Soubor hostitelů je zodpovědný za vytvoření korespondence mezi doménou a IP adresou webu. Kontaktování hostitele má přednost před odesláním požadavku na server DNS a soubor je uložen v počítači a řízen správcem, což z něj činí důležitý prvek zabezpečení. Operace Windows. V některých případech se uživatelé potýkají s potřebou obnovit soubor hostitelů původní stav. Nepotřebné položky z něj můžete odstranit dvěma způsoby: ručně a automaticky pomocí speciálního softwaru.
Manuální obnova
Obnovení souboru hosts je obvykle vyžadováno poté, co do něj škodlivé aplikace přidají nové položky. Typický útok vypadá takto: otevřete Odnoklassniki nebo VKontakte a stránka hlásí, že váš účet je zablokován, a požádá vás o odeslání SMS pro potvrzení přihlášení. V důsledku toho se z telefonu stahují peníze a později zjistíte, že místo VKontakte soubor hostitelů vás přesměroval na falešnou stránku.
Ale hostitel s tím nemá nic společného: ukázalo se, že je to pouze nástroj v rukou zlomyslného software. Proto po čištění Windows antivirus musíte začít s obnovou hostitelů.
Další možností je přejít do C:\Windows\System32\drivers\et a jednoduše otevřít hostitele přes Poznámkový blok. Uvnitř uvidíte spoustu textu na anglický jazyk. Musíte se ujistit, že v hostiteli nejsou žádné další položky. Ve výchozím nastavení by měl text končit řádkem "# ::1 localhost". Vše po něm by mělo být smazáno, zvláště pokud jste do souboru nic nezadali.
Toto čištění však nemusí být úplné, proto důrazně doporučujeme, abyste obsah hostitele porovnali s informacemi uvedenými na stránce podpory na adrese https://support.microsoft.com/ru-ru/kb/972034. V systému Windows 7 by obsah hostitelů měl vypadat takto:
Abyste se ujistili, že nejsou žádné další položky, odstraňte starého hostitele a vytvořte nový soubor:
Nyní starý hostitel nebude fungovat a v novém rozhodně nebude nic zbytečného, takže se nemusíte bát o bezpečnost svých peněz a osobních údajů.
Automatické obnovení
Li ruční obnova zdá komplikované, můžete hostitele opravit pomocí speciálních nástrojů. Například, technická podpora Společnost Microsoft v článku o opravě souboru hosts v různých verzích systému Windows navrhuje stažení Nástroj pro opravu To, po spuštění, které nepotřebné záznamy budou odstraněny bez zásahu uživatele. 
Dalším způsobem je použití antivirového programu AVZ. Tento Výkonný nástroj výzkum a Obnova systému Windows, ale budeme zvažovat pouze jednu z jeho funkcí - vymazání souboru hosts.
Po zadání požadované stránky do prohlížeče předpokládejme Google.com , prohlížeč postupně (podle priority) hledá shodu mezi tímto názvem domény a IP adresátem (protože síťová zařízení pracují s IP adresami).
A) zadaný web je zkontrolován v souboru hosts, pokud najde shodu (předpokládejme, že 1.1.1.1 Google.com je zapsán v souboru hosts), otevře se vám obsah IP - 1.1.1.1, pokud existuje není zadán název domény, pokračujte dalším krokem;
b) je zkontrolována mezipaměť DNS (pokud jste dříve otevřeli Google.com, pak je s největší pravděpodobností IP adresa tohoto webu uložena v mezipaměti DNS vašeho počítače/notebooku), pokud je tam uvedena IP adresa webu, otevře se stránka vám, pokud ne, postupuje do poslední fáze;
PROTI) požadavek jde na DNS server (zaregistruje se ručně v nastavení internetové připojení nebo vydaný přes DHCP), pokud DNS server nemá zadanou stránku, bude se „ptat“ na jiný DNS server, dokud jej nenajde (pokud ovšem vůbec existuje) a stránka se úspěšně neotevře.
