Datoteka hosts odgovorna je za uspostavljanje korespondencije između domene i IP adrese stranice. Kontaktiranje s hostom ima prioritet nad slanjem zahtjeva DNS poslužitelju, a datoteka se pohranjuje na računalu i kontrolira ju administrator, što je čini važnim elementom sigurnosti Windows rad. U nekim slučajevima korisnici se suočavaju s potrebom vraćanja datoteke hosts izvorno stanje. Iz njega možete izbrisati nepotrebne unose na dva načina: ručno i automatski, pomoću posebnog softvera.
Ručni oporavak
Obično je potrebno vratiti datoteku hosts nakon što joj zlonamjerne aplikacije dodaju nove unose. Tipičan napad izgleda ovako: otvorite Odnoklassniki ili VKontakte, a stranica javlja da je vaš račun blokiran i traži od vas da pošaljete SMS kako biste potvrdili prijavu. Kao rezultat toga, novac se povlači s telefona, a kasnije ćete to saznati umjesto VKontakte datoteka domaćina preusmjerio vas je na lažnu stranicu.
Ali domaćin nema ništa s tim: pokazao se samo kao alat u rukama zlonamjernika softver. Stoga, nakon čišćenja Windows antivirus morate početi vraćati hostove.
Druga mogućnost je otići na C:\Windows\System32\drivers\et i jednostavno otvoriti hostove putem Notepada. Unutra ćete vidjeti puno teksta Engleski jezik. Morate biti sigurni da nema dodatnih unosa u hostu. Prema zadanim postavkama, tekst bi trebao završavati retkom "# ::1 localhost". Sve nakon njega treba obrisati, pogotovo ako sami niste ništa unijeli u datoteku.
Međutim, ovo čišćenje možda neće biti potpuno, stoga toplo preporučujemo da uskladite sadržaj svog glavnog računala s informacijama navedenim na stranici za podršku na https://support.microsoft.com/ru-ru/kb/972034. U sustavu Windows 7, sadržaj hostova trebao bi izgledati ovako:
Kako biste bili sigurni da nema dodatnih unosa, izbrišite stari host i izradite novu datoteku:
Sada stari host neće funkcionirati, a unutar novog definitivno neće biti ništa nepotrebno, tako da ne morate brinuti o sigurnosti svog novca i osobnih podataka.
Automatski oporavak
Ako ručni oporavakčini komplicirano, host možete popraviti pomoću posebnih uslužnih programa. Na primjer, tehnička podrška Microsoft, u članku o popravljanju datoteke hosts na različitim verzijama sustava Windows, predlaže preuzimanje Uslužni program za popravak Nakon pokretanja koji će nepotrebni unosi biti izbrisani bez intervencije korisnika. 
Drugi način je korištenje antivirusnog programa AVZ. Ovaj moćan alat istraživanja i Windows oporavak, ali razmotrit ćemo samo jednu od njegovih funkcija - brisanje datoteke hosts.
Nakon što unesete željenu stranicu u preglednik, pretpostavimo Google.com , preglednik sekvencijalno (prema prioritetu) traži podudaranje između ovog naziva domene i IP primatelja (jer mrežni uređaji rade s IP adresama).
A) navedeno web mjesto provjerava se u hosts datoteci, ako pronađe podudaranje (pretpostavimo da je 1.1.1.1 Google.com zapisano u hosts datoteci), tada će vam se otvoriti sadržaj IP - 1.1.1.1, ako nema navedeni naziv domene, prijeđite na sljedeći korak;
b) provjerava se DNS predmemorije (ako ste prethodno otvorili Google.com, onda je najvjerojatnije IP ove stranice spremljen u DNS predmemoriju vašeg računala/prijenosnog računala), ako je tamo naznačen IP stranice, otvara se stranica vama, ako ne, nastavlja se do zadnje faze;
V) zahtjev ide na DNS poslužitelj (registriran je ručno u postavkama Mrežna veza ili izdano putem DHCP-a), ako DNS poslužitelj nema navedeno mjesto, "pitat će" drugi DNS poslužitelj sve dok ga ne pronađe (ako, naravno, uopće postoji) i stranica se uspješno otvori.
