bejáratHosts fájl letöltése Windows xp-hez. Hogyan lehet gyorsan törölni (visszaállítani) a hosts fájlt
Ezzel a fájllal leképezést hozhat létre a domain nevek és azok IP-címei között. Általános esetben ezt a megfelelést a DNS szolgáltatás (szerver) határozza meg, de ha ezt a szolgáltatást "ki kell kerülni", azaz nem szabványos (néha hasznos, néha káros) egyezést kell beállítani, akkor igénybe veszik. beállításához a hosts fájlban. Ez a rendszerobjektum az Internet megjelenésével, a DNS létezése előtt jelent meg, és ez volt az egyetlen módja annak, hogy a Windows leképezze egy webhely szimbolikus nevét a fizikai hálózati címére.
Fájlformátum
Ez a fájl egy rendszerfájl, és a lemez rendszerpartíciójában, a Windows \ System32 \ drivers \ etc \ mappában található. Formátumát tekintve ez normális szöveges fájl elnevezett gazdagépek, de nincs névkiterjesztés. Szövegsorokból áll, és bármilyen szövegszerkesztővel szerkeszthető. Minden sora lehet megjegyzés (ebben az esetben az első karaktere #), vagy egyezés, amelynek formátuma
A gazdagépek visszaállítása
Néha olyan helyzet adódhat, amikor vissza kell állítania kezdeti állapot ebből a fájlból. Előfordulhat véletlen törlés vagy torzítás után, vagy rosszindulatú programok hatására. Azonnal meg kell mondani, hogy a fájl eléréséhez (beleértve a visszaállítást is) rendszergazdai jogokra van szükség. Tartalma manuálisan generálható szövegszerkesztőben vagy letölthető az internetről.
Fájl szerkesztése
Természetesen a gazdagépek szerkesztéséhez rendszergazdai jogokkal kell rendelkeznie. Bármilyen szövegszerkesztővel szerkesztheti. Példaként a szabványos Jegyzettömböt fogjuk használni, amely mindig telepítve van a Windows 7 rendszerben. Kétféleképpen indíthatja el - a parancssorból és közvetlenül a Jegyzettömb hívásával:
A dokumentum bármilyen módosítása után feltétlenül indítsa újra az új tartalmat, különben a Windows 7 nem ismeri meg az új tartalmat, mivel csak az újraindítás során válik ismertté.
A házigazdaváltás előnyei és ártalmai
A fájl hasznos módosításai, például a következők:
- Az IP-cím és a tartomány közötti megfelelés beállítása a webhelyhez való hozzáférés felgyorsítása érdekében a DNS-kiszolgáló megkerülésével.
- Változások egy adott webhelyhez való hozzáférés blokkolására, például a Windows hitelesítés vagy a programfrissítések elérhetőségének blokkolására. Ehhez IP-címként a 127.0.0.1 van megadva, amelyet az operációs rendszer hívásként érzékel ez a számítógép nem pedig valódi webhely.
- Változások a számítógép helyi szerverként való „hirdetésére”, mivel a DNS-szolgáltatás semmit sem tud róla. Természetesen ehhez az IP-címnek statikusnak kell lennie.
A gazdagépek a legtöbb rosszindulatú program elsődleges célpontjai. Két fő, mondhatni "klasszikus" módszer létezik ennek a fájlnak a módosítására, amelyeket a kiberbűnözők ennek kihasználása érdekében használnak. Ezek a változások:
- A víruskereső programok szervereihez való hozzáférés blokkolása, hogy a számítógép ne tölthessen le ilyen programot vagy frissítse a vírusszindróma adatbázisait. Például, ha egy vírus vagy trójai program eredményeként egy „127.0.0.1 esetnod32.ru”-hoz hasonló sor jelenik meg a gazdagépen, akkor a webhelyre ezzel az antivírussal való belépési kísérletek blokkolva lesznek.
- A DNS-kiszolgálón regisztrált webhely valódi címének cseréje hamis címre. Tegyük fel, hogy egy rosszindulatú alkalmazás, amely behatolt egy számítógépbe, beírja ebbe a fájlba a „91.81.71.61 vk.com” sort, ahol a program szerzőjének számítógépének címe van beállítva. Ez azzal a céllal történik, hogy megpróbáljon belépni mindenki kedvenc oldalára, ami a támadó szerverének hívásához vezet, amelynek felülete teljesen megismétli a valódi megfelelőjét, de bizalmas információk gyűjtésére szolgál az oldal felhasználóiról, például bejelentkezési nevükről és jelszavaikról.
Ezért, ha gyanítja, hogy vírusok vannak a rendszerben, először ellenőriznie kell ennek a fájlnak az állapotát, és ezért sok víruskereső szoftver fáradhatatlanul figyeli annak állapotát, és értesíti a felhasználót minden módosítási kísérletről.
Fájl otthont ad megfeleltetést hoz létre az IP-kiszolgáló és a helytartomány között. A fájl lekérdezése elsőbbséget élvez a DNS-kiszolgálók lekérdezéseivel szemben. A DNS-szel ellentétben a fájl tartalmát a számítógép rendszergazdája felügyeli.
Manapság számos rosszindulatú program használja a fájlt otthont ad hogy blokkolja a hozzáférést a népszerű portálok vagy közösségi hálózatok webhelyeihez. Gyakran a webhelyek blokkolása helyett a rosszindulatú programok olyan oldalakra irányítják át a felhasználót, amelyek hasonlítanak a népszerű forrásokhoz (közösségi hálózatokhoz, postai szolgáltatások stb.), ahol egy figyelmetlen felhasználó beírja a hitelesítő adatokat, így eljutva a kiberbűnözőkhöz. Lehetőség van a vírusirtó szoftvereket fejlesztő cégek weboldalainak hozzáférésének letiltására is.