Soubor hosts se nachází v C:\Windows\System32\Drivers\etc\hosts (pokud C- systémový disk). Můžete jej otevřít běžným poznámkovým blokem. Pokud jste neprovedli změny v souboru hosts, bude tam zapsáno:
|
Hosts soubor ve Windows XP: 127.0.0.1 localhost |
Soubor hostitelů vWindows Vista:
127.0.0.1 localhost |
|
Soubor hostitelů v Windows 7: # 38.25.63.10 x.acme.com # x klientský hostitel # Překlad názvů localhost je řešen v rámci samotného DNS. |
Soubor hostitelů v Windows 8 # Copyright (c) 1993-2009 Microsoft Corp. # Překlad názvů localhost je řešen v rámci samotného DNS. |
Jak vidíte, bez ohledu na verzi se hostitelský soubor příliš neliší, ale pokud na soubor hostitelů „fungoval“ virus, lze tam přidat různé weby a adresy IP. Například:
127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com
Takové doplňky do souboru vám brání v přístupu na zadané stránky.
1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com
Taková přidání do souboru při otevírání zadaných stránek vás přesměrují na jiné stránky, případně infikované viry (IP-1.2.3.4- jsou fiktivní).
Pokud zjistíte, že soubor hosts byl změněn, je třeba jej opravit. Ve Windows XP se soubor jednoduše otevře v poznámkovém bloku, provedou se a uloží potřebné změny (musíte se přihlásit jako správce). V jiných verzích (Windows Vista, 7, 8) musíte udělit oprávnění ke změně souboru. Chcete-li to provést, otevřete složku, ve které je umístěn hostitel C:\Windows\System32\Drivers\atd(pokud je jednotka C systémová). Klikněte klikněte pravým tlačítkem myši myš zapnutá hostitelé a vybrat si "Vlastnosti".
Vyberte kartu "Bezpečnost", poté vyberte uživatele, pod kterým na svém počítači/notebooku pracujete (v tomto příkladu se jedná o web) a stiskněte tlačítko "Změna". Otevře se okno "Oprávnění pro skupinu "hostitelé"", znovu vyberte uživatele a přidělte souboru plná práva, klikněte "OK", v okně "Vlastnosti: hostitelé", Stejný "OK".
Poté otevřete hostitele pomocí programu Poznámkový blok a vraťte soubor do původního stavu a po dokončení uložte změny.
Obnovení výchozího souboru hostitelů v systému Windows 7
Soubor hostitelé vytvoří korespondenci mezi serverem IP a doménou webu. Požadavek na tento soubor má přednost před voláním serverů DNS. Na rozdíl od DNS je obsah souboru řízen správcem počítače.
K datu velký počet malware používá soubor hostitelé k zablokování přístupu na webové stránky oblíbených portálů popř sociální sítě. Často místo blokování stránek malware přesměrovat uživatele na stránky, které vypadají podobně jako oblíbené zdroje (sociální sítě, poštovní služby atd.), kde nepozorný uživatel zadá přihlašovací údaje, které se tak dostanou k útočníkům. Je také možné zablokovat přístup na webové stránky společností zabývajících se antivirovým softwarem.
Výchozí soubor hostitel se nachází zde C:\Windows\System32\drivers\atd Soubor nemá příponu, ale lze jej otevřít pomocí programu Poznámkový blok. Chcete-li změnit obsah souboru v programu Poznámkový blok, musíte mít práva správce.
Chcete-li zobrazit soubor hostitel otevřete nabídku Start, vybrat předmět Vykonat, zadejte příkaz
a stiskněte tlačítkoOK.Takto by měl soubor vypadat hostitel výchozí.
Pokud soubor obsahuje položky jako 127.0.0.1 odnoklassniki.ru127.0.0.1 vkontakte.ru nebo adresy vašich stránek, ke kterým nemáte přístup, poté nejprve zkontrolujte, zda váš počítač neobsahuje „malware“, a poté soubor obnovte hostitel
Obnovení obsahu souboru hosts do výchozího stavu
- Otevřít nabídku Start, vybrat předmět Vykonat, zadejte příkaz %systemroot%\system32\drivers\etc a stiskněte tlačítko OK.
- Přejmenujte soubor hosts na hostitelé.starý.
- Vytvořte nový soubor hostitelé výchozí. Chcete-li to provést, postupujte podle níže uvedených kroků.
- Klikněte pravým tlačítkem dovnitř volný prostor ve složce %WinDir%\system32\drivers\etc, vybrat předmět Vytvořit, klikněte na prvek Textový dokument, Zadejte své jméno hostitelé a stiskněte klávesu ENTER.
- Klepněte na tlačítko Ano pro potvrzení, že název souboru nebude mít příponu TXT.