Host datoteka nalazi se na C:\Windows\System32\Drivers\etc\hosts (ako C- sistemski disk). Možete ga otvoriti običnom bilježnicom. Ako niste izvršili promjene u datoteci hosts, tamo će biti zapisano sljedeće:
|
Host datoteka u sustavu Windows XP: 127.0.0.1 lokalni host |
Hosts datoteka uWindows Vista:
127.0.0.1 lokalni host |
|
Hosts datoteka u Windows 7: # 38.25.63.10 x.acme.com # x klijentski host # Rezolucijom imena lokalnog hosta upravlja se unutar samog DNS-a. |
Hosts datoteka u Windows 8 # Autorska prava (c) 1993-2009 Microsoft Corp. # Rezolucijom imena lokalnog hosta upravlja se unutar samog DNS-a. |
Kao što vidite, bez obzira na verziju, host datoteka se ne razlikuje mnogo, ali ako je virus "proradio" na host datoteci, tamo se mogu dodati različite stranice i IP adrese. Na primjer:
127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com
Takvi dodaci datoteci onemogućuju vam pristup navedenim stranicama.
1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com
Takvi dodaci u datoteci prilikom otvaranja navedenih stranica će vas preusmjeriti na druge stranice, vjerojatno zaražene virusima (IP-1.2.3.4- su izmišljeni).
Ako ustanovite da je datoteka hosts promijenjena, potrebno ju je ispraviti. U sustavu Windows XP datoteka se jednostavno otvori u Notepadu, izvrše potrebne promjene i pohrane (morate se prijaviti kao administrator). Na ostalim verzijama (Windows Vista, 7, 8), morate dati dopuštenje za promjenu datoteke. Da biste to učinili, otvorite mapu u kojoj se nalazi hosts C:\Windows\System32\Drivers\itd(ako je pogon C sustav). Klik desni klik miš na domaćini i izabrati "Svojstva".
Odaberite karticu "sigurnost", zatim odaberite korisnika pod kojim radite na računalu/prijenosnom računalu (u ovom primjeru ovo je web stranica) i pritisnite gumb "Promijeniti". Otvorit će se prozor "Dozvole za grupu "domaćini"", ponovno odaberite korisnika i dodijelite puna prava na datoteku, kliknite "U REDU", u prozoru "Svojstva: domaćini", Isti "U REDU".
Nakon toga, otvorite hosts s Notepadom i vratite datoteku u prvobitno stanje, te spremite promjene kada završite.
Vraćanje zadane host datoteke u sustavu Windows 7
Datoteka domaćini uspostavlja korespondenciju između IP poslužitelja i domene stranice. Zahtjev za ovu datoteku ima prednost nad pozivima DNS poslužiteljima. Za razliku od DNS-a, sadržajem datoteke kontrolira administrator računala.
Do danas veliki broj zlonamjerni softver koristi datoteku domaćini za blokiranje pristupa web stranicama popularnih portala ili društvene mreže. Često umjesto blokiranja stranica malware preusmjeriti korisnika na stranice koje izgledaju slično popularnim resursima (društvene mreže, poštanske usluge itd.), gdje nepažljivi korisnik unosi vjerodajnice koje na taj način dolaze do napadača. Također je moguće blokirati pristup web stranicama tvrtki koje se bave antivirusnim softverom.
Zadana datoteka domaćin nalazi se ovdje C:\Windows\System32\drivers\itd Datoteka nema ekstenziju, ali se može otvoriti Notepadom. Da biste promijenili sadržaj datoteke u Notepadu, morate imati administratorska prava.
Za pregled datoteke domaćin otvorite izbornik Početak, odaberite stavku Izvršiti, unesite naredbu
i pritisnite tipkuu redu.Ovako bi datoteka trebala izgledati domaćin zadano.
Ako datoteka sadrži unose poput 127.0.0.1 odnoklassniki.ru127.0.0.1 vkontakte.ru ili adrese vaših stranica kojima ne možete pristupiti, zatim prvo provjerite ima li na vašem računalu “malwarea”, a zatim vratite datoteku domaćin
Vraćanje sadržaja datoteke domaćina na zadane
- Otvori izbornik Početak, odaberite stavku Izvršiti, unesite naredbu %systemroot%\system32\drivers\itd i pritisnite tipku u redu.
- Preimenujte datoteku hosts u domaćini.stari.
- Napravite novu datoteku domaćini zadano. Da biste to učinili, slijedite korake u nastavku.
- Desni klik unutra slobodan prostor u mapi %WinDir%\system32\drivers\itd, odaberite stavku Stvoriti, kliknite element Tekstualni dokument, Unesite svoje ime domaćini i pritisnite tipku UNESI.
- Pritisnite gumb Da kako biste potvrdili da naziv datoteke neće imati nastavak TXT.
- Otvorite novu datoteku domaćini u uređivaču teksta. Na primjer, otvorite datoteku u " Bilježnica".
- Kopirajte donji tekst u datoteku.
# Autorska prava (c) 1993-2009 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x klijentski host
Čemu služi datoteka Hosts?
Svrha ovoga sistemsku datoteku- dodjeljivanje određenih IP adresa određenim web stranicama.
Ova datoteka je vrlo popularna kod svih vrsta virusa i zlonamjernih programa kako bi u nju upisali svoje podatke ili je jednostavno zamijenili.
Rezultat ovih radnji mogu biti znakovi "umetanja" stranice u preglednike, koji će tražiti slanje SMS-a pri otvaranju preglednika ili blokiranje različitih stranica, prema nahođenju kreatora virusa.
Gdje je host datoteka u Windowsima?
Za različite verzije Lokacija Windows OS datoteke hosts je malo drugačija:
Windows 95/98/ME: WINDOWS\hosts
Windows NT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Seven(7)/8: WINDOWS\system32\drivers\etc\hosts
Štoviše, kraj domaćini, ovo je već konačna datoteka, a ne mapa. On ga nema.
Kako bi trebala izgledati ispravna host datoteka?
"Sadržaj" datoteke domaćina također se malo razlikuje za različite Windows verzije, ali ne baš. Na engleskom "piše" zašto je to potrebno i kako napraviti iznimke, dajući jedan primjer. Svi redovi koji počinju znakom # znače da su komentirani i ne utječu na datoteku.
Sadržaj izvorna datoteka hostovi za Windows XP:
#
#
#prostor.
#
#
# Na primjer:
#
127.0.0.1 lokalni host
Sadržaj originalne host datoteke za Windows Vista:
# Autorska prava (c) 1993-2006 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x klijentski host
127.0.0.1 lokalni host::1 lokalni host
Sadržaj originalne host datoteke za Windows 7:
# Autorska prava (c) 1993-2009 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x klijentski host
# Rezolucija imena lokalnog hosta se obavlja unutar samog DNS-a.
# 127.0.0.1 lokalni host
# ::1 lokalni host
Sadržaj originalne host datoteke za Windows 8:
# Autorska prava (c) 1993-2009 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x klijentski host
# Rezolucijom imena lokalnog hosta upravlja se unutar samog DNS-a.
# 127.0.0.1 lokalni host
# ::1 lokalni host
Kao što vidite, sadržaj host datoteke za različite verzije Windows, nema posebnih razlika.
Kako otvoriti i urediti host datoteku?
Host datoteka se može pronaći u standardnom Windows Notepadu.
Ovo je vjerojatno najzanimljiviji dio članka.
Prije svega, trebate razumjeti zašto uopće mijenjati ovu datoteku? Da, kako bi se zabranio pristup određenim stranicama. Dakle, promjenom ovu datoteku i nakon što u nju unese adresu stranice, korisnik joj neće moći pristupiti putem bilo kojeg .
Kako biste promijenili datoteku hosts, preporučljivo je otvoriti je kao administrator () desnim klikom na datoteku i odabirom "Pokreni kao administrator". Ili otvorite Notepad na ovaj način i otvorite datoteku u njemu.
Za brzu radnju možete jednostavno kliknuti gumb Start i odabrati Pokreni ( pobijediti+r) () i upišite u redak:
notepad %windir%\system32\drivers\etc\hosts
Kao rezultat toga, ova će se datoteka otvoriti u Notepadu.
Da bi blokirati pristup stranici(pretpostavimo da će to biti test.ru), samo trebate dodati redak s ovom stranicom na samom dnu:
127.0.0.1 test.ru
Kao rezultat toga, datoteka će imati sljedeći sadržaj:
# Autorska prava (c) 1993-1999 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x klijentski host
# Ovu datoteku HOSTS stvorio je Dr.Web Anti-rootkit API
# 127.0.0.1 lokalni host
# ::1 lokalni host
127.0.0.1 test.ru
Svaku novu stranicu koju želite blokirati morate pokrenuti u novom retku i unijeti, ne zaboravljajući lokalnu IP adresu 127.0.0.1
Također, postoji program za uređivanje datoteke domaćina UREDNIK DOMAĆINA, koju možete preuzeti i pročitati opis.
Način na koji radi je da pomaže u uređivanju datoteke hosts.
Na slici ispod jasno je jasno načelo njegovog rada; sve se radi u nekoliko klikova. Dodavanje se vrši klikom na +.
Nakon uređivanja ne zaboravite kliknuti gumb za spremanje (2 gumba "Spremi promjene" lijevo od gumba "+").
Također možete promijeniti ovu datoteku u dobre svrhe, na primjer ubrzati učitavanje stranice.
Kako radi?
Kad pristupite stranici, vidite je Naziv domene, koji ima slova. Ali sve stranice na internetu imaju IP adresu, a imena su već dodijeljena pomoću DNS-a. Neću ulaziti u detalje ovog procesa; članak nije o tome. Ali ovdje morate znati da datoteka hosts ima prioritet pri pristupu stranicama, a tek nakon toga dolazi do zahtjeva za DNS.
Kako biste ubrzali učitavanje stranice, morate znati njenu IP adresu i domenu.
IP adresu stranice možete pronaći pomoću razne usluge, na primjer ili .
Domena je naziv web stranice.
Na primjer, ubrzajmo učitavanje ove stranice na kojoj čitate članak eksplicitnim navođenjem IP adrese i domene datoteke.
Tada će dodana linija biti:
91.218.228.14 web mjesto
To ubrzava učitavanje stranice za nekoliko sekundi, a ponekad može omogućiti i pristup standardnim sredstvima Ne možete pristupiti stranici.
Još uvijek moguće preusmjeriti na drugu stranicu pomoću hosts datoteke.
Da biste to učinili, morate znati IP adresu web mjesta i njegovu domenu (kao u gore opisanom slučaju), a dodani redak će biti ovakav:
91.218.228.14 test.ru
I sada, nakon ulaska adresna traka preglednik stranice test.ru, bit ćete preusmjereni na stranicu navedenu u IP adresi..
Ako želiš čista host datoteka, tada to možete učiniti jednostavnim brisanjem sadržaja i umetanjem originalnog teksta iz gornjeg opisa (ispod spojlera).
Neke nijanse u datoteci hosts:
Na ovaj način možete jednostavno i besplatno blokirati pristup stranicama u Windows by uređivanje datoteke domaćina.
Mnogi obični i malo napredniji korisnici računala koristili su ih godinama i nisu bili svjesni postojanja datoteke pod nazivom domaćini, koji nema prezime (tj. nastavak).
Ali zahvaljujući virusima i nesavršenostima operativni sustavi obitelji Windows (Windows), korisnici su morali upoznati ovog "domaćina", i to prilično izbliza.
Čemu služi datoteka hosts?
U operacijskom sustavu Windows (XP, Vista, 7 itd.) datoteka domaćini koristi se za povezivanje (mapiranje) naziva hostova (čvorovi, poslužitelji, domene) s njihovim IP adresama (rezolucija imena).Datoteka domaćini- jednostavno je tekstualna datoteka, koji nema ekstenziju (nema ni točku :)).
Datoteka domaćini fizički se nalazi u imeniku:
- \Windows\System32\drivers\etc\- za Windows 2000/NT/XP/Vista\7
- \Windows\- Za stari Windowsi 95/98/ME
Najčešće se ovaj direktorij nalazi na disku C, tako da se u ovom slučaju dobiva puna staza do datoteke domaćini predstavlja:
Prema zadanim postavkama, samo jedna IP adresa treba biti navedena u normalnoj host datoteci, ovo je - 127.0.0.1 . Ovaj IP je rezerviran za localhost, odnosno za vaš lokalni PC. Tu ne bi trebalo biti drugih adresa!
Sadržaj datoteke domaćini za Windows XP (ruska verzija OS-a):
U tekstualnom obliku, sadržaj datoteke domaćina za Windows XP može se kopirati odavde:
# (C) Microsoft Corp., 1993-1999
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u nazive hostova.
# Svaki element mora biti u zasebnom retku. IP adresa mora
# treba biti u prvom stupcu i iza njega mora slijediti odgovarajući naziv.
# IP adresa i naziv hosta moraju biti odvojeni barem jednim razmakom.
#
# Osim toga, neki redovi mogu sadržavati komentare
# (kao što je ovaj redak), moraju slijediti naziv čvora i biti odvojeni
# iz njega sa simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # klijentski čvor x127.0.0.1 lokalni host
Sadržaj datoteke domaćini za Windows Vista (engleska verzija OS-a):
U tekstualnom obliku, sadržaj datoteke domaćina za Windows Vista može se kopirati odavde:
# Autorska prava (c) 1993-2006 Microsoft Corp.
#
#
#prostor.
#
#
# Na primjer:
#
127.0.0.1 lokalni host
::1 lokalni host
Sadržaj datoteke domaćini za Windows 7 (engleska verzija OS-a):
U tekstualnom obliku, sadržaj datoteke domaćina za Windows 7 može se kopirati odavde:
# Autorska prava (c) 1993-2009 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži preslikavanje IP adresa u imena hostova. Svaki
# unos treba držati u pojedinačnom retku. IP adresa bi trebala
# se nalazi u prvom stupcu iza kojeg slijedi odgovarajuće ime hosta.
# IP adresa i ime glavnog računala trebaju biti odvojeni s najmanje jedan
#prostor.
#
# Dodatno, komentari (poput ovih) mogu se umetnuti na pojedinca
# redaka ili iza naziva stroja označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni poslužitelj
# 38.25.63.10 x.acme.com # x klijentski host# Rezolucijom imena lokalnog hosta upravlja se unutar samog DNS-a.
# 127.0.0.1 lokalni host
# ::1 lokalni host
Korištenje datoteke hosts
Datoteka domaćini teoretski se može koristiti za ubrzavanje interneta i smanjenje količine prometa. To se postiže smanjenjem zahtjeva prema DNS poslužitelju za resurse koje korisnici često posjećuju. Na primjer, ako koristite svaki dan tražilice Yandex i Google (stranice http://yandex.ru I http://google.ru odnosno), onda ima smisla u datoteci domaćini nakon retka " 127.0.0.1 lokalni host" napišite sljedeće retke:
93.158.134.11 yandex.ru
209.85.229.104 google.ru
To će spriječiti vaš internetski preglednik u pristupu DNS poslužitelj, i odmah uspostaviti vezu sa stranicama yandex.ru I google.ru. Naravno, rijetki se danas bave takvim trikovima, makar samo iz dobrih razloga. moderne brzine pristup.
Ograničenja korištenja hosts datoteke
Neki napredni drugovi ponekad koriste datoteku hosts za blokiranje neželjenih web izvora (na primjer, erotski sadržaj - za djecu dok ne odrastu i postanu računalo pametniji od vas). Da biste to učinili trebate nakon crte 127.0.0.1 lokalni host također dodajte bnm liniju ili nekoliko redaka:
127.0.0.1 adresa blokiranog resursa-1
127.0.0.1 adresablokirani resurs-2
127.0.0.1 adresablokirani resurs-3
Na primjer:
Bit ovog unosa je da će navedeni blokirani resurs sada odgovarati pregledniku IP adresi 127.0.0.1 , što je adresa lokalno računalo, – prema tome, zabranjeno mjesto se jednostavno neće učitati.
Ova funkcija se često koristi računalni virusi, koji dodaju preusmjeravanja preglednika potrebna napadačima u datoteku hosts:
Najčešće se preusmjerava na "lijevu" stranicu, koja se vizualno ne razlikuje od stvarnog resursa, dok se korisničko ime i lozinka ukradu (unosi ih u navodno stvarna polja stranice) ili jednostavno napišu da je vaš račun je blokiran (navodno zbog spama i sl.), uplatite novac ili pošaljite SMS (također vrlo skup) za otključavanje. Istovremeno s preusmjeravanjem na svoju web stranicu s društvenih mreža, napadači blokiraju pomoću datoteke domaćini pristup stranicama antivirusnog programa.
Pažnja! Nikad ne plaćajte za ovo! I ne šaljite SMS!
Mobitel se može koristiti samo kao sredstvo za dobivanje lozinke ili koda za otključavanje. Oni. poruke bi trebale dolaziti vama, a ne dolaziti od vas.
Iako, ako vam ne smeta novac, prvo provjerite sa svojim mobilni operater trošak slanja SMS-a na ovaj broj kako biste definitivno zaključili da vam stvarno ne smeta dati ovaj iznos nekome.
Kako urediti host datoteku
- Svaki element mora biti napisan u svom (posebnom) redu.
- IP adresa web-mjesta mora započeti na prvom mjestu retka, nakon čega (u istom retku) slijedi razmak i nakon toga odgovarajući naziv hosta.
- IP adresa i naziv hosta moraju biti odvojeni barem jednim razmakom.
- Redak komentara mora započeti simbolom #.
- Ako se komentari koriste u nizovima za podudaranje naziva domene, moraju slijediti naziv hosta i također su odvojeni znakom # .
Datoteka s virusima i hostovima
Kako bi spriječili njihovo trenutno otkrivanje, napadači uređuju datoteku domaćini na lukav način. Moguće je nekoliko opcija:
1. Do kraja datoteke domaćini dodaje se VRLO ima mnogo redaka (nekoliko tisuća), a adrese za preusmjeravanje (najčešće se nalaze na kraju) teško su uočljive, pogotovo ako pogledate sadržaj datoteke domaćini koristeći ugrađeni Windows notepad - vrlo loš editor.
Za pregled sadržaja i uređivanje datoteke domaćini najbolje koristiti uređivač teksta, koji pokazuje broj redaka u dokumentu, na primjer Notepad++.
Također bi vas trebala zabrinjavati prilično velika veličina hosts datoteke, naravno normalno stanje ne može biti veći od nekoliko kilobajta!