A hosts fájl helye
Alapértelmezés szerint a fájl otthont ad itt található C: \ Windows \ System32 \ drivers \ stb A fájlnak nincs kiterjesztése, de jegyzettömbbel nyitható. A Jegyzettömbben lévő fájl tartalmának módosításához rendszergazdai jogokkal kell rendelkeznie.
A fájl megtekintéséhez otthont ad nyissa meg a menüt Rajt, tárgy kiválasztása Végrehajtás, írja be a parancsot
és nyomja meg a gombot rendben
Így kell kinéznie a fájlnak otthont ad alapértelmezett.
Ha a fájl olyan rekordokat tartalmaz, mint 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru vagy azoknak a webhelyeinek a címét, amelyekhez nem tud hozzáférni, majd először ellenőrizze, hogy a számítógépén nincs-e "rosszindulatú program", majd állítsa vissza a fájlt. otthont ad
Az alapértelmezett hosts fájl tartalmának visszaállítása
- Nyissa meg a menüt Rajt, tárgy kiválasztása Végrehajtás, írja be a parancsot
% systemroot% \ system32 \ drivers \ etc
és nyomja meg a gombot rendben.
- Átnevezés hosts fájl v házigazdák.old.
- Teremt új fájl otthont ad alapértelmezett. Ehhez kövesse az alábbi lépéseket.
- Kattintson a jobb gombbal a mappa üres helyére % WinDir% \ system32 \ drivers \ etc, tárgy kiválasztása Teremt, kattintson az elemre Szöveges dokumentum, Adja meg nevét otthont adés nyomja meg a gombot Belép.
- Kattintson a gombra Igen annak megerősítésére, hogy a fájlnévnek nem lesz kiterjesztése TXT.
- Nyisson meg egy új fájlt otthont ad szövegszerkesztőben. Például nyissa meg a fájlt a programban Jegyzetfüzet".
- Másolja az alábbi szöveget a fájlba.
# Szerzői jog (c) 1993-2009 Microsoft Corp.
#
# Ez a Microsoft TCP / IP által használt minta HOSTS fájl a Windows számára.
#
# Ez a fájl tartalmazza az IP-címek hosztnevekhez való hozzárendelését. Minden egyes
# bejegyzést külön sorban kell tartani. Az IP-címnek kell
# kerüljön az első oszlopba, majd a megfelelő gazdagépnév.
# Az IP-címet és a gazdagép nevét legalább eggyel el kell választani
# tér.
#
# Ezenkívül megjegyzések (például ezek) is beilleszthetők az egyénre
# sor vagy a „#” szimbólummal jelölt gépnév után.
#
# Például:
#
# 102.54.94.97 rhino.acme.com # forrásszerver
# 38.25.63.10 x.acme.com # x ügyfélgazda# localhost névfeloldás a DNS-en belül történik.
# 127.0.0.1 localhost
# :: 1 localhost
Mentse és zárja be a fájlt.
Szerkesztheti a fájlt otthont ad a Jegyzettömbben pedig törölje a felesleges sorokat, vagy adja hozzá a sajátját. Ehhez futni kell Jegyzetfüzet mód Adminisztrátor.
Hogyan kell futtatni a szabványt Windows programok néz
A hosts fájl meglehetősen sérülékeny része a Windows operációs rendszernek. Ez a fájl lesz az első számú célpont szinte minden vírus és trójai számára, amelyek képesek megfertőzni a számítógépet.
Ennek a fájlnak az a feladata, hogy tárolja a tartományok listáját és a hozzájuk tartozó IP-címeket. Az operációs rendszer ezt a listát használja a tartományok IP-címekké történő fordítására és fordítva.
Minden alkalommal, amikor belépsz címsor böngésző címre van szüksége az oldalra, van egy kérés a domain ip-címre konvertálására. Ezt a fordítást jelenleg a DNS nevű szolgáltatás végzi. De az Internet fejlődésének hajnalán a hosts fájl volt az egyetlen módja annak, hogy szimbolikus nevet (domaint) társítsanak egy adott IP-címhez.
Még most is, ez a fájl közvetlen hatással van a szimbolikus nevek fordítására. Ha hozzáad egy bejegyzést a hosts fájlhoz, amely egy ip-címet társít egy tartományhoz, akkor egy ilyen bejegyzés jól fog működni. Pontosan ezt használják a vírusok, trójaiak és más rosszindulatú programok fejlesztői.
Ami a fájlstruktúrát illeti, a hosts fájl egy egyszerű szöveges fájl kiterjesztés nélkül. Vagyis ezt a fájlt nem hosts.txt-nek, hanem egyszerűen hosts-nak hívják. Szerkesztéséhez használhatja a szokásos Jegyzettömb szövegszerkesztőt.
A szabványos hosts fájl több sorból áll, amelyek "#" karakterrel kezdődnek. Az ilyen sorokat az operációs rendszer figyelmen kívül hagyja, és egyszerűen megjegyzések.
be is szabványos fájl hosts van egy bejegyzés "127.0.0.1 localhost". Ez a bejegyzés azt jelenti, hogy amikor hozzáfér a szimbolikus localhost névhez, akkor a saját számítógépéhez fog hozzáférni.
Host fájl csalás
A hosts fájl módosításának két klasszikus módja van. Először is, a víruskereső programok webhelyeihez és szervereihez való hozzáférés blokkolására használható.
Például egy számítógép megfertőzése után a vírus hozzáadódika hosts fájlban a következő bejegyzést: "127.0.0.1 kaspersky.com". Amikor megpróbálja megnyitni a kaspersky.com webhelyet, az operációs rendszer a 127.0.0.1 IP-címhez fog csatlakozni. Természetesen ez rossz IP-cím. Ez ahhoz vezet az oldalhoz való hozzáférés teljesen le van tiltva.Emiatt a fertőzött számítógép felhasználója nem tudja letölteni a vírusirtó vagy az antivírus adatbázis-frissítéseket.
