Jak zmienić plik hosts (Bezpieczeństwo)

Plik hosts służy do dopasowywania nazw domen (witryn), które są zapisywane przy użyciu znaków, oraz odpowiadających im adresów IP (na przykład 145.45.32.65), które są zapisywane jako cztery liczby. Możesz otworzyć dowolną witrynę w przeglądarce, nie tylko po wprowadzeniu jej nazwy, ale także po wprowadzeniu adresu IP tej witryny.

W systemie Windows żądanie do pliku hosts ma pierwszeństwo przed żądaniem skierowanym do serwerów DNS. Jednocześnie zawartość tego pliku kontroluje administrator komputera.

Treść

Gdzie jest plik hosts?
Standardowa zawartość pliku hosts
Czego szukać
Po co zmieniać plik hosts
Jak edytować plik hosts
Wnioski z artykułu
Jak zmienić plik hosts (wideo)

Dlatego dość często złośliwe oprogramowanie próbuje zmodyfikować zawartość pliku hosts. Dlaczego to robią??

Robią to, aby zablokować dostęp do popularnych witryn lub przekierować użytkownika do innych witryn. Tam w najlepszym przypadku będą wyświetlane reklamy, aw najgorszym przypadku zostanie otwarta fałszywa strona popularnego zasobu (sieć społecznościowa, okno usługi e-mail, usługa bankowości internetowej itp.) Z prośbą o podanie danych z twojego konta konto.

W związku z tym ze względu na nieostrożność użytkownika atakujący może uzyskać dostęp do danych użytkownika i wyrządzić mu krzywdę.

Gdzie jest plik hosts?

Plik hosts znajduje się w folderze z systemem operacyjnym Windows, zwykle jest to dysk „C” na komputerze użytkownika.

Ścieżka do pliku hosts będzie:

C: \ Windows \ System32 \ drivers \ etc \ hosts

Możesz ręcznie przejść w tę stronę lub natychmiast otworzyć folder z plikiem hosta za pomocą specjalnego polecenia.

Aby uzyskać szybki dostęp do pliku, naciśnij kombinację klawiszy „Windows” + „R” na klawiaturze. Następnie otworzy się okno Uruchom. W polu „Otwórz” wpisz ścieżkę do pliku (patrz wyżej) lub jedno z następujących poleceń:

% systemroot% \ system32 \ drivers \ etc% WinDir% \ System32 \ Drivers \ Itd

Następnie kliknij przycisk „OK”.

Następnie zostanie otwarty folder „etc”, w którym znajduje się plik „hosts”.

Ten plik nie ma rozszerzenia, ale można go otwierać i edytować w dowolnym edytorze tekstu..

Standardowa zawartość pliku hosts

W systemie operacyjnym Windows plik „hosts” ma następującą standardową zawartość:

# Copyright (c) 1993-2009 Microsoft Corp. # # To jest przykładowy plik HOSTS używany przez Microsoft TCP / IP dla Windows. # # Ten plik zawiera mapowania adresów IP na nazwy hostów. Każdy # wpis powinien być przechowywany w osobnej linii. Adres IP powinien być # umieszczony w pierwszej kolumnie, a następnie w odpowiedniej nazwie hosta. # Adres IP i nazwa hosta powinny być oddzielone co najmniej jedną spacją. # # Dodatkowo, komentarze (takie jak te) mogą być wstawiane do poszczególnych # linii lub po nazwie maszyny oznaczonej symbolem „#”. # # Na przykład: # # 102.54.94.97 rhino.acme.com # serwer źródłowy # 38.25.63.10 x.acme.com # x host klienta # rozpoznawanie nazw hosta lokalnego jest obsługiwane przez sam DNS. # 127.0.0.1 localhost # :: 1 localhost

Ten plik ma podobną treść do systemów operacyjnych Windows 7, Windows 8, Windows 10.

Wszystkie wpisy, które zaczynają się od znaku funta #, a następnie do końca linii, w zasadzie nie mają znaczenia dla systemu Windows, ponieważ są to komentarze. Te komentarze wyjaśniają, do czego służy plik..

Mówi się tutaj, że plik hosts służy do mapowania adresów IP na nazwy witryn. Hosty będą musiały wprowadzić wpisy do pliku zgodnie z pewnymi regułami: każdy wpis musi zaczynać się w nowej linii, najpierw wpisać adres IP, a następnie po co najmniej jednym spacji nazwę witryny. Ponadto po kratce (#) możliwe będzie napisanie komentarza do rekordu wstawionego do pliku.

Te komentarze nie wpływają na działanie komputera, możesz nawet usunąć wszystkie te wpisy, pozostawiając tylko pusty plik.

Tutaj możesz pobrać standardowy plik hosts, aby zainstalować go na swoim komputerze. Można go użyć do zastąpienia zmodyfikowanego pliku, jeśli nie chcesz samodzielnie edytować pliku hosts na swoim komputerze.

Czego szukać

Jeśli ten plik na twoim komputerze nie różni się od tego standardowego pliku, oznacza to, że nie ma żadnych problemów, które mogłyby wystąpić z powodu modyfikacji tego pliku przez złośliwe programy na twoim komputerze.

Zwróć szczególną uwagę na zawartość pliku znajdującego się po tych wierszach:

# 127.0.0.1 localhost # :: 1 localhost

Dodatkowe wpisy można wstawić do pliku hosta, które są tutaj dodawane przez niektóre programy.

