Sistemul de operare Windows (OS) (ca și alte sisteme de operare) are capacitatea de a accelera tranziția la adresa IP pe care ați introdus-o pe site fără a accesa sistemul de nume de domeniu DNS - DomainNameSystem. Pentru a face acest lucru, se folosește un fișier special de sistem de operare numit hosts (folosit fără nicio extensie). Apare întrebarea: "Fișierul hosts - ce ar trebui să fie acolo?"

Pentru ce este și ce conține fișierul hosts?

Dacă acest fișier conține o corespondență între numele site-ului și adresa IP reală, atunci redirecționarea are loc fără a contacta serviciul DNS al furnizorului dvs. Fișierul Hosts este un fișier text obișnuit care poate fi deschis de oricine, cum ar fi Notepad (dar necesită drepturi de administrator). În mod implicit, fișierul conține mai multe rânduri de explicații (comentarii) în engleză sau rusă și o singură linie executabilă care oferă redirecționare către adresa IP a computerului însuși pentru apelurile către numele localhost.

Unde se află fișierul hosts?

De obicei, fișierul hosts poate fi găsit:

• în versiunile sistemului de operare Windows 95/98/ME - în directorul WINDOWS;
• în versiunile sistemului de operare Windows NT/2000 - la WINNT\system32\drivers\etc;
• fișierul gazdă Windows 7 (și versiunile Windows XP/2003/Vista/8) - în directorul WINDOWS\system32\drivers\etc.

Alte sisteme de operare au și un fișier hosts cu funcții similare. Unde se află fișierul hosts în aceste sisteme de operare trebuie luat în considerare separat.

De ce este important fișierul de protecție împotriva virușilor?

Importanța rezolvării problemei gazdelor, ceea ce ar trebui să existe, este că unii oameni folosesc proprietățile speciale ale acestui fișier pentru a proteja împotriva programelor antivirus și pentru a bloca apelul anumitor fișiere. La urma urmei, dacă scrieți în fișierul hosts pentru a redirecționa programele antivirus către o adresă IP falsă, atunci computerul nu va putea rula aceste programe și, de exemplu, bazele de date antivirus pur și simplu nu vor fi actualizate.

Prin urmare, dacă computerul dumneavoastră are probleme cu funcționarea programelor antivirus, unul dintre motive poate fi modificarea neautorizată a fișierului hosts al computerului dumneavoastră.

Pentru ce poate fi folosit fișierul hosts?

Unii utilizatori îl folosesc pentru a preveni utilizarea anumitor site-uri, cum ar fi site-urile pornografice sau enervante de rețele sociale. Pentru a implementa această sarcină, puteți introduce pur și simplu o linie precum: 127.0.0.1 „nume site” la sfârșitul fișierului pentru fiecare site. În acest caz, site-urile la care utilizatorii de pe acest computer încearcă să navigheze pur și simplu nu vor fi apelate.
Puteți face următorul truc: redirecționați cei care încearcă să apeleze un site nedorit către un site, de exemplu, biblioteca Mashkov, introducând linia: 81.176.66.163 „nume site”.

Excluzând publicitatea

De asemenea, întrebarea despre gazde, ce ar trebui să fie acolo, este importantă pentru că, făcându-i unele completări, poți evita afișarea de reclame contextuale și/sau banner enervante, care pe unele site-uri se adaugă nu numai în jurul perimetrului informațiilor. conținutul paginilor, dar și intercalate în mijlocul articolelor textelor. Pentru a face acest lucru, trebuie să redirecționați site-urile care găzduiesc aceste tipuri de publicitate către 127.0.0.1, așa cum este indicat mai sus. Și acestea sunt site-uri precum, de exemplu, AdSense de publicitate contextuală de la Google. Pentru a exclude afișarea acestuia, introduceți următoarele linii în fișierul hosts:

• 127.0.0.1 pagead.googlesyndication.com;
• 127.0.0.1 pagead2.googlesyndication.com.

Pe Internet puteți găsi texte gata făcute pentru a fi introduse în fișierul hosts, care conțin multe astfel de linii care exclud afișarea celor inutile , Google găzduiește. Cu toate acestea, astfel de materiale trebuie utilizate cu atenție. Nu este recomandabil ca fișierul hosts să depășească 10 KB. În caz contrar, el însuși va încetini sistemul. Deși multe linii de redirecționare similare se pot încadra în acești 10 KB.