Ezenkívül a vírusfejlesztők más technikát is használhatnak. Ha bejegyzéseket adnak a hosts fájlhoz, átirányíthatják a felhasználókat egy hamis webhelyre.
Például egy számítógép megfertőzése után a vírus a következő bejegyzést adja a hosts fájlhoz: „90.80.70.60 vkontakte.ru”. Ahol a "90.80.70.60" a támadó szerverének IP-címe. Ennek eredményeként, amikor a felhasználó egy jól ismert webhelyre próbál felmenni, egy olyan webhelyre kerül, amely pontosan ugyanúgy néz ki, de valaki más szerverén található. Az ilyen műveletek eredményeként a csalók bejelentkezési adatokat, jelszavakat és egyebeket kaphatnak Személyes adat felhasználó.
Tehát vírusfertőzés vagy webhelyhamisítás gyanúja esetén először a HOSTS fájlt kell ellenőrizni.
A rosszindulatú szoftver a következőképpen takarja el a hosts fájl módosítását:
A vírus által hozzáadott sorok észlelésének megnehezítése érdekében a fájl végére íródnak.
Többszöri sorváltás eredményeként kialakult hosszú üres terület után;
Ezt követően a Rejtett attribútum hozzá van rendelve az eredeti hosts fájlhoz (alapértelmezés szerint rejtett fájlokés a mappák nem láthatók);
Létrejön egy hamis hosts fájl, amely a valódi hosts fájltól eltérően (amelynek nincs kiterjesztése) .txt kiterjesztéssel rendelkezik (a regisztrált fájltípusoknál alapértelmezés szerint a kiterjesztések nem jelennek meg):
Hol van a hosts fájl
Az operációs rendszer verziójától függően Windows fájl a gazdagépek különböző mappákban helyezkedhetnek el. Például, ha használ Windows XP, Windows Vista, Windows 7 vagy Windows 8, akkor a fájl a mappában találhatóWINDOWS \ system32 \ drivers \ etc \
V operációs rendszer Windows NT és Windows 2000 esetén ez a fájl a mappában található WINNT \ system32 \ drivers \ etc \
A hosts fájl szerkesztése
Szerkesztheti a fájlt otthont ad a Jegyzettömbben pedig törölje a felesleges sorokat, vagy adja hozzá a sajátját.
A hosts fájl szerkesztéséhez el kell indítania a Jegyzettömböt Rendszergazda módban, majd meg kell nyitnia benne a C: \ Windows \ System32 \ drivers \ etc \ hosts fájlt.
Hogyan tisztítsuk meg a hosts fájlt
Szóval pontról pontra.
Nyom "Rajt".
Mi választunk "Minden program".
Ezután kiválasztjuk az elemet "Alapértelmezett".
Kattintson a „Jegyzettömb” elemre jobb kattintson az egérrel, és válassza ki az elemet "Futtatás rendszergazdaként".
A megnyíló jegyzettömb ablakban válassza ki a Fájl menüt, majd az elemet "Nyisd ki..."
A megnyíló ablakban válassza ki a "Számítógép" lehetőséget az ablak bal oldalán. 
Ezután nyissa ki a lemezt VAL VEL:.
Windows könyvtár. 
System32 könyvtár. 
Az illesztőprogramok könyvtára. 
Címtár stb. 
Amikor megnyitja az etc könyvtárat, akkor egy üres könyvtár lesz. Az ablak jobb alsó sarkában válassza a lehetőséget "Minden fájl".
Válassza ki a hosts fájlt, és kattintson a gombra "Nyisd ki".
Győződjön meg arról, hogy rendelkezik a szükséges tartalommal: először magyarázó megjegyzéseket érkezett a Microsoft arról, hogy mi a fájl és hogyan kell használni. Aztán van néhány példa a különféle parancsok bevitelére. Mindez egy egyszerű szöveg, és nem hordoz semmilyen funkciót! Kihagyjuk és elérjük a végét. Akkor maguknak a parancsoknak menniük kell. Ellentétben a megjegyzésekkel (azaz az egyszerű szöveggel), azoknak így kell kezdődniük nem "#", de konkrét számjegyek az ip címet képviseli.
A hosts fájlban a következő sorok után megjelenő parancsok rosszindulatúak lehetnek:
- Windows XP rendszeren: 127.0.0.1 localhost
- Windows Vista rendszeren: :: 1 localhost
- Windows 7/8 rendszeren: # :: 1 localhost
Amint láthatja, a gazdagépfájlok kissé eltérnek a különböző operációs rendszereken.
Annak érdekében, hogy ne tisztítsa meg a felesleges dolgokat, ismernie kell a parancsok visszafejtésének módját. Nincs itt semmi bonyolult. Minden parancs elején jön digitális ip cím, majd (szóközzel elválasztva) a megfelelő betűt Domain név , és utána lehet egy kis egy komment a "#" jel után.
Emlékezik!
A következővel kezdődő összes parancs számjegyekkel 127.0.0.1(kivéve a, 127.0.0.1 localhos t) blokkolja a hozzáférést különböző oldalakra és internetes szolgáltatásokra. Hogy melyek, lásd a következő oszlopban ezeket a számokat.
A parancsok az elején bármilyen más szám ip-címek, átirányítás(átirányítás) a hivatalos oldalak helyett csalárd oldalakra. Azt is nézze meg, hogy mely webhelyeket módosította csalárdnak, az ezeket a számokat követő oszlopokban.
Így nem lehet nehéz kitalálni, hogy a gazdagép fájljában mely parancsok rosszindulatúak! Ha ennek ellenére valami nem világos - nézze meg az alábbi képernyőképet.
Gondolj egy másik ilyen pillanatra. A ravasz internetes behatolók által kiadott vírusparancsok messzire elrejthetők a fájl alján, ezért ne legyen lusta a csúszka aljára görgetni!
Miután elvégezte a "tisztítást", ne felejtse el menteni az összes módosítást ( "Fájl" --> "Megment"). Ha a módosítások mentése közben magából a Jegyzettömb programból nyitotta meg a hosts fájlt az oszlopban "Fájltípus" mindenképpen válasszon egy lehetőséget "Minden fájl", ellenkező esetben a notepad csak ezt teszi, ahelyett, hogy a hosts fájlba mentené a hosts.txt szöveges másolata, amely nem rendszerfájl és nem végez semmilyen funkciót!
A sikeres mentés után ne felejtse el újraindítani a számítógépet.
Webhelyek blokkolása a gazdagépekben
Tehát a hosts fájl már meg van nyitva, és láthatja, hogy egy közönséges szöveges dokumentum formájában készült.
Az elején a szimbólummal kezdődő megjegyzések (közönséges szöveg, amely nem hordoz semmilyen funkciót) láthatók "#" ... Ezeket követheti néhány, a rendszer által előírt funkcionális parancs.
De nincs rájuk szükségünk. Kihagyjuk őket, és elérjük a dokumentum legvégét. Behúzást készítünk.És most itt már regisztrálhatja a szükséges parancsokat!
Ha végzett a fájllal, nyissa meg a Fájl menüt, és válassza a lehetőséget "Megment".
Ahhoz, hogy megértsük, hogyan kell helyesen beírni a parancsokat a webes erőforrások blokkolásához, tudnia kell, hogy minden számítógépnek megvan a maga ún. hurokcím amely minden kérést visszaküld magának. Bármilyen futó számítógéphez Windows rendszerek, Linux vagy Mac ez a cím mindig ugyanaz - 127.0.0.1 ... Itt pusztán ennek az ip-címnek a segítségével blokkolhat minden kérést egy nem kívánt oldalra úgy, hogy az ne a kért erőforrásra irányuljon, hanem kb. vissza a helyi számítógépre.
Ez a parancs a hostokban a következőképpen van írva: " A blokkolt tartomány 127.0.0.1 neve ". Itt, valós példák: 127.0.0.1 mega-porno.ru, 127.0.0.1 odnoklassniki.ru, 127.0.0.1 vk.com stb.
Ez minden. Az összes nem kívánt webhelyhez való hozzáférés biztonságosan le van tiltva. A legfontosabb dolog az elvégzett változtatások után a hosts fájl újbóli mentése! Részletes utasítások lásd fent.
A hosts fájl helyreállítása vírusfertőzés után
Mint már említettük, ma számos rosszindulatú program használja a fájlt otthont ad hogy blokkolja a hozzáférést a népszerű portálok vagy közösségi hálózatok webhelyeihez. Gyakran a webhelyek blokkolása helyett a rosszindulatú programok olyan oldalakra irányítják át a felhasználót, amelyek a népszerű forrásokhoz (közösségi hálózatok, e-mail szolgáltatások stb.) hasonlítanak, ahol egy figyelmetlen felhasználó megadja a hitelesítő adatait, így elérve a kiberbűnözőket.
Ha a fájl olyan rekordokat tartalmaz, mint 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru vagy azoknak a webhelyeinek a címét, amelyekhez nem tud hozzáférni, majd először ellenőrizze, hogy a számítógépén nincs-e "rosszindulatú program", majd állítsa vissza a fájlt. otthont ad
Sok feltört felhasználó érdeklődik az iránt, hogy honnan töltheti le a hosts fájlt. Azonban nincs szükség az eredeti hosts fájl keresésére és letöltésére. Maga is megjavíthatja, ehhez ki kell nyitnia szöveg szerkesztőés törölj mindent, kivéve a "127.0.0.1 localhost" sort. Ezzel feloldja a hozzáférést az összes webhelyhez, és frissíti a víruskeresőt.
Nézzük meg közelebbről a hosts fájl visszaállításának folyamatát:
1. Nyissa meg a mappát, ahol a fájl található. Annak érdekében, hogy ne kószáljon sokáig a katalógusok között kívánt mappát használhatsz egy kis trükköt. Nyomja meg a billentyűkombinációt Windows + R a menü megnyitásához "Fuss"... A megnyíló ablakban írja be a parancsot "% Systemroot% \ system32 \ drivers \ etc"és kattintson az OK gombra.
2. Ezt követően megnyílik előtted egy mappa, amelyben a hosts fájl található.
3. Ezután biztonsági másolatot kell készítenie aktuális fájl... Abban az esetben, ha valami elromlik. Ha a hosts fájl létezik, akkor egyszerűen nevezze át hosts.old. Ha a hosts fájl egyáltalán nem létezik ebben a mappában, akkor ezt az elemet kihagyhatja.
4.Hozzon létre egy új üres hosts fájlt. Ehhez kattintson a jobb gombbal az etc mappára, és válassza ki az elemet"Teremt Szöveges dokumentum»
5. A fájl létrehozásakor át kell nevezni gazdagépre. Átnevezéskor megjelenik egy ablak, amelyben figyelmeztetés jelenik meg, hogy a fájl kiterjesztés nélkül kerül mentésre. Zárja be a figyelmeztető ablakot az OK gombra kattintva.
6. Az új hosts fájl létrehozása után szerkesztheti azt. Ehhez nyissa meg a fájlt a Jegyzettömb segítségével.
7. Az operációs rendszer verziójától függően a szabványos hosts fájl tartalma eltérő lehet.
Így kell kinéznie kivétel nélkül minden "tiszta" hosts fájlnak. 
Jegyzet!
- Windows XP és Windows Server 2003 kell hozzá "127.0.0.1 localhost"
- A Windows Vista, a Windows Server 2008, a Windows 7 és a Windows 8 rendszerhez két sort kell hozzáadni: "127.0.0.1 localhost" és ":: 1 localhost"
Ha hiányzó vagy szükségtelen rekordokat talál egy ilyen fájlban, jobb, ha mielőbb törölje azokat. Sőt, ha nem Ön vagy az Ön beleegyezése nélkül készült. Valószínűleg ez a vírusok eredménye!
Az alapértelmezett hosts fájl visszaállítása a Windows 7 rendszerben: Másolja az alábbi szöveget a fájlba.
# Szerzői jog (c) 1993-2009 Microsoft Corp.
#
# Ez egy minta HOSTS fájl, amelyet a Microsoft TCP / IP for Windows használ.
#
# Ez a fájl tartalmazza az IP-címek hosztnevekhez való hozzárendelését. Minden egyes
# bejegyzést külön sorban kell tartani. Az IP-címnek kell
# kerüljön az első oszlopba, majd a megfelelő gazdagépnév.
# Az IP-címet és a gazdagép nevét legalább eggyel el kell választani
# tér.
#
# Ezenkívül megjegyzések (például ezek) is beilleszthetők az egyénre
# sor vagy a „#” szimbólummal jelölt gépnév után.
#
# Például:
#
# 102.54.94.97 rhino.acme.com # forrásszerver
# 38.25.63.10 x.acme.com # x kliens gazdagép # A localhost név feloldása magán a DNS-en belül történik.
# 127.0.0.1 localhost
# :: 1 localhost
Mentse és zárja be a fájlt.
Sziasztok a blogoldal kedves olvasói. Ma egy olyan meglehetősen egyszerű dologról szeretnék beszélni a készülékemben, mint Hosts fájl.
Ami figyelemre méltó, szinte minden operációs rendszeren (és így az internetezők összes számítógépén) él, a Linuxtól a Windows 7-ig. Különlegessége még, hogy nem rendelkezik kiterjesztéssel, de ez éppen annak köszönhető, hogy működik, minden operációs rendszerben kell lennie, ami azt jelenti, hogy univerzálisnak kell lennie.
De nem ez a fő. Bár ő a múlt emléke, még mindig rengeteg módja van a Hostok jó és rossz felhasználásának. Például a vírusok és a vírusírók nagyon szeretik, és gyakran arra használják, hogy a hivatalos webhelyeket adathalász másolataikkal helyettesítsék, vagy blokkolják a telepített víruskereső program frissítésének lehetőségét.
A hálózati berendezéshez azonban pontosan Ip-specialisták kellenek, semmi más. Ezért a gazdagép neve és az IP-címe () közötti megfelelési listát kézzel készítették el. Egy ilyen listát Hostoknak hívtak, és minden csomóponthoz elküldték. helyi hálózat... Minden rendben volt egészen addig a pillanatig, amikor már nem lehetett ilyen módszert használni a fájlban található rekordok nagy száma miatt. A kiküldés problémássá vált.
Ezzel kapcsolatban úgy döntöttünk, hogy más megközelítésben közelítjük meg ezt a kérdést, nevezetesen egy olyan egészet (domain névrendszert) helyezünk el az interneten, amely tárolja ezeket a megfelelési táblákat, és a felhasználók számítógépei a legközelebbihez fordulnak azzal a kérdéssel, hogy mit egyfajta Ip-ishnik a Vasya.ru tartománynak felel meg.
A Hosts fájlról ugyanakkor mindenki nyugodtan megfeledkezett, de ennek is minden operációs rendszerben volt helye, csakhogy a tartalma rendkívül szűkös volt. Általában csak egy bejegyzés volt jelen, és még mindig jelen van:
127.0.0.1 localhost
Valamilyen oknál fogva a megadott IP-címet (vagy inkább a 127.0.0.1 - 127.255.255.255 tartományt) a helyi gazdagép (privát IP) reprezentálására választották, pl. pontosan az a számítógép, amelyen ül (szó szerint localhost - "ez a számítógép"). De valójában ez mind az öreg IPv4-re (a negyedik verzióra) vonatkozik.
A jelenlegi IPv6-ban pedig (annak köszönhetően, hogy a előző verzió a címek száma már nem mindenkinek elegendő) egy ilyen bejegyzés kicsit másképp fog kinézni:
:: 1 localhost
De a lényeg ugyanaz. Mivel most az IP-cím beállítására vonatkozó mindkét szabvány továbbra is használatban van vagy használható, akkor a Hosts fájlban általában mindkét sor jelen van... Igaz, bármelyik biliberde írható föléjük (a használt operációs rendszertől függően), de ezek a sorok mindegyike tartalmazza a hash # (hash) szimbólumot az elején, ami azt jelenti, hogy ezek a sorok megjegyzések, és nem kell őket figyelembe venni.
Az én idős hölgyem, Windows Vista rendszeren a Host fájl most így néz ki:
# Szerzői jog (c) 1993-1999 Microsoft Corp. # # Ez egy minta HOSTS fájl, amelyet a Microsoft TCP / IP for Windows használ. # # Ez a fájl tartalmazza az IP-címek hosztnevekhez való hozzárendelését. Minden # bejegyzést külön sorban kell tartani. Az IP-címet # az első oszlopban kell elhelyezni, majd a megfelelő hosztnévvel. # Az IP-címet és a gazdagép nevét legalább egy # szóközzel el kell választani. # # Ezenkívül megjegyzések (például ezek) beszúrhatók az egyes # sorokba, vagy a „#” szimbólummal jelölt gépnév után. # # Például: # # 102.54.94.97 rhino.acme.com # forráskiszolgáló # 38.25.63.10 x.acme.com # x kliens gazdagép # Ezt a HOSTS fájlt a Dr.Web Anti-rootkit API 127.0.0.1 localhost hozta létre :: 1 localhost
Rögzítés szintaxisa nagyon egyszerű - először az IP-cím kerül feltüntetésre, majd tetszőleges számú szóköz (tabulátor) után a gazdagép (számítógép, csomópont vagy tartomány) neve. Minden ilyen típusú rekordhoz külön sor tartozik.
Ez felveti a fő kérdést, hogy mi a helye a Hostoknak a böngészőben beírt domain nevek és az ezen tartományok mögött megbúvó IP-címek egyeztetésének folyamatában? Nos, mint kiderült, nagyon fontos helyet foglal el, mégpedig az elsőt. De először a dolgok.
Tehát beírja az URL-címet () a böngésző címsorába, vagy követi a böngésző könyvjelzői közül a hivatkozást, vagy bármely abban megnyitott weboldalról. A böngésző mindenesetre megkapja Öntől a megtekinteni kívánt dokumentum elérési útját.
Mindenesetre az URL-ben ott lesz annak a webhelynek a domain neve, amelyen az Önt érdeklő dokumentum található (a példánkban szereplő webhely). Ez a tartomány azonban egy nagyon specifikus szervernek (talán virtuálisnak) felel meg, ahol éppen ez a webhely található. És ennek a szervernek kell IP-címnek kell lennie hogy látható legyen a weben és elérhető legyen.
A böngészője nem tudhatja, hogy melyik IP-cím felel meg az URL-ben szereplő domain névnek (jó, hacsak nem engedélyezte a DNS-rekordok gyorsítótárazását ebben a böngészőben, és korábban már felkereste ezt az oldalt). Ezért ő mindenekelőtt fellebbezéseket a számítógépén található Hosts fájl pontosításáért.
Ha ez a tartomány nem található ott (és a hozzá tartozó IP), akkor a böngésző elkezdi próbálkozni DNS rekord gyorsítótárazási szolgáltatás a Windowsból. Ha korábban elérte ezt a tartományt, és azóta nem telt el sok idő, a DNS-gyorsítótár ezt az IPishnik-et adja a böngészőnek. A böngésző megkapja és megnyitja a kért dokumentumot.
Ha ehhez a tartományhoz nincsenek rekordok a gyorsítótárban, a böngésző kérést küld a legközelebbi DNS-kiszolgálónak (valószínűleg az Ön szervere lesz), és megkapja a szükséges információkat. Igaz, ebben az esetben előfordulhat egy kis késés az Ön által kért weboldal megnyitásában, de a modern internetsebesség mellett ez gyakorlatilag észrevehetetlen lesz.
És ez megtörténik minden olyan kéréssel, amely egy dokumentumot az internetről nyit meg a számítógépéről. Érted? Üres házigazdák nem okoz gondot, de ha kitölti, és még rosszindulatú szándékkal is, kiderülhet, hogy nem a hivatalos webhelyén adta meg a Yandex pénztárcájához tartozó jelszavát fizetési rendszer, hanem egy hasonló kialakítású adathalász erőforráson (lásd).
Hogy lehet ez? Nos, senki sem mentes a vírusfertőzéstől (), és egy vírus könnyen hozzáadhatja egy adathalász erőforrás IP-címét a gazdagéphez, és hozzárendelheti például a money.yandex.ru domain nevet. Itt rejlik a veszély.
Egy hamis oldalon közösségi háló elfoghatják az Ön által megadott jelszavakat, belépési díjat kérhetnek, vagy valami más kreatív tevékenységet végezhetnek. A legszomorúbb az, hogy nem lehet észrevenni a helyettesítést, mert a megfelelő domain név pompázik a böngésző címsorában.
Hol található a Hosts fájl, és hogyan távolíthatom el a vírus bejegyzéseket?
A másik oldalon távolítsa el a vírus által végrehajtott változtatásokat a Host fájlból akár abszolút noob is lehet a számítógépekben. Általában a probléma pontosan abban rejlik, hogy megtalálja a fájl helyét.
A régiben Windows verziók mint az XP vagy a 2000, mindenki előtt nyitva volt és benne élt rendszermappák az alábbi címen:
Windows \ System32 \ drivers \ etc \
Akár hiszi, akár nem, Windows 7-ben és Vista-ban ugyanazon a címen lakik, de ott minden kicsit bonyolultabb, mert az utat követve:
C: \ Windows \ System32 \ drivers \
Ott nem találod az etc mappákat. A fejlesztők úgy vélték, hogy a hétköznapi halandók ne nyúljanak ehhez a fájlhoz a problémák elkerülése érdekében.
Azonban a hosts fájl Windows 7 és Vista alatt ennek ellenére van hol lenni, csak meg kell keresni, miután megkapta az Adminisztrátor jogait. Személy szerint soha nem is próbáltam kitalálni ezt a sok hülyeséget a jogokkal, de magamnak találtam egy nagyon egyszerű módszert, hogy megkerüljem ezt a korlátozást.
Tehát lépjen a "Start" - "Minden program" gomb menüjébe, és keresse meg ott a "Standard" mappát. Belül élő címkék, amelyek között könnyen látható a "Jegyzettömb". Kattintson a jobb gombbal rá, és a megjelenő ablakból helyi menü választ "Futtatás rendszergazdaként":
Nos, valójában a csata fele megtörtént. Most a jegyzettömbben válassza ki a "Fájl" - "Megnyitás" elemet a felső menüből. Normál ablakban Windows Explorer keresse meg a kívánt mappát stb. (a Windows \ System32 \ drivers \ könyvtárban), válassza ki az „Összes fájl” lehetőséget a jobb alsó sarokban található legördülő listából, és nézze boldog szemekkel ennek a szigorúan titkos fájlnak a megjelenését:
Pontosan bővítés nélkül lesz, meg a többi baromság, pl hosts.txt, a vírusok nagyon gyakoriak hogy elterelje a figyelmét és a végén összezavarja. Valódi fájl esetén beállítják a "Hidden" attribútumot, amelyet beállíthat vagy törölhet úgy, hogy egyszerűen kattintson a jobb gombbal a fájlra, és válassza ki a legalsó "Tulajdonságok" elemet:
És azóta Windowsban alapértelmezés szerint nem jelennek meg a kiterjesztések a regisztrált fájltípusokhoz (ezért csinálták ezt - nem értem), ekkor a felhasználó megtalálja a hosts.txt fájlt anélkül, hogy látná sem a kiterjesztését, sem azt, hogy van egy másik gazdagép a fájlban. ugyanaz a mappa, de rejtve van a szeme elől.
Módosítva a hamisítványt, továbbra sem ér el semmit, tépni kezdi a haját, tördeli a kezét, és elmegy a boltba egy új laptopért, hogy végre bejusson kedvenc kapcsolattartójába, amelyet a vírus blokkolt a régi számítógépen. Ahh, horror.
Bár természetesen a felhasználó haladhat és lehetővé teszi a rejtett ill rendszerfájlokat... Windows Vista rendszerben ehhez lépjen a "Vezérlőpult" - "Mappabeállítások" - "Nézet" fülre, és mozgassa a pipát a "Megjelenítés" sorba. rejtett mappákés fájlok". Egyébként jobb lenne, ha törölné a jelet a "Bővítmények elrejtése..." sor feletti négyzetből:
Van nagyon egyszerű módja a fájl megnyitásának... Elég megnyomni a Win + R billentyűkombinációt a billentyűzeten (vagy a Start gomb menüjéből kiválasztani a Futtatás elemet), majd beírni a megnyíló ablakba. következő sorés nyomja meg az Entert:
Jegyzettömb% windir% \ system32 \ drivers \ etc \ hosts
De nem a lényeg a fontos. Ennek ellenére megtaláltuk, hol található ez a titkos fájl (Windows 7 és Vista esetén), és alaposan meg kell vizsgálnunk az esetleges visszaéléseket. Ha a beteg kezdeti vizsgálata nem tárt fel semmilyen patológiát, akkor nézze meg az oldal görgethető területére a Jegyzettömbben.
Néha a vírus több száz üres sor után írja be a bejegyzéseket, ezáltal csökkentve annak kockázatát, hogy Ön észlelje őket. Ha nincs görgetősáv, akkor minden rendben van, és ha van, akkor használja és hogy a Host úgy nézzen ki, ahogy kellett volna születésétől kezdve, azaz. elég lesz, ha csak két sor van benne (senkinek nem kell kommentár):
127.0.0.1 localhost :: 1 localhost
Hát ha címhamisítás ebben a fájlban meglehetősen egyszerű ábrázolni, például így nézhet ki:
127.0.0.1 localhost :: 1 localhost 77.88.21.3 site
Aztán ebben az esetben hogyan történik blokkolása bizonyos webhelyeket a Hostokon keresztül? Nos, a blokkolni kívánt tartományhoz például 127.0.0.1-es privát IP-címet rendelnek, például így:
127.0.0.1 localhost :: 1 localhost 127.0.0.1 vk.com 127.0.0.1 odnoklassniki.ru
Az okos böngésző megtalálja ezt az egyezést, és megpróbálja megszerezni szükséges dokumentumot(weboldal) a saját számítógépéről, ami természetesen nem sikerül, és amelyről azonnal tájékoztatja Önt. Mellesleg ezt jó út blokkolja gyermekei hozzáférését azokhoz a webhelyekhez, amelyeket Ön szerint nem szabad felkeresniük. Természetesen továbbra is létre kell hoznia egy listát az ilyen webhelyekről, vagy el kell vinnie valahova, de ha akarja, megpróbálhatja.
Mint már említettem, az ókorban, amikor az internet még lassú volt a legtöbb felhasználó számára, a webhelyek megnyitásának felgyorsítása érdekében az IP-címeiket a Hosts-ban regisztrálták. A másik dolog az, hogy ugyanazok az erőforrások időszakonként változtatták a tárhelyet és ezzel együtt az IP-címeket. A felhasználó pedig megfeledkezik arról, amit hat hónappal ezelőtt hozott létre az internet felgyorsítására, hiába próbálja megérteni, miért nem állnak rendelkezésére kedvenc forrásai.
Hogyan kell használni a gazdagépet, amikor egy webhelyet új tárhelyre viszünk át?
Nos, és végül arról szeretnék beszélni, hogy a Hosts fájl módosításával hogyan dolgozhat egy olyan webhelyen, amely még azelőtt új tárhelyre költözött, hogy egyáltalán nem DNS szerverek x, új rekord kerül bejegyzésre (új IP-cím hozzárendelése a domainhez). A módszer nagyon egyszerű, de hatékony.
Tehát gazdát váltasz. Természetesen az Ön webhelyének IP-címe is megváltozik. Honnan értesülnek róla az emberek az interneten? Minden rendben van, DNS-kiszolgálók hálózatát használva. Egyébként az első és a legtöbb fontos lépés csináld magad úgy, hogy felkeresed a regisztrátorod vezérlőpultját, és ott regisztrálod az új kiszolgáló NS-szervereinek címét.
Tőlük terjed majd el az új DNS az egész interneten. Ez a folyamat azonban hosszadalmas, és a legrosszabb esetben néhány napig is eltarthat. Jelenleg az oldalnak elérhetőnek kell lennie mind az új, mind a régi tárhelyen, hogy a világ minden tájáról érkező felhasználók ne legyenek megfosztva a lehetőségtől, hogy gondolkodjanak rajta.
Mindazonáltal Önt is érdekli, hogy megtudja, de valójában hogyan érzi magát az erőforrása egy új hosterrel? Ellenőrizze az összes beépülő modul és egyéb dolgok működését. Tényleg több órától két napig kell várnia? Nem elviselhető.
Először is, megpróbálhatja visszaállítani a DNS-gyorsítótárat a saját számítógépén, mert ez megakadályozhatja, hogy lássa az erőforrást az új tárhelyen, ha a külső DNS-kiszolgálók már megkapták. új bejegyzés... Hogyan kell csinálni? Ismét minden nagyon egyszerű. Nyomja meg a Win + R billentyűkombinációt a billentyűzeten (vagy válassza a Futtatás lehetőséget a Start gomb menüjéből), majd írja be a megnyíló ablakba:
Megnyílik egy nagyon ijesztő ablak Parancssor néven, ahová be kell illesztenie ezt a parancsot:
Ipconfig / flushdns
A szokásos beillesztés gombok a Parancssor ablakban nem működnek, ezért csak kattintson a jobb gombbal, és válassza a Beillesztés parancsot.
Ezután kattintson az "Enter" gombra, a DNS-gyorsítótár törlődik a számítógépen, és megpróbálhatja újra megnyitni a webhelyet. A DNS-gyorsítótár egyébként magában a böngészőben is létezhet, ezért törölje ki, vagy frissítse az ablakot, miközben lenyomva tartja a "Shift" gombot a billentyűzeten.
Egyébként ha érdekel, begépelve megnézheted a DNS-gyorsítótár tartalmát parancs sor a következő parancsot:
Ipconfig / displaydns
Megnyílik még az oldal a régi tárhelyen? Nincs mit. Megtaláljuk a Hosts fájlt a fent leírt módon, és csak egy sort adunk hozzá:
109.120.169.66 webhely
Hol 109.120.169.66 - ez lesz Az új tárhely IP-címe, majd a webhely domainneve következik. Minden. Míg a világ többi része csodálja az Ön erőforrását a régi tárhelyen, Önnek lehetősége van kijavítani az esetleges hibákat az új tárhelyre már átvitt motoron. A dolog csodálatos és mindig használom.
Sok szerencsét! Hamarosan találkozunk a blog oldalain
Lehet, hogy érdekel
Mi az a DNS, és hogyan teszik működésbe a DNS-kiszolgálók az internetet VPS a NeoServertől – légy a virtuális univerzum tulajdonosa 
Hogyan készítsünk biztonsági másolatot, és hogyan lehet visszaállítani biztonsági mentés, valamint a webhely (Joomla, WordPress) új tárhelyre való átvitelének árnyalatait 
Domain (domain név) vásárlása a Reghouse regisztrátor példáján 
Helyi Denwer szerver- hogyan készítsünk webhelyet számítógépen - telepítse, konfigurálja és távolítsa el a Denvert 
cPanel - adatbázisok létrehozása és kezelése, aldomainek és multidomainek hozzáadása, valamint parkolásuk 
Mik azok a tartományok, tárhely, DNS-kiszolgálók és IP-címek 
FileZilla – honnan töltheti le ingyen, és hogyan tanulhatja meg a népszerű használatát FTP kliens Filesilla 
Az oldal áthelyezése az új tárhely Infoboxba, választás a normál és a VPS között, valamint a tárhely vezérlőpulttal való munka
A számítógépén található hosts fájl segítségével konfigurálhatja a tartomány és egy adott IP-cím közötti megfelelést.
Ilyen beállításra például akkor lehet szükség, ha az oldalt és a domaint egy új tárhelyre helyezte át, és a fő címen kell ellenőriznie az oldal működését. A DNS-kiszolgáló gyorsítótára azonban továbbra is "emlékezik" a tartomány korábbi A-rekordjára, és az oldal elérésekor a régi IP-címet adja meg, amelyen az oldal már nem elérhető. Hogy ne várja meg a frissítést DNS gyorsítótár(több óráig is eltarthat), megadhatja a szükséges kapcsolatot a tartomány és az IP-cím között a hosts fájlban - az ehhez a fájlhoz érkezett kérés elsőbbséget élvez a DNS-kiszolgálók hívásával szemben.
Nézze meg, melyik IP-címre érkezik a kérés Ebben a pillanatban egy tartomány elérésekor használhatja a ping parancsot - a vele való munka részletes leírása.
Egy másik lehetőség a gazdagép beállításainak használatára, ha megtagadja a hozzáférést egy adott webhelyhez a számítógépről. Például, ha hibás IP-cím (mondjuk 127.0.0.1) van regisztrálva a facebook.com domain gazdagépében, akkor lehetetlen lesz elérni ezt az oldalt a számítógépéről.
Maga a beállítás nagyon egyszerű: csak meg kell adnia a szükséges IP-címet a fájlban, majd egy szóközt - a domain nevet. A változtatásokat az adminisztrátor nevében kell végrehajtani.
ablakok
Ha a rendszer alapértelmezés szerint a C meghajtóra lett telepítve, akkor a fájl a következő elérési útban található: c: \ windows \ system32 \ drivers \ etc \ hosts.
Nyisd ki kívánt fájlt az alábbi módok egyikén végezhető el. Győződjön meg arról, hogy minden műveletet követ rendszergazdaként.
1.opció.
Futtassa a parancssort (nyomja meg a Win + R billentyűket, írja be a cmd parancsot a megjelenő ablakba, és nyomja meg az OK gombot), és hajtsa végre az alábbi parancsot:
Notepad.exe c: \ windows \ system32 \ drivers \ etc \ hosts
A hosts fájl megnyílik a Jegyzettömbben, és beléphet.
2. lehetőség.
Lépjen a "Sajátgép" -> menüpontra Helyi lemez C -> Windows -> System32 -> illesztőprogramok -> stb, vagy írja be a kívánt elérési utat az Intéző címsorába:
Az etc mappában kattintson a jobb gombbal a hosts fájlra, válassza a "Megnyitás" lehetőséget, majd válassza a "Jegyzettömb" lehetőséget:
Általában a fájl így néz ki:
Adja meg a szükséges IP-címet és tartományt, például 92.53.96.120 mydomain.com:
Mentse el a változtatásokat. Ehhez válassza a "Fájl" - "Mentés" lehetőséget. A megnyíló ablakban válassza az "Összes fájl" lehetőséget, majd kattintson a "Mentés" gombra.
A beállítások ellenőrzéséhez,.