Na przykład na tym obrazku widać, że program Unchecky dodał pewne wpisy do standardowej zawartości pliku hosts. Pomiędzy komentarzami wstawiono dodatkowe rekordy, aby wykonać określone działania. Dokonano tego, aby podczas instalacji programów na moim komputerze narzędzie to odcinało niechciane oprogramowanie.

Mogą istnieć dodatkowe wiersze tego typu: najpierw „zestaw liczb”, a następnie po spacji „nazwa witryny”, dodany w celu np. Wyłączenia reklam w programie Skype lub zablokowania dostępu do dowolnej witryny.

Jeśli sam nie dodałeś nic do pliku hosts i nie korzystasz z programu (Odznacz) wymienionego w tym artykule, możesz bezpiecznie usunąć niezrozumiałe wpisy z pliku hosta.

Po co zmieniać plik hosts

Plik hosts jest modyfikowany w celu zablokowania dostępu do określonego zasobu w Internecie lub w celu przekierowania użytkownika do innej witryny.

Zazwyczaj początkowy złośliwy kod jest wykonywany po uruchomieniu programu pobranego z Internetu. W tym momencie zmiany właściwości skrótu przeglądarki są dokonywane automatycznie i dość często do pliku hosts dodawane są dodatkowe linie.

Aby zablokować witrynę (na przykład witrynę VKontakte), wprowadza się następujące wiersze:

127.0.0.1 vk.com

W przypadku niektórych witryn można wprowadzić dwa warianty nazwy witryny za pomocą „www” lub bez tego skrótu.

Sam możesz zablokować niechciane witryny na swoim komputerze, dodając podobny wpis do pliku hosta:

127.0.0.1 nazwa_strony

W tym wpisie adres IP (127.0.0.1) to adres sieciowy komputera. Dalej jest nazwa strony, którą musisz zablokować (na przykład pikabu.ru).

W rezultacie po wprowadzeniu nazwy strony zobaczysz pustą stronę z komputera, chociaż nazwa tej strony internetowej zostanie zapisana w pasku adresu przeglądarki. Ta strona zostanie zablokowana na twoim komputerze..

Podczas korzystania z przekierowania po wprowadzeniu nazwy żądanej witryny w przeglądarce użytkownika zostanie otwarta zupełnie inna witryna, zwykle strona internetowa z reklamami lub fałszywa strona popularnego zasobu.

Aby przekierować do innej witryny, do pliku hosta dodaje się następujące wpisy:

157.15.215.69 nazwa_strony

Najpierw przychodzi zestaw liczb - adres IP (na przykład napisałem tu losowe liczby), a następnie po spacji nazwa strony zostanie zapisana literami łacińskimi, na przykład vk.com lub ok.ru.

Schemat działania tej metody jest w przybliżeniu następujący: źli ludzie specjalnie tworzą fałszywą (fałszywą) witrynę z dedykowanym adresem IP (w przeciwnym razie ta metoda nie zadziała). Następnie zainfekowana aplikacja dostaje się na komputer użytkownika, po uruchomieniu którego zmiany są wprowadzane w pliku hosts.

W rezultacie, gdy użytkownik wpisze nazwę popularnej witryny w pasku adresu przeglądarki, zamiast żądanej witryny zostanie przeniesiony do zupełnie innej witryny. Może to być fałszywa strona sieci społecznościowej zaprojektowanej w celu kradzieży danych osobowych użytkownika lub witryna z natrętną reklamą. Bardzo często z takiej fałszywej witryny są przekierowania (przekierowania) na wiele innych specjalnie utworzonych stron z reklamami.

Jak edytować plik hosts

Możesz samodzielnie zmienić zawartość pliku hosta, edytując go za pomocą edytora tekstu. Jednym z najprostszych sposobów uzyskania możliwości zmiany pliku jest otwarcie pliku hosts w Notatniku poprzez otwarcie programu jako administrator.

Możesz być także zainteresowany:

Sama przeglądarka otwiera się reklamą: jak to naprawić
Jak wyłączyć Windows Defender - 7 sposobów

Aby to zrobić, utwórz skrót do narzędzia Notatnik na pulpicie lub uruchom aplikację w standardowych programach, które znajdują się w menu Start. Aby rozpocząć, najpierw kliknij skrót programu prawym przyciskiem myszy, a następnie wybierz opcję „Uruchom jako administrator” w menu kontekstowym. Następnie otworzy się okno edytora tekstu Notatnika.

Następnie przejdź do menu „Plik”, a następnie wybierz „Otwórz ...” z menu kontekstowego. W oknie Eksploratora, które zostanie otwarte, przejdź następującą ścieżką:

C: \ Windows \ System32 \ drivers \ etc

Po otwarciu folderu „etc” nie zobaczysz pliku „hosts”, ponieważ wyświetlanie plików tekstowych zostanie wybrane w Eksploratorze. Wybierz ustawienie „Wszystkie pliki”. Następnie plik hosts zostanie wyświetlony w tym folderze. Teraz możesz otworzyć plik hosts w Notatniku, aby go edytować.

Po zakończeniu edycji zmiany w pliku hosts. Pamiętaj, że typem pliku podczas zapisywania powinno być: „Wszystkie pliki”.

Wnioski z artykułu

W przypadku, gdy złośliwe oprogramowanie zmieniło wpisy w pliku hosts, możesz zastąpić zmodyfikowany plik standardowym plikiem lub edytować zawartość tego pliku, usuwając stamtąd niepotrzebne wpisy.

Jak zmienić plik hosts (wideo)

https://www.youtube.com/watch?v=IPYTUmvR218 Podobne publikacje: