Как да промените файла с хостове (безопасност)

Файлът с хостове е предназначен за съвпадение на имената на домейни (сайтове), които са написани с помощта на знаци, и съответните IP адреси (например 145.45.32.65), които се записват като четири числа. Можете да отворите всеки сайт в браузъра, не само след въвеждане на името му, но и след въвеждане на IP адреса на този сайт.

В Windows, заявка към хост файла има предимство пред заявка към DNS сървъри. В същото време съдържанието на този файл се контролира от администратора на компютъра.

Съдържание:

Къде е файла с хостове?
Стандартно съдържание на файлове с хостове
Какво да търся
Защо да промените файла с хостове
Как да редактирате файла с хостове
Изводи на статията
Как да промените хост файла (видео)

Следователно, доста често злонамерен софтуер се опитва да променя съдържанието на хост файла. Защо го правят??

Те правят това, за да блокират достъпа до популярни сайтове или да пренасочват потребителя към други сайтове. Там в най-добрия случай ще се показват реклами, а в най-лошия ще се отвори фалшива страница на популярен ресурс (социална мрежа, прозорец за електронна поща, услуга за онлайн банкиране и т.н.) с искане за въвеждане на данни от вашия сметка.

По този начин, поради небрежността на потребителя, нападателят може да получи достъп до данните на потребителя и да му навреди.

Къде е файла с хостове?

Файлът с хостове се намира в папка с операционната система Windows, обикновено това е устройство "C" на компютъра на потребителя.

Пътят към файла с хостове ще бъде:

C: \ Windows \ System32 \ драйвери \ и т.н. \ хостове

Можете ръчно да преминете по този начин или веднага да отворите папката с хост файла с помощта на специална команда.

За бърз достъп до файла, натиснете клавишната комбинация "Windows" + "R" на клавиатурата. След това прозорецът Run ще се отвори. В полето "Отваряне" въведете или пътя към файла (вижте по-горе), или една от тези команди:

% systemroot% \ system32 \ драйвери \ и т.н.% WinDir% \ System32 \ драйвери \ и т.н.

След това кликнете върху бутона "OK".

След това ще се отвори папката "и т.н.", в която се намира файлът "hosts".

Този файл няма разширение, но може да бъде отворен и редактиран във всеки текстов редактор..

Стандартно съдържание на файлове с хостове

В операционната система Windows файлът "hosts" има следното стандартно съдържание:

# Авторско право (в) 1993-2009 Microsoft Corp. # # Това е примерен HOSTS файл, използван от Microsoft TCP / IP за Windows. # # Този файл съдържа картографиране на IP адреси за имена на хостове. Всеки # запис трябва да се съхранява в отделен ред. IP адресът трябва да бъде поставен в първата колона, последвано от съответното име на хост. # IP адресът и името на хоста трябва да бъдат разделени с поне едно # интервал. # # Освен това, коментари (като тези) могат да бъдат вмъкнати в отделни # редове или след името на машината, обозначено със символ "#". # # Например: # # 102.54.94.97 rhino.acme.com # източник сървър # 38.25.63.10 x.acme.com # x клиент хост # localhost резолюция на име се обработва в самия DNS. # 127.0.0.1 localhost # :: 1 localhost

Този файл е подобен по съдържание на операционните системи Windows 7, Windows 8, Windows 10.

Всички записи, които започват със знак за паунд # и след това до края на реда, като цяло не са от значение за Windows, тъй като това са коментари. Тези коментари обясняват за какво е файлът..

Тук пише, че хост файлът е за картографиране на IP адреси в имена на сайтове. Домакините ще трябва да направят записи във файла в съответствие с определени правила: всеки запис трябва да започва от нов ред, първо да напишете IP адреса и след това да има поне едно място името на сайта. Освен това, след решетката (#), ще бъде възможно да напишете коментар към записа, поставен във файла.

Тези коментари не засягат работата на компютъра, дори можете да изтриете всички тези записи, оставяйки само празен файл.

Можете да изтеглите стандартния файл на хостове от тук за инсталиране на вашия компютър. Може да се използва за замяна на модифициран файл, ако не искате сами да редактирате хост файла на вашия компютър.

Какво да търся

Ако този файл на вашия компютър не се различава от този стандартен файл, това означава, че няма проблеми, които биха могли да възникнат поради модификацията на този файл от злонамерени програми на вашия компютър.

Обърнете особено внимание на съдържанието на файла, разположен след тези редове:

# 127.0.0.1 localhost # :: 1 localhost

В хост файла могат да бъдат добавени допълнителни записи, които тук се добавят от някои програми.

Например, в това изображение можете да видите, че програмата Unchecky е добавила някои записи към стандартното съдържание на хост файла. Между коментираните редове бяха поставени допълнителни записи за извършване на определени действия. Това беше направено така, че по време на инсталирането на програми на моя компютър, тази програма премахва нежелания софтуер.

Възможно е да има допълнителни редове от този тип: първо „набор от номера“, а след това след интервал, „име на сайта“, добавено с цел, например, да деактивирате рекламите в програмата Skype или да блокирате достъпа до всеки сайт.

Ако вие сами не сте добавили нищо към хост файла и не използвате програмата (Unchecky), спомената в тази статия, тогава можете безопасно да премахнете неразбираеми записи от хост файла.

Защо да промените файла с хостове

Файлът хостове е модифициран, за да блокира достъпа до конкретен ресурс в Интернет или за да пренасочи потребителя към друг сайт.

Обикновено първоначалният злонамерен код се изпълнява след стартирането на програма, изтеглена от Интернет. В този момент автоматично се правят промени в свойствата на прекия път на браузъра и доста често допълнителни файлове се добавят към файла с хостове.

За да блокирате сайт (например сайт VKontakte), се въвеждат редове от следния тип:

127.0.0.1 vk.com

За някои сайтове два варианта на името на сайта могат да бъдат въведени с „www“ или без това съкращение.

Вие сами можете да блокирате нежелани сайтове на вашия компютър, като добавите подобен запис към хост файла:

127.0.0.1 име на уебсайт

В този запис IP адресът (127.0.0.1) е мрежовият адрес на вашия компютър. Следва името на сайта, който трябва да блокирате (например pikabu.ru).

В резултат на това, след като въведете името на сайта, ще видите празна страница от вашия компютър, въпреки че името на тази уеб страница ще бъде написано в адресната лента на браузъра. Този сайт ще бъде блокиран на вашия компютър..

Когато използвате пренасочване, след въвеждане на името на желания сайт, в браузъра на потребителя ще се отвори съвсем различен сайт, обикновено уеб страница с реклами или фалшива страница на популярен ресурс.

За да пренасочите към друг сайт, следните записи се добавят към хост файла:

157.15.215.69 име на сайт

Първо идва набор от числа - IP адрес (написах случайни числа тук за пример), а след това, след интервал, името на сайта ще бъде написано с латински букви, например vk.com или ok.ru.

Работната схема на този метод е приблизително следната: лошите хора създават специално фалшив (фалшив) сайт със специален IP адрес (в противен случай този метод няма да работи). След това заразеното приложение стига до компютъра на потребителя, след стартирането на което се правят промени във файла с хостове.

В резултат на това, когато потребителят въведе името на популярен сайт в адресната лента на браузъра, тогава вместо желания сайт, той се прехвърля на съвсем различен сайт. Това може да бъде фалшива страница на социална мрежа, която е предназначена да открадне личните данни на потребителя, или сайт с натрапчива реклама. Много често от такъв фалшив сайт има пренасочвания (пренасочвания) към много други специално създадени страници с реклама.

Как да редактирате файла с хостове

Можете сами да промените съдържанието на хост файла, като го редактирате с помощта на текстов редактор. Един от най-лесните начини за получаване на възможност за промяна на файла е да отворите хост файла в Notepad, като отворите програмата като администратор.

Може да се интересувате също от:

Самият браузър се отваря с реклама: как да го поправим
Как да деактивирате Windows Defender - 7 начина

За целта създайте пряк път до помощната програма Notepad на Desktop или стартирайте приложението в стандартни програми, които се намират в менюто "Старт". За да започнете, първо щракнете върху пряк път на програмата с десния бутон на мишката и след това изберете опцията „Изпълни като администратор“ в контекстното меню. След това ще се отвори прозорецът на текстовия редактор на Notepad.

След това отидете в менюто "Файл" и след това изберете "Отваряне ..." в контекстното меню. В прозореца на Explorer, който се отваря, преминете по следния път:

C: \ Windows \ System32 \ драйвери \ и т.н.

След отваряне на папката "и т.н." няма да видите файла "hosts", тъй като показването на текстови файлове ще бъде избрано в Explorer. Изберете настройката "Всички файлове". След това файлът с хостове ще се покаже в тази папка. Сега можете да отворите хост файла в Notepad, за да го редактирате.

След като редактирането приключи, промените във файла с хостове. Моля, обърнете внимание, че типът на файла при запазване трябва да бъде: "Всички файлове".

Изводи на статията

В случай че злонамереният софтуер е променил записите във файла с хостове, можете да замените модифицирания файл със стандартен или да редактирате съдържанието на този файл, като изтриете ненужните записи от там.

Как да промените хост файла (видео)

https://www.youtube.com/watch?v=IPYTUmvR218 Подобни публикации: