- Windows XP
- Windows Vista
- Windows 7
- Windows 8 dhe 8.1
Gjithashtu, një nga përdoruesit na dha skedarin e tij të hostit në mënyrë që ta përdorni.Ai bllokon të gjitha faqet me qëllim të keq dhe reklamues që mund të dëmtojnë kompjuterin tuaj. Falenderojmë përdoruesin Diman8369 për sigurimin e një dosjeje të tillë.
Krijimi dhe modifikimi i një skedari host në Windows XP
Windows 7, 8, 8.1 dhe 10
Rreth 8,000 kompjuterë në ditë janë të infektuar me Trojan Hosts
Doctor Web raportoi një rritje të rasteve të hakimit të faqeve të internetit që synojnë shkarkimin e malware nga familja Trojan.Hosts në kompjuterët e përdoruesve. Shkalla e përhapjes së këtij kërcënimi në fillim të vitit 2013 mori një karakter thuajse epidemik. Përhapja e Trojan.Hosts arriti kulmin në janar dhe në mes të shkurtit, kur rreth 9500 infeksione regjistroheshin në kompjuterët e përdoruesve çdo ditë. Në mars, Trojan.Hosts infekton rreth 8000 kompjuterë në ditë.
Për të hakuar faqet, sulmuesit përdorin protokollin FTP, duke u lidhur me burimet duke përdorur hyrje dhe fjalëkalime të vjedhura më parë. Pastaj në faqen e hakuar ngarkohet një përkthyes i veçantë komande (predha), me ndihmën e të cilit modifikohet skedari .htacess dhe vendoset një skrip me qëllim të keq në sit.
Si rezultat, kur vizitoni një faqe të infektuar, skripti i jep vizitorit një faqe interneti që përmban lidhje me aplikacione të ndryshme me qëllim të keq. Në veçanti, Trojans të familjes Trojan.Hosts kohët e fundit kanë filluar të përhapen gjerësisht në këtë mënyrë.
Qëllimi kryesor i malware nga familja Trojan.Hosts është të modifikojë skedarin e hosteve të vendosur në dosjen e sistemit Windows dhe përgjegjës për përkthimin e adresave të rrjetit të sajteve. Si rezultat i veprimeve me qëllim të keq, kur përpiqeni të lundroni në një nga burimet e njohura të Internetit, përdoruesi i kompjuterit të infektuar ridrejtohet në një faqe në internet që i përket sulmuesve.Problemet e lidhjes me internetin janë një nga pasojat më të zakonshme të një infeksioni me virus në një kompjuter. Në këtë rast, faqet ose nuk hapen, ose në vend të një faqeje, përdoruesi shkon në një tjetër dhe kjo sjellje mund të vërehet edhe pasi të hiqet virusi. Shkak? Modifikimi i cilësimeve të sistemit dhe skedarëve nga malware, ndër të cilët një nga më të rëndësishmit është skedari i hosteve.
Pse nevojitet skedari i hosteve dhe ku ndodhet
Ju ndoshta keni dëgjuar tashmë diçka për këtë skedar, duket se përdoret për të bllokuar sajte ose diçka të tillë. Po, një funksionalitet i tillë është me të vërtetë i përfshirë në të, por fillimisht u përdor për qëllime të tjera, më të rëndësishme. Nga rruga, a e dini se skedari i hosteve është i pranishëm jo vetëm në Windows 7/10, por edhe në Linux, Mac OS dhe Android? Kjo shkathtësi nuk është aspak e rastësishme, sepse skedari i hosteve u shfaq në agimin e Internetit.
Në fakt, atëherë nuk kishte internet në kuptimin e plotë të fjalës, dhe nëse kishte ndonjë gjë, ishin rrjete të vogla lokale. Si tani, kompjuterët në to komunikoheshin me anë të adresave IP, të kuptueshme për makineritë, por jo shumë të përshtatshme për përdoruesit. Më pas, njerëzit e IT vendosën të zbatonin adresimin e kompjuterëve me emër, gjë që e bënë, por adresat IP nuk u zhdukën, hostet ende kishin nevojë për adresa dixhitale dhe jo analoge për mesazhet.
Zgjidhja u gjet shumë shpejt. Një skedar i veçantë Hosts me një listë të emrave të hosteve dhe adresat e tyre IP përkatëse u dërgua në çdo kompjuter në rrjetin lokal. Kur një kompjuter i drejtohej tjetrit me emër, ky i fundit krahasohej me adresën e tij dixhitale dhe kështu u krijua një lidhje. Në fillim gjithçka ishte e mrekullueshme, por ndërsa burimet u bënë gjithnjë e më shumë, lista në skedarin Hosts u rrit dhe bëhej gjithnjë e më problematike dërgimi i tij në PC. Kërkohej një zgjidhje e re dhe u gjet gjithashtu. Tabela e korrespondencave u transferua në internetin tashmë të formuar në atë kohë, duke formuar një sistem emrash domainesh dhe skedari Hosts u bë kryesisht i panevojshëm.
Sidoqoftë, zhvilluesit nuk e hoqën atë nga sistemet e tyre operative. Është ende i pranishëm në shumicën e sistemeve operative, duke krijuar ende një korrespondencë midis adresës IP dhe domenit të faqes, dhe, si më parë, një kërkesë për të ka një prioritet më të lartë sesa qasja në serverët DNS, vetëm tani përmbajtja e tij është bërë shumë më e varfër. , i kufizuar në dy regjistrime, dhe madje edhe atëherë joaktiv. Aktualisht, hostet përdoren kryesisht për rrjetet e shkëmbimit të banderolave, ridrejtimin automatik nga një burim në tjetrin, si dhe përshpejtimin e aksesit në sajte.
Në versionet e mëparshme të Windows, skedari pritës ndodhej në dosjen %windir%, duke filluar me NT, vendndodhja e tij e përhershme është vendndodhja C:/Windows/System32/drivers/etj. Në raste të rralla, skedari HOSTS ndodhet në një dosje tjetër, rruga drejt tij mund të përcaktohet në redaktorin e regjistrit duke zgjeruar degën HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/shërbime/Tcpip/Parametrat dhe duke parë vlerën e parametrit DataBasePath.
Si të ndryshoni skedarin e hosteve: hapni, modifikoni dhe ruani
Pra, ne e dimë se ku shtrihen hostet, tani le të shohim se çfarë mund të bëhet me të dhe pse mund të duhet të ndryshohet fare. Në fakt, skedari pritës është një dokument teksti i thjeshtë, vetëm pa shtesë. Mund ta hapni me çdo redaktues teksti, të njëjtin Notepad të rregullt.
Ka edhe shërbime të veçanta si Redaktori pritës, por përdorimi i tyre në shumicën e rasteve është ndoshta i tepërt. Përmbajtja e skedarit host paraqitet me një përmbledhje të qëllimit të tij dhe dy shembuj përdorimi. Sintaksa e regjistrimit është shumë e thjeshtë. Adresa IP vjen e para, e ndjekur nga disa hapësira pas emrit të hostit. Për shembull, IP 38.25.63.10 do t'i korrespondonte adresës x.acme.com dhe IP 127.0.0.1 ose::1 (për IPv6) do të korrespondonte me adresën e kompjuterit lokal (localhost).
Ju lutemi vini re se të gjitha rreshtat paraprihen nga një shenjë #, që do të thotë se rreshti është komentuar, domethënë është joaktiv, që është njësoj sikur skedari të ishte bosh. Do të fillojë të funksionojë vetëm kur të shtoni një hyrje të re. Le të japim një shembull se si të ndryshoni skedarin e hosteve në Windows 7/10 dhe të bllokoni sitin me të, duke e ridrejtuar kërkesën në kompjuterin lokal. Le të themi se duam të kufizojmë hyrjen në rrjetin social Vkontakte. Për ta bërë këtë, shtoni rreshtin e mëposhtëm në fund të skedarit:
127.0.0.1 vk.com
Ne ruajmë skedarin HOSTS si çdo skedar tjetër teksti, rinisim shfletuesin dhe përpiqemi të hyjmë në faqe. Si rezultat, do të merrni gabimin "Nuk mund të hyni në faqe". Ajo funksionon shumë thjesht. Kur një përdorues shkon në vk.com, shfletuesi para së gjithash hyn në HOSTS dhe kërkon një përputhje midis emrit të hostit dhe adresës së tij IP, dhe pasi e ka gjetur atë, shkon në adresën IP të specifikuar, duke injoruar shërbimet e serverit DNS, pasi qasja në skedarin pritës është një prioritet.
Sigurisht, nuk ka asnjë rrjet social në kompjuterin lokal, kështu që shfletuesi kthen një gabim. Kështu, ju mund të bllokoni çdo burim duke i shtuar ato në HOSTS në një kolonë. Një shembull tjetër i përdorimit të një skedari pritës është ridrejtimi në një faqe tjetër në internet. Gjithçka është e njëjtë këtu, vetëm në vend të adresës IP lokale 127.0.0.1, është regjistruar adresa e një faqeje tjetër. Nga rruga, viruset shpesh e bëjnë këtë duke ndryshuar HOSTS dhe duke shtuar ridrejtime në burimet e phishing.
Kjo është arsyeja pse është kaq e rëndësishme të dini se si duhet të duket skedari i paracaktuar i hosteve. Nëse nuk e keni modifikuar dhe ka shënime të pakomentuara në të, kjo duhet të jetë një shkak për shqetësim. Megjithatë, shërbimet anti-spyware mund të ndryshojnë gjithashtu hostet duke shkruar adresat e burimeve jo të besueshme të bllokuara në të. Ndryshimet mund të bëhen edhe nga çelësat që përdoren për aktivizimin anashkalues të softuerit të licencuar.
Si të rikuperoni një skedar host të fshirë ose të modifikuar
Më lart, ne shikuam parimet themelore të skedarit dhe në të njëjtën kohë mësuam se si ta modifikojmë atë. Mjerisht, jo gjithçka shkon aq mirë. Shpesh, përdoruesit marrin ankesa se skedari pritës nuk mund të hapet dhe nëse ka sukses, ai nuk mund të modifikohet ose sistemi automatikisht fshin linjat e shtuara prej tij. Arsyeja kryesore për këtë është se përdoruesi nuk ka të drejtat e duhura.
Redaktimi duhet të bëhet me privilegje të ngritura. Si të hapni skedarin e hosteve si administrator nëse nuk ka opsion përkatës në menunë e kontekstit? Shume e thjeshte. Shkoni në vendndodhjen e Notepad ose skedarit tjetër të ekzekutueshëm të redaktuesit të tekstit, kliko me të djathtën mbi të, zgjidhni "Run si administrator" nga menyja.
Në ndërfaqen e redaktorit përmes menysë Skedari - Hap gjeni dhe hapni skedarin host, duke kujtuar vetëm të zgjidhni "Të gjithë skedarët" në vend të "Dokumentet tekst" në dritaren standarde të shfletuesit.
Në Windows 8.1 dhe 10, skedari i modifikuar i hostit mund të pastrohet nga mjetet e sigurisë së sistemit, në veçanti, Windows Defender i integruar. Për të parandaluar që kjo të ndodhë, hostet duhet të shtohen në listën e përjashtimeve. Hapni Defender, shkoni te skeda "Cilësimet" dhe zgjidhni "Skedarët dhe vendndodhjet e përjashtuara" në të majtë.
Specifikoni shtegun për në skedarin e hosteve dhe ruani cilësimet.
Sistemi nuk do ta kontrollojë më, prandaj ndryshimet që keni bërë nuk do të anulohen.
Në Windows 10, bëhen përjashtime nga komponenti i Qendrës së Sigurisë së Windows Defender, i thirrur nga tabaka e sistemit.
Ju gjithashtu nuk mund të përjashtoni problemet kur përpiqeni të ruani një skedar të redaktuar. Arsyeja është e njëjtë - mungesa e të drejtave. Nuk është e vështirë për të zgjidhur këtë problem. Meqenëse sistemi nuk ju lejon të ruani skedarin e redaktuar drejtpërdrejt në dosjen etj, ruajeni në desktopin tuaj (hiqni shtesën, nëse është caktuar).
Riemërtoni skedarin origjinal në hosts.old dhe më pas kopjoni skedarin e modifikuar rishtazi hosts nga desktopi në dosjen etj.
Ekziston një mënyrë më radikale, për shembull, hostet mund të redaktohen drejtpërdrejt duke nisur nga çdo LiveCD me një menaxher skedari të integruar.
Dhe e fundit. Çfarë duhet të bëni nëse skedari i hosteve ndryshohet ose fshihet? A mund të restaurohet disi? Fshirja e këtij skedari nuk do të ndikojë në funksionimin e sistemit në asnjë mënyrë, përveç nëse e keni modifikuar atë për ndonjë qëllim specifik. Sa i përket rikuperimit, ka disa zgjidhje. Skedari origjinal i hosteve, megjithëse përmban të dhëna, në thelb është i njëjtë me një skedar bosh. Krijoni një skedar teksti bosh në desktopin tuaj, hiqni shtesën e tij dhe zhvendoseni në dosjen etj, ky do të jetë hosti juaj i ri.
Gjithashtu, skedari mund të merret nga një kompjuter tjetër ose makinë virtuale me Windows, praktikisht nuk ka asnjë ndryshim në versionet e OS. Nëse dëshironi të rivendosni përmbajtjen e hosteve origjinale, mund t'i fshini manualisht të gjitha linjat e pakomentuara ose të përdorni Dr.Web CureIt falas! – është në gjendje të rivendosë hostin duke rivendosur përmbajtjen e tij në gjendjen e paracaktuar.
Skedari pret vendos një korrespondencë midis IP-së së serverit dhe domenit të faqes. Kërkesat për këtë skedar kanë përparësi ndaj kërkesave për serverët DNS. Ndryshe nga DNS, përmbajtja e skedarit kontrollohet nga administratori i kompjuterit.
Deri më sot, një numër i madh i programeve me qëllim të keq përdorin skedarin pret për të bllokuar aksesin në faqet e internetit të portaleve të njohura ose rrjeteve sociale. Shpesh, në vend të bllokimit të sajteve, malware e ridrejton përdoruesin në faqet që duken si burime të njohura (rrjetet sociale, shërbimet e postës, etj.), ku një përdorues i pavëmendshëm fut kredencialet, të cilat kështu arrijnë te sulmuesit. Është gjithashtu e mundur të bllokohet qasja në faqet e internetit të kompanive të programeve antivirus.
pret vendndodhjen e skedarit
Skedari i parazgjedhur pret ndodhet këtu C:\Windows\System32\drivers\etj Skedari nuk ka shtesë, por mund të hapet me bllokun e shënimeve. Për të ndryshuar përmbajtjen e një skedari në notepad, duhet të keni të drejta administratori.
Për të parë një skedar pret hapni menunë Filloni, zgjidhni një artikull Vraponi, fut komandën
dhe shtypni butonin Ne rregull
Kështu duhet të duket skedari pret default.
Nëse skedari përmban shënime si 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru ose adresat e faqeve tuaja në të cilat nuk mund të keni akses, më pas kontrolloni fillimisht kompjuterin tuaj për "malware" dhe më pas rivendosni skedarin pret
Rivendosja e përmbajtjes së skedarit të hosteve në parazgjedhje
- Hapni menunë Filloni, zgjidhni një artikull Vraponi, fut komandën
%systemroot%\system32\drivers\etj
dhe shtypni butonin Ne rregull.
- Riemërto skedarin host në pret.vjetër.
- Krijo një skedar të ri pret default. Për ta bërë këtë, ndiqni hapat e mëposhtëm.
- Klikoni me të djathtën në një hapësirë boshe në dosje %WinDir%\system32\drivers\etj, zgjidhni një artikull Krijo, klikoni një element Dokument teksti, Shkruaj emrin tend pret dhe shtypni tastin HYN.
- Klikoni butonin po për të konfirmuar që emri i skedarit nuk do të ketë një shtesë tekst.
- Hapni një skedar të ri pret në një redaktues teksti. Për shembull, hapni skedarin në program " Fletore".
- Kopjoni tekstin më poshtë në një skedar.
# E drejta e autorit (c) 1993-2009 Microsoft Corp.
#
# Ky është një skedar mostër HOSTS i përdorur nga Microsoft TCP/IP për Windows.
#
# Ky skedar përmban paraqitjet e adresave IP me emrat e hosteve. secili
# hyrje duhet të mbahet në një linjë individuale. Adresa IP duhet
# vendoset në kolonën e parë të ndjekur nga emri përkatës i hostit.
# Adresa IP dhe emri i hostit duhet të ndahen me të paktën një
#hapësirë.
#
# Për më tepër, komentet (të tilla si këto) mund të futen në individ
# rreshta ose duke ndjekur emrin e makinës të shënuar me një simbol "#".
#
# Për shembull:
#
# 102.54.94.97 rhino.acme.com # server burim
# 38.25.63.10 x.acme.com # x host i klientit# Rezolucioni i emrit të hostit lokal trajtohet brenda vetë DNS.
# 127.0.0.1localhost
# ::1 lokal host
Ruani dhe mbyllni skedarin.
Ju mund të redaktoni skedarin pret dhe në Notepad, fshini linjat e panevojshme ose shtoni tuajin. Për ta bërë këtë, ju duhet të vraponi Fletore në modalitet administratori.
Si të ekzekutoni programet standarde të Windows, shihni
Rivendosja e skedarit të hosteve të paracaktuar në Windows 7
Skedari pret vendos një korrespondencë midis IP-së së serverit dhe domenit të faqes. Kërkesat për këtë skedar kanë përparësi ndaj kërkesave për serverët DNS. Ndryshe nga DNS, përmbajtja e skedarit kontrollohet nga administratori i kompjuterit.
Deri më sot, një numër i madh i programeve me qëllim të keq përdorin skedarin pret për të bllokuar aksesin në faqet e internetit të portaleve të njohura ose rrjeteve sociale. Shpesh, në vend të bllokimit të sajteve, malware e ridrejton përdoruesin në faqet që duken si burime të njohura (rrjetet sociale, shërbimet e postës, etj.), ku një përdorues i pavëmendshëm fut kredencialet, të cilat kështu arrijnë te sulmuesit. Është gjithashtu e mundur të bllokohet qasja në faqet e internetit të kompanive të programeve antivirus.
Skedari i parazgjedhur mikpritës ndodhet këtu C:\Windows\System32\drivers\etj Skedari nuk ka shtesë, por mund të hapet me bllokun e shënimeve. Për të ndryshuar përmbajtjen e një skedari në notepad, duhet të keni të drejta administratori.
Për të parë një skedar mikpritës hapni menunë Filloni, zgjidhni një artikull Vraponi, fut komandën
dhe shtypni butoninNe rregull.Kështu duhet të duket skedari mikpritës default.
Nëse skedari përmban shënime si 127.0.0.1 odnoklassniki.ru127.0.0.1 vkontakte.ru ose adresat e faqeve tuaja në të cilat nuk mund të keni akses, më pas kontrolloni fillimisht kompjuterin tuaj për "malware" dhe më pas rivendosni skedarin mikpritës
Rivendosja e përmbajtjes së skedarit të hosteve në parazgjedhje
- Hapni menunë Filloni, zgjidhni një artikull Vraponi, fut komandën %systemroot%\system32\drivers\etj dhe shtypni butonin Ne rregull.
- Riemërto skedarin host në pret.vjetër.
- Krijo një skedar të ri pret default. Për ta bërë këtë, ndiqni hapat e mëposhtëm.
- Klikoni me të djathtën në një hapësirë boshe në dosje %WinDir%\system32\drivers\etj, zgjidhni një artikull Krijo, klikoni një element Dokument teksti, Shkruaj emrin tend pret dhe shtypni tastin HYN.
- Klikoni butonin po për të konfirmuar që emri i skedarit nuk do të ketë një shtesë tekst.
- Hapni një skedar të ri pret në një redaktues teksti. Për shembull, hapni skedarin në program " Fletore".
