosts pentru diferite sisteme de operare.
În acest articol voi încerca să vă spun absolut tot ce este legat de fișierul Hosts din Windows.
Ce este fișierul Hosts și de ce este necesar în Windows:
Fișierul Hosts este un fișier de sistem Windows care este utilizat pentru a redirecționa de la un site la altul sau pentru a bloca accesul la anumite site-uri de pe computerul dvs. și în alte scopuri.
Unde se află fișierul Hosts:
Pentru absolut toate sistemele de operare - Windows XP, Windows 7, Windows 8.1 și Windows 10, locația fișierului Hosts este neschimbată. Se află în următorul director:
Cum se schimbă fișierul Hosts:
Fișierul Hosts poate fi editat cu orice editor de text, de exemplu, folosind Notepad. Pentru a deschide fișierul Hosts, faceți clic dreapta pe el și selectați „Open with” -> „Notepad”. Sau pur și simplu faceți clic pe fișier de două ori și vi se va solicita să alegeți cu ce să îl deschideți.
Cum ar trebui să arate fișierul Hosts:
În mod implicit, conținutul fișierului Hosts este:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
#
# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
#
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
#
# De exemplu:
#
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client
# Rezolvarea numelui localhost este gestionată chiar în DNS.
#127.0.0.1 localhost
# ::1 localhost
Acest conținut este doar o scurtă instrucțiune în limba engleză despre cum să lucrați cu fișierul Hosts. Înainte de fiecare linie există un semn „#”, asta înseamnă că această linie nu este executabilă, ceea ce este scris în această linie este ignorat de sistem. După cum puteți vedea, în mod implicit toate liniile conțin semnul „#”, adică toate aceste linii nu sunt executate - le puteți șterge în siguranță dacă doriți și nimic nu se va schimba.
Dacă ați șters complet fișierul Hosts și doriți să-l restaurați, îl puteți descărca pe al meu:
(descărcări: 36)
Extrageți fișierul din arhivă și plasați-l în folder:
C:\Windows\System32\drivers\etc
Cum să blochezi accesul la un site prin gazde:
Este suficient să scrieți următoarea linie la sfârșitul fișierului.