- Otevřete nový soubor hostitelé v textovém editoru. Například otevřete soubor v " Notebook".
- Zkopírujte níže uvedený text do souboru.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
K čemu je soubor Hosts?
Účel tohoto systémový soubor- přiřazení určitých adres webových stránek ke konkrétní IP.
Tento soubor je velmi oblíbený u všech druhů virů a malwaru, aby do něj zapsali svá data nebo je jednoduše nahradili.
Výsledkem těchto akcí mohou být známky „vložení“ stránky do prohlížečů, které při otevření prohlížeče vyžádají zaslání SMS, nebo zablokování různých stránek, dle uvážení tvůrců viru.
Kde je soubor hosts ve Windows?
Pro různé verze Umístění souboru hosts OS Windows se mírně liší:
Windows 95/98/ME: WINDOWS\hostitelé
Windows NT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Seven(7)/8: WINDOWS\system32\drivers\etc\hosts
Navíc ten konec hostitelé, toto je již konečný soubor, nikoli složka. On to nemá.
Jak by měl vypadat správný soubor hosts?
"Obsah" souboru hosts se také mírně liší pro různé verze pro Windows, ale vlastně ne. Anglicky „píše“, proč je to potřeba a jak dělat výjimky, uvádí jeden příklad. Všechny řádky začínající znakem # znamenají, že jsou zakomentovány a nemají vliv na soubor.
Obsah původní soubor hostitelé pro Windows XP:
#
#
#prostor.
#
#
# Například:
#
127.0.0.1 localhost
Obsah původního souboru hosts pro Windows Vista:
# Copyright (c) 1993-2006 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
127.0.0.1 localhost::1 localhost
Obsah původního souboru hosts pro Windows 7:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
# překlad názvů localhost je zpracováván v rámci samotného DNS.
# 127.0.0.1 localhost
# ::1 localhost
Obsah původního souboru hosts pro Windows 8:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
# Překlad názvů localhost je řešen v rámci samotného DNS.
# 127.0.0.1 localhost
# ::1 localhost
Jak můžete vidět, obsah hostitelského souboru pro různé verze Windows, neexistují žádné zvláštní rozdíly.
Jak otevřít a upravit soubor hosts?
Soubor hosts lze nalézt ve standardním programu Windows Notepad.
Toto je asi nejzajímavější část článku.
Nejprve musíte pochopit, proč tento soubor vůbec měnit? Ano, chcete-li odepřít přístup na určité stránky. Tedy změnou tento soubor a po zadání adresy stránky k ní uživatel nebude mít přístup prostřednictvím žádného .
Chcete-li změnit soubor hosts, je vhodné jej otevřít jako správce () kliknutím pravým tlačítkem myši na soubor a výběrem „Spustit jako správce“. Nebo tímto způsobem otevřete Poznámkový blok a otevřete soubor v něm.
Pro rychlou akci můžete jednoduše kliknout na tlačítko Start a vybrat Spustit ( vyhrát+r) () a do řádku zadejte:
poznámkový blok %windir%\system32\drivers\etc\hosts
V důsledku toho se tento soubor otevře v programu Poznámkový blok.
V následujících situacích zablokovat přístup na stránky(předpokládejme, že to bude test.ru), stačí přidat řádek s tímto webem úplně dole:
127.0.0.1 test.ru
V důsledku toho bude mít soubor následující obsah:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel
# Tento soubor HOSTS vytvořil Dr.Web Anti-rootkit API
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 test.ru
Každý nový web, který chcete zablokovat, musí být spuštěn na novém řádku a zadán, nezapomeňte na místní IP adresu 127.0.0.1
Pro úpravu souboru hosts existuje také program REDAKTOR HOSTŮ, který si můžete stáhnout a přečíst si popis.
Funguje to tak, že pomáhá upravovat soubor hosts.
Z níže uvedeného snímku obrazovky je jasný princip jeho fungování, vše se provádí několika kliknutími. Přidání se provádí kliknutím na +.
Po úpravě nezapomeňte kliknout na tlačítko uložit (2 tlačítko "Uložit změny" vlevo od tlačítka "+").
Tento soubor můžete také změnit například pro dobré účely urychlit načítání stránek.
Jak to funguje?