- Kopjoni tekstin më poshtë në një skedar.
# E drejta e autorit (c) 1993-2009 Microsoft Corp.
#
# Ky është një skedar mostër HOSTS i përdorur nga Microsoft TCP/IP për Windows.
#
# Ky skedar përmban paraqitjet e adresave IP me emrat e hosteve. secili
# hyrje duhet të mbahet në një linjë individuale. Adresa IP duhet
# vendoset në kolonën e parë të ndjekur nga emri përkatës i hostit.
# Adresa IP dhe emri i hostit duhet të ndahen me të paktën një
#hapësirë.
#
# Për më tepër, komentet (të tilla si këto) mund të futen në individ
# rreshta ose duke ndjekur emrin e makinës të shënuar me një simbol "#".
#
# Për shembull:
#
# 102.54.94.97 rhino.acme.com # server burim
# 38.25.63.10 x.acme.com # x host i klientit
të quajtur pritës. Ky është një skedar shumë i vogël, por ende domethënës, përmes të cilit mund të ndaloni kalimet në sajte ose ip, ose të vendosni një ridrejtim. Në përgjithësi, ky skedar është i nevojshëm në një sërë situatash kur duhet të ndaloni vizitën e sajteve për të kontrolluar përditësimet e programeve të palicencuara ose të konfiguroni një server lokal. Gjithashtu, shumë shpesh ka situata kur instaloni një program në dukje të zakonshëm, dhe më pas shkruani se faqja në VK është e bllokuar dhe shumë më tepër. Pra, në disa sajte ku shkruajnë çfarë dhe si të bëjnë, zakonisht harrojnë të flasin për skedarin e hosteve në Windows 7, ku ndodhet, si duket dhe si ta ndryshojnë, sepse nuk është aq e thjeshtë me të. Së pari, ndodhet në dosjen e sistemit, së dyti, nevojiten të drejtat e administratorit, dhe gjithashtu nuk ka një shtrirje, por le të flasim për gjithçka në rregull.
Skedari i hosteve në Windows 7
Le të fillojmë duke pyetur se ku ndodhet skedari i hosteve. Gjithçka është mjaft e thjeshtë këtu, por ju duhet një llogari administratori. Nëse gjithçka është në rregull me këtë, atëherë këtu është rruga përgjatë së cilës ndodhet:
C:\Windows\System32\drivers\etj
Në këtë dosje duhet të ketë disa skedarë, ndër të cilët janë ata që ju nevojiten. Nëse jeni të shqetësuar për pyetjen se si duket skedari i hosteve, atëherë këtu është përgjigjja:
Siç mund ta shihni, ai nuk njihet nga sistemi në asnjë mënyrë dhe nuk ka një shtrirje, kështu që sistemi nuk i cakton asnjë program si parazgjedhje, por pavarësisht kësaj, ju lehtë mund ta ndryshoni skedarin host duke përdorur një tekst redaktori, zakonisht përdor bllokun e shënimeve. Nëse nuk dini si të ndryshoni skedarin e hosteve, atëherë bëni sa më poshtë:
Ne klikojmë dy herë miun, pas së cilës do të shfaqet dritarja e zgjedhjes së programit, zgjidhni "Notepad dhe klikoni" dhe klikoni "OK"
Pas kësaj, përmbajtja e skedarit do të hapet në notepad:
Ne bëjmë atë që duhet të bëjmë dhe ruajmë ndryshimet.
Kujdes! Nëse sistemi nuk ju lejon të ruani skedarin host pas ndryshimeve të bëra, atëherë ne e ruajmë atë kudo, më pas fshijmë skedarin e vjetër me dorë dhe futim një të ri në vend të tij. Vetëm mos harroni .txt.
Epo, në fakt, ne kemi përfunduar shqyrtimin e pikave kryesore se ku ndodhet, si duket dhe si të ndryshohet skedari i hosteve në Windows 7. Nëse keni akoma ose, përkundrazi, keni pyetje në lidhje me këtë artikull, atëherë unë patjetër do t'u përgjigjeni atyre në komente.