2. Izvorna host datoteka se uređuje, nakon čega joj se dodjeljuje atribut " Skriven" ili " Sustav", jer prema zadanim postavkama skrivene datoteke i mape se ne prikazuju na operativnim sustavima Windows. U mapi C:\WINDOWS\system32\drivers\etc datoteka je stvorena domaćini.txt(prema zadanim postavkama ekstenzije se ne prikazuju za registrirane vrste datoteka i sustav ne prihvaća datoteku domaćini.txt, samo joj treba domaćini), koji je ili potpuno prazan, ili je sve zapisano kako treba biti u pravoj datoteci domaćini.
3. Slično kao i kod druge opcije, samo što su ovdje napadači već omogućili da se ekstenzije za registrirane vrste datoteka prikazuju u operativnom sustavu (korisnik je to samostalno uključio). Stoga se umjesto datoteke domaćini.txt virus stvara datoteku domaćini, koji ima slovo " O"Ruski, ne engleski. Vizualno datoteka izgleda kao prava, ali je sustav također ne percipira.
Na ovoj slici prva datoteka domaćini- skriveno, virus je napravio promjene na njemu. Druga datoteka domaćini- nije pravi, sadrži rusko slovo " O" u nazivu, najčešće ove datoteke domaćini prazan, virusi se ne trude kopirati sadržaj iz prave datoteke.
Vraćanje hosts datoteke
Ako ste identificirali slične promjene u svojoj datoteci domaćin, sve treba vratiti u prvobitno stanje. Da biste to učinili, trebate učiniti sljedeće:
- Onemogućite zaštitu u stvarnom vremenu za svoj antivirusni program, jer mnogi normalni moderni antivirusni programi (na primjer, Avira) ne dopuštaju promjene datoteke domaćini.
- Otvori imenik C:\WINDOWS\system32\drivers\etc
- Omogućite prikaz ekstenzija za registrirane vrste datoteka, skrivene datoteke i sistemske datoteke.
- Kliknite na datoteku domaćini kliknite desnom tipkom miša i odaberite in kontekstni izbornik crta " Uredite s Notepad++":
Ako ga nemate instaliran program za uređivanje teksta Notepad++, preporučujem da ga prvo instalirate i ne koristite Notepad. Ako nemate ovaj trenutak Internet ili ste jednostavno previše lijeni za preuzimanje Notepada++, tada možete koristiti jadnu bilježnicu za uređivanje datoteke domaćini.
Za otvaranje datoteke domaćini s notepadom, trebate kliknuti lijevom tipkom miša, pojavit će se Windows prozor s porukom " Sljedeća datoteka nije mogla biti otvorena..." Postavite prekidač na " Ručni odabir programa s popisa". Kliknite u redu. U prozoru" Izbor programa" pronaći na popisu Bilježnica i pritisnite u redu.
- Uredite sadržaj datoteke domaćina tako da bude kao što je navedeno na početku ovog članka.
- Spremi promjene.
- Aktivirajte zaštitu antivirusnog programa (ako je onemogućena).
- Pokrenite preglednik i provjerite možete li vidjeti željene stranice.
Kako funkcionira datoteka hosts
Kada korisnik upiše adresu (URL) stranice u preglednik i pritisne Enter, korisnički preglednik:
- Provjerava u datoteci hosts je li uneseno ime vlastito ime računala (localhost).
- Ako nije, tada preglednik traži traženu adresu (naziv glavnog računala) u datoteci hostova.
- Ako se pronađe naziv glavnog računala, preglednik pristupa IP adresi navedenoj u host datoteci koja odgovara tom glavnom računalu.
- Ako se naziv hosta ne pronađe u datoteci hosts, tada preglednik pristupa predmemoriji DNS rezolvera (DNS cache).
- Ako se ime glavnog računala pronađe u predmemoriji, preglednik traži IP adresu pohranjenu u DNS predmemorij za to glavno računalo;
- Ako se ime glavnog računala ne pronađe u predmemoriji DNS rezolvera, preglednik kontaktira DNS poslužitelj;
- Ako tražena web stranica (mjesto) postoji, DNS poslužitelj prevodi URL koji je odredio korisnik u IP adresu;
- Web preglednik preuzima traženi resurs.