Když vstoupíte na stránky, uvidíte to Doménové jméno, který má písmena. Ale všechny stránky na internetu mají IP adresu a jména jsou již přidělována pomocí DNS. Nebudu zabíhat do podrobností tohoto procesu; o tom tento článek není. Zde ale musíte vědět, že soubor hosts má při přístupu na stránky prioritu a až po něm dojde k požadavku na DNS.
Abyste urychlili načítání stránky, musíte znát její IP adresu a doménu.
IP adresu webu lze zjistit pomocí různé služby, například nebo .
Doména je název webové stránky.
Urychlíme například načítání tohoto webu, kde čtete článek, tím, že do souboru výslovně uvedete IP adresu a doménu.
Pak bude přidaný řádek:
webové stránky 91.218.228.14
To urychlí načítání stránky během několika sekund a někdy může umožnit přístup, pokud standardní prostředky Nemáte přístup k webu.
Stále možné přesměrovat na jiný web pomocí souboru hosts.
Chcete-li to provést, musíte znát IP adresu webu a jeho doménu (jako v případě popsaném výše), poté bude přidaný řádek vypadat takto:
91.218.228.14 test.ru
A teď po vstupu adresní řádek prohlížeč webu test.ru, budete přesměrováni na web uvedený v IP adrese..
Pokud chceš čistý soubor hostitelů, pak to můžete udělat jednoduchým smazáním obsahu a vložením původního textu z popisu výše (pod spoilery).
Některé nuance v souboru hosts:
Tímto způsobem můžete snadno a zdarma zablokovat přístup na stránky v Windows od editaci souboru hosts.
Mnoho běžných i mírně pokročilých uživatelů počítačů je používá již mnoho let a o existenci souboru s názvem nevěděli hostitelé, které nemá příjmení (tedy příponu).
Ale díky virům a nedokonalostem operační systémy rodiny Windows (Windows), museli uživatelé tohoto „hostitele“ poznat a to poměrně zblízka.
K čemu je soubor hosts?
V operačním systému Windows (XP, Vista, 7 atd.) soubor hostitelé používá se ke spojení (mapování) názvů hostitelů (uzlů, serverů, domén) s jejich IP adresami (překlad názvů). Soubor hostitelé- je to jednoduché textový soubor, který nemá žádnou příponu (nemá ani tečku :)).
Soubor hostitelé fyzicky umístěn v adresáři:
- \Windows\System32\drivers\etc\- pro Windows 2000/NT/XP/Vista\7
- \Okna\- Pro staré Windows 95/98/ME
Nejčastěji je tento adresář umístěn na jednotce C, takže v tomto případě je získána úplná cesta k souboru hostitelé představuje:
Ve výchozím nastavení by měla být v normálním souboru hostitelů zadána pouze jedna IP adresa, to je - 127.0.0.1 . Tato IP adresa je vyhrazena pro localhost, tedy pro váš lokální počítač. Neměly by tam být žádné jiné adresy!
Obsah souboru hostitelé pro Windows XP (ruská verze OS):
V textové podobě lze obsah souboru hosts pro Windows XP zkopírovat odtud:
# (C) Microsoft Corp., 1993-1999
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů.
# Každý prvek musí být na samostatném řádku. IP adresa musí
# by mělo být v prvním sloupci a musí za ním následovat příslušný název.
# IP adresa a název hostitele musí být odděleny alespoň jednou mezerou.
#
# Některé řádky mohou navíc obsahovat komentáře
# (jako je tento řádek), musí následovat za názvem uzlu a být odděleny
# z něj se symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # původní server
# 38.25.63.10 x.acme.com # klientský uzel x127.0.0.1 localhost
Obsah souboru hostitelé pro Windows Vista (anglická verze OS):
V textové podobě lze obsah souboru hosts pro Windows Vista zkopírovat odtud:
# Copyright (c) 1993-2006 Microsoft Corp.
#
#
#prostor.
#
#
# Například:
#
127.0.0.1 localhost
::1 localhost
Obsah souboru hostitelé pro Windows 7 (anglická verze OS):
V textové podobě lze obsah souboru hosts pro Windows 7 zkopírovat odtud:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Toto je ukázkový soubor HOSTS používaný Microsoft TCP/IP pro Windows.
#
# Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý
# záznam by měl být ponechán na samostatném řádku. IP adresa by měla
# být umístěn v prvním sloupci, za kterým následuje odpovídající název hostitele.
# IP adresa a název hostitele by měly být odděleny alespoň jedním
#prostor.
#
# Kromě toho mohou být komentáře (jako tyto) vkládány k jednotlivcům
# řádků nebo za názvem počítače označeným symbolem "#".
#
# Například:
#
# 102.54.94.97 rhino.acme.com # zdrojový server
# 38.25.63.10 x.acme.com # x klientský hostitel# Překlad názvů localhost je řešen v rámci samotného DNS.
# 127.0.0.1 localhost
# ::1 localhost
Pomocí souboru hosts
Soubor hostitelé teoreticky lze použít ke zrychlení internetu a snížení objemu provozu. Toho je dosaženo snížením požadavků na server DNS pro zdroje často navštěvované uživatelem. Například pokud používáte každý den vyhledávače Yandex a Google (stránky http://yandex.ru A http://google.ru respektive), pak to v souboru dává smysl hostitelé po řádku" 127.0.0.1 localhost“ napište následující řádky:
93.158.134.11 yandex.ru
209.85.229.104 google.ru
To zabrání přístupu vašeho internetového prohlížeče DNS server a okamžitě navázat spojení s weby yandex.ru A google.ru. Samozřejmě, že takové triky v dnešní době dělá málokdo, i když jen z dobrých důvodů. moderní rychlosti přístup.
Omezení pomocí souboru hosts
Někteří pokročilí soudruzi někdy používají soubor hosts k blokování nežádoucích webových zdrojů (například erotického obsahu – pro děti, dokud nevyrostou a nestanou se počítačově chytřejšími než vy). K tomu potřebujete po řádku 127.0.0.1 localhost přidejte také řádek bnm nebo několik řádků:
127.0.0.1 adresa blokovaného zdroje-1
127.0.0.1 adresablokovaný zdroj-2
127.0.0.1 adresablokovaný zdroj-3
Například:
Podstatou tohoto záznamu je, že zadaný blokovaný zdroj nyní prohlížeč přiřadí k IP adrese 127.0.0.1 , což je adresa místní počítač, – v souladu s tím se zakázaná stránka jednoduše nenačte.
Tato funkce se často používá počítačové viry, které přidávají přesměrování prohlížeče potřebná útočníky do souboru hosts:
Nejčastěji se přesměrování provádí na „levý“ web, který se vizuálně neliší od skutečného zdroje, přičemž je uživateli ukradeno přihlašovací jméno a heslo (zadá je do údajně skutečných polí webu) nebo jednoduše napíší, že vaše účet je zablokován (údajně kvůli spamu atd.), zaplaťte peníze nebo pošlete SMS (také velmi drahé) pro odemknutí. Současně s přesměrováním na jejich web ze sociálních sítí útočníci zablokují pomocí souboru hostitelé přístup na stránky antivirových programů.
Pozornost! Za tohle nikdy neplaťte! A neposílejte SMS!
Mobilní telefon lze použít pouze jako prostředek k získání hesla nebo odblokovacího kódu. Tito. zprávy by měly přicházet k vám, nikoli od vás.
I když, pokud vám nevadí peníze, nejprve se poraďte se svým mobilního operátora náklady na odeslání SMS na toto číslo, abyste se definitivně rozhodli, že vám opravdu nevadí tuto částku někomu dát.
Jak upravit soubor hosts
- Každý prvek musí být zapsán na vlastním (samostatném) řádku.
- IP adresa webu musí začínat na první pozici řádku, za ní (ve stejném řádku) musí následovat mezera a za ní odpovídající název hostitele.
- IP adresa a název hostitele musí být odděleny alespoň jednou mezerou.
- Řádek komentáře musí začínat symbolem #.
- Pokud jsou v řetězcích pro shodu názvu domény použity komentáře, musí následovat za názvem hostitele a jsou také odděleny # .
Soubor virů a hostitelů
Aby útočníci zabránili okamžitému odhalení jejich akcí, upraví soubor hostitelé mazaným způsobem. Je možných několik možností:
1. Na konec souboru hostitelé je přidáno VELMI existuje mnoho řádků (několik tisíc) a adresy pro přesměrování (nejčastěji umístěné na konci) je obtížné si všimnout, zejména pokud si prohlížíte obsah souboru hostitelé pomocí vestavěného poznámkového bloku Windows - velmi špatný editor.
Chcete-li zobrazit obsah a upravit soubor hostitelé nejlépe použít textový editor, který ukazuje počet řádků v dokumentu, například Notepad++.
Samozřejmě byste měli být také znepokojeni poměrně velkou velikostí souboru hosts normální stav nemůže být větší než několik kilobajtů!
2. Původní soubor hostitelů je upraven a poté je mu přiřazen atribut " Skrytý"nebo" Systém“, protože ve výchozím nastavení skryté soubory a složky se v operačních systémech Windows nezobrazují. Ve složce C:\WINDOWS\system32\drivers\atd soubor je vytvořen hosts.txt(ve výchozím nastavení se u registrovaných typů souborů nezobrazují přípony a systém soubor nepřijímá hosts.txt, potřebuje jen hostitelé), který je buď úplně prázdný, nebo je vše zapsáno tak, jak má být ve skutečném souboru hostitelé.
3. Podobně jako u druhé možnosti, pouze zde již útočníci poskytli možnost, aby se přípony registrovaných typů souborů zobrazovaly v operačním systému (uživatel to povolil samostatně). Proto místo souboru hosts.txt virus vytvoří soubor hostitelé, který má písmeno " Ó"Ruština, ne angličtina. Vizuálně soubor vypadá jako skutečný, ale také není systémem vnímán."
Na tomto obrázku první soubor hostitelé- skrytý, virus v něm provedl změny. Druhý soubor hostitelé- není skutečný, obsahuje ruské písmeno " Ó" v názvu, nejčastěji tento soubor hostitelé prázdné, viry se neobtěžují kopírovat obsah ze skutečného souboru.
Obnovení souboru hosts
Pokud jste ve svém souboru identifikovali podobné změny hostitel, je potřeba vše uvést do původního stavu. Chcete-li to provést, musíte provést následující:
- Zakažte ochranu v reálném čase antivirový program, protože mnoho běžných moderních antivirových programů (například Avira) neumožňuje změny souboru hostitelé.
- Otevřete adresář C:\WINDOWS\system32\drivers\atd
- Povolit zobrazení přípon registrovaných typů souborů, skrytých souborů a systémových souborů.
- Klikněte na soubor hostitelé klikněte pravým tlačítkem a vyberte kontextová nabídkařádek" Upravte pomocí programu Poznámkový blok++":
Pokud ji nemáte nainstalovanou program textového editoru Notepad++, doporučuji nejprve nainstalovat a nepoužívat Notepad. Pokud nemáte tento moment Internet nebo jste prostě příliš líní na stažení programu Notepad++, pak můžete k úpravě souboru použít špatný poznámkový blok hostitelé.
Chcete-li otevřít soubor hostitelé s poznámkovým blokem, musíte na něj kliknout levým tlačítkem myši, objeví se Okno Windows se zprávou" Následující soubor nelze otevřít..." Nastavte přepínač na " Ruční výběr programu ze seznamu Klikněte OK. V okně" Výběr programu“ najdete v seznamu Notebook a stiskněte OK.
- Upravte obsah souboru hosts tak, aby vypadal jako na začátku tohoto článku.
- Uložit změny.
- Aktivujte ochranu antivirového programu (pokud je vypnutá).
- Spusťte prohlížeč a zkontrolujte, zda můžete zobrazit požadované stránky.
Jak funguje soubor hosts
Když uživatel zadá adresu (URL) webu do prohlížeče a stiskne Enter, prohlížeč uživatele:
- Zkontroluje v souboru hosts, zda zadaný název je vlastní název počítače (localhost).
- Pokud ne, prohlížeč vyhledá požadovanou adresu (název hostitele) v souboru hosts.
- Pokud je nalezen název hostitele, prohlížeč přistoupí k IP adrese uvedené v souboru hostitelů odpovídající tomuto hostiteli.
- Pokud název hostitele není v souboru hosts nalezen, prohlížeč přistupuje k mezipaměti překladače DNS (mezipaměť DNS).
- Pokud je v mezipaměti nalezen název hostitele, prohlížeč vyhledá IP adresu uloženou v mezipaměti DNS tohoto hostitele;
- Pokud název hostitele není nalezen v mezipaměti překladače DNS, prohlížeč kontaktuje server DNS;
- Pokud požadovaná webová stránka (stránky) existuje, DNS server přeloží uživatelem zadanou URL na IP adresu;
- Webový prohlížeč stáhne požadovaný zdroj.