Posibile dificultăți

Mai întâi trebuie să vă asigurați dacă fișierul pe care doriți să îl editați este corect. Cert este că unii creatori vicleni de programe cu virusi maschează fișierul hosts folosit de sistem, plasându-l într-un alt loc decât în ​​care este înregistrat implicit. Sistemul accesează fișierul gazde Windows 7, a cărui cale este înregistrată în registry în parametrul DataBasePath, situat la adresa: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\.

Valoarea corectă a căii arată astfel: %SystemRoot%\system32\drivers\etc\hosts. Puteți verifica acest lucru apelând editorul de registry regedit.exe din meniul START - rulați.

Dacă variabila specificată conține o valoare diferită, trebuie să restabiliți valoarea la ceea ce ar trebui să fie.

Un alt truc al malware-ului este să plasați un alt fișier cu un nume similar, de exemplu host, în directorul etc împreună cu fișierul hosts. Aveți grijă să vă asigurați că verificați și editați fișierul exact care este utilizat de sistem.

Al treilea truc este să ascundeți fișierul din vedere. Ei pur și simplu afirmă că este ascuns. În acest caz, pur și simplu nu este vizibil în catalog, deși este prezent acolo. Pentru a-l putea vizualiza, trebuie mai întâi să setați elementul „Afișare fișiere ascunse”. În Windows XP, această opțiune este setată în fila „Vizualizare” din panoul „Proprietăți” din folderul meniului „Panou de control”. După aceasta, va fi posibilă vizualizarea fișierelor ascunse și puteți reseta marcajul „ascuns” din proprietățile acestui fișier. În același timp, verificați dacă indicatorul „Numai citire” este setat pentru acest fișier. Dacă este instalat, nu îl veți putea edita. Trebuie să debifați caseta corespunzătoare din panoul cu proprietățile fișierului.

Următorul truc ar putea fi folosirea unui proxy. Dacă sunt instalate setări manuale de proxy, atunci fișierul hosts nu funcționează. Pentru a rezolva această problemă, verificați setările browserului. De exemplu, pentru Firefox trebuie să deschideți „Setări”, apoi „Avansat”, apoi în fila „Rețea” selectați „Personalizare”. În meniul care apare, dacă ați selectat opțiunea „Utilizați setările proxy de sistem”, ar trebui să selectați opțiunea „Fără proxy” și să salvați setările. Dar dacă a fost selectată „Configurarea manuală a unui serviciu proxy” și nu ați instalat acest lucru, atunci trebuie să lucrați mai mult. Mai întâi, trebuie să vă amintiți adresa setată a serverului proxy, să setați opțiunea „Fără proxy” și să salvați setările. Apoi, trebuie să deschideți editorul de registry, să apelați căutarea, să introduceți adresa reținută și să efectuați căutarea, ștergând valoarea adresei care le-a fost atribuită în cheile găsite.

Protectie simpla

Apropo, pentru a preveni ca malware-ul să modifice setările fișierului gazde al computerului dvs., este util să setați atributul „Numai citire” în proprietățile sale (după toate modificările aduse acestuia).

Astfel, în acest articol ne-am ocupat de întrebarea gazdelor, ce ar trebui să fie acolo și am aflat ce fel de fișier este, unde se află, ce funcții îndeplinește, cum poate dăuna computerului sub influența malware-ului, și cum să-l folosești în scopurile tale.

O oarecare terminologie

DNS(abreviere în engleză pentru Sistemul de nume de domeniu) – Serviciul de nume de domeniu. Stabilește corespondența între numerice IP-adrese și nume text.

DNS(abreviere în engleză pentru Server de nume de domeniu) – server de nume de domeniu; un computer de serviciu dintr-o rețea locală sau globală care traduce numele computerelor din înregistrările de domeniu în .

cache DNS(cache-ul rezolutorului DNS) – stocarea temporară a anterioare DNS-cereri pe local . Reduce timpul de execuție a cererii, reduce traficul de rețea și de internet.

gazdă(engleză) – calculator principal; gazdă, orice dispozitiv conectat la o rețea și care utilizează protocoale TCP/IP.

IP(engleză) Protocol Internet) – protocol Internet; un protocol de nivel de rețea din suita de protocoale Internet.

adresa IP(engleză) adresa IP) – folosit pentru a identifica un nod dintr-o rețea și pentru a determina informații de rutare. Constă din identificatorul de rețea ( ID-ul rețelei) și ID-ul gazdei ( ID gazdă).

Rezoluția numelui(engleză) – rezoluție nume de domeniu; procesul de conversie a unui nume de computer în cel adecvat.

Serviciul de rezolvare a numelor– serviciu de rezoluție nume; în rețele TCP/IP convertește numele computerelor în si invers.

TCP/IP(abreviere în engleză pentru Protocolul de control al transmisiei/Protocolul Internet) – protocol de control al transferului de informații, protocolul principal al straturilor de transport și sesiune, care oferă fluxuri full-duplex fiabile.

Proiectat pentru utilizarea în rețeaua globală și pentru combinarea rețelelor eterogene.(abreviere în engleză pentru URL Localizator uniform de resurse

) – indice unificat al resursei informaţionale; un șir standardizat de caractere care indică locația unei resurse pe Internet. Ce s-a întâmplat gazde

-fişiergazde -file in Windows (și alte sisteme de operare este utilizat pentru a asocia (hartă) nume de gazdă (noduri, servere, domenii) cu).

rezoluția numelui Ce s-a întâmplatÎN-în mod implicit există doar unul înregistrat în fișier (127.0.0.1), rezervat pentru localhost.

, adică pentru local Ce s-a întâmplat Fişier

este un fișier text obișnuit (fără extensie). Ce s-a întâmplat:

-file in 95\98\Adresa de disc a fișierului – M.E.;

\WINDOWS\\2000\ \ \ – Windows NT.

\Windows\System32\drivers\etc\ Proiectat pentru utilizarea în rețeaua globală și pentru combinarea rețelelor eterogene. Când un utilizator de internet introduce adresa ( ) a oricărui site (pagină web) și clicuri:

Intră Ce s-a întâmplat– verificările browserului utilizatorului (127.0.0.1), rezervat pentru);

-fișier, dacă numele introdus este numele propriu al computerului ( Ce s-a întâmplat;

– dacă nu, atunci browserul caută adresa solicitată (numele de gazdă) în fișier– dacă este găsit un nume de gazdă, browserul accesează gazda corespunzătoare Ce s-a întâmplat specificat în

-fişier; Ce s-a întâmplat – dacă numele de gazdă nu este găsit în fișier DNS, apoi browserul accesează (

-cache);– dacă un nume de gazdă este găsit în cache, browserul accesează gazda corespunzătoare DNS;

, salvat în cache DNS– dacă numele de gazdă nu este găsit în memoria cache a rezolutorului DNS, accesează browserul

– dacă pagina web (site-ul) solicitată există, DNS-server se traduce specificat de utilizator Proiectat pentru utilizarea în rețeaua globală și pentru combinarea rețelelor eterogene.-adresa in ;

– Browserul web încarcă resursa solicitată.

Istoria originii Ce s-a întâmplat-fişier

# Copyright (c) 1993-1999 Microsoft Corp.

#

#

#spaţiu.

#

#

# De exemplu:

#

127.0.0.1 localhost

# Copyright (c) 1993-2006 Microsoft Corp.

#

# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.

#

# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare

# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui

# să fie plasat în prima coloană urmat de numele gazdei corespunzător.

# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul

#spaţiu.

#

# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană

# linii sau după numele mașinii notat cu simbolul „#”.

#

# De exemplu:

#

# 102.54.94.97 rhino.acme.com # server sursă

# 38.25.63.10 x.acme.com # x gazdă client

127.0.0.1 localhost

::1 localhost

# Copyright (c) 1993-2009 Microsoft Corp.

#

# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.

#

# Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare

# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui

# să fie plasat în prima coloană urmat de numele gazdei corespunzător.

# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul

#spaţiu.

#

# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană

# linii sau după numele mașinii notat cu simbolul „#”.

#

# De exemplu:

#

# 102.54.94.97 rhino.acme.com # server sursă

# 38.25.63.10 x.acme.com # x gazdă client

# Rezolvarea numelui localhost este gestionată chiar în DNS.

#127.0.0.1 localhost

# ::1 localhost

Utilizare Ce s-a întâmplat-fişier

Ce s-a întâmplat-fișierul poate fi folosit pentru a accelera munca în rețeaua globală și pentru a reduce traficul - datorită cererilor reduse către DNS-server pentru resursele frecvent vizitate.

De exemplu, descărcați adesea resurse google.ruŞi google.com. Deschideți fișierul Ce s-a întâmplat iar după linie127.0.0.1 localhost introduceți linii

209.85.229.104 google.ru

74.125.232.20 google.com

Acest lucru va împiedica browserul web să fie nevoit să contacteze serverul DNSși stabiliți imediat o conexiune la site-uri google.ruŞi google.com.

Uneori Ce s-a întâmplat-file este folosit pentru a bloca resursele nedorite (de exemplu, cele care trimit malware). Pentru a face acest lucru, aveți nevoie de după linie 127.0.0.1 localhost introduceți șirul

127.0.0.1 URL_of_resource_blocked

Esența acestei manipulări este că resursa blocată este mapată127.0.0.1, care este adresa computerului local - deci resursa nedorită nu va fi încărcată.

Reguli de editare Ce s-a întâmplat-fişier

1. Fiecare element trebuie să fie pe o linie separată.

2. trebuie să înceapă de la prima poziție a liniei și trebuie urmat (pe aceeași linie) de numele său de gazdă corespunzător.

3. și numele de gazdă trebuie să fie separate de cel puțin un spațiu.

4. Comentariile trebuie să fie precedate de simbolul # .

5. Dacă comentariile sunt folosite în șirurile de potrivire a numelui de domeniu, acestea trebuie să urmeze numele gazdei și să fie separate prin # .

Utilizare Ce s-a întâmplat-fișier de către scriitori de viruși

Atacatorii au ales de mult Ce s-a întâmplat-file, – cu ajutorul acestuia se înlocuiesc adresele reale ale resurselor web pe cea infectată. După aceasta, browserul web redirecționează utilizatorul către site-uri cu software rău intenționat sau, de exemplu, blochează accesul la site-urile producătorilor de antivirus.

Modificare rău intenționată a deghizărilor Ce s-a întâmplat- dosar dupa cum urmeaza:

– pentru a face dificilă detectarea liniilor adăugate de un virus, acestea sunt scrise la sfârșitul fișierului - după o zonă goală mare formată ca urmare a traducerilor repetate ale liniilor;

– după aceea la original Ce s-a întâmplat-fișierului i se atribuie un atribut Ascuns(în mod implicit, fișierele și folderele ascunse nu sunt vizibile);

– se creează unul fals Ce s-a întâmplat- un fișier care, spre deosebire de un fișier real Ce s-a întâmplat(fără extensie) are extensie .TXT(în mod implicit, extensiile nu sunt afișate pentru tipurile de fișiere înregistrate):

Ce s-a întâmplat-fișier: cum se elimină consecințele unui atac de virus

Deschide Ce s-a întâmplat-fișier (dacă virusul a instalat fișierulatribut Ascuns, va fi solicitat în Proprietățile folderului activați opțiunea Spectacol fișiere și foldere ascunse) ;

– va apărea o fereastră -file in cu un mesaj „Următorul fișier nu a putut fi deschis...”;

– setați comutatorul Selectarea manuală a unui program din listă –> OK;

- în fereastră Selectarea programuluiîn lista derulabilă Programe evidențiați Notepad –> OK;

– dosar Ce s-a întâmplat se va deschide în Blocnotes;

– ștergeți toate liniile, cu excepția 127.0.0.1 localhost;

– salvează Ce s-a întâmplat-fişier.

Valeri Sidorov

Modificările la fișierul Hosts din sistemul de operare Windows pot cauza probleme la instalarea, actualizarea și rularea jocurilor. Fișierul Hosts este un fișier de sistem Windows care are prioritate față de DNS și redirecționează adresele URL sau adresele IP. De obicei, utilizatorul obișnuit nu trebuie să facă modificări acestui fișier.

Verificarea fișierului pentru modificări

1. Apăsați comanda rapidă de la tastatură Windows + R.
2. Intră Bine.
3. Deschide Fișierul hosts folosind un editor de text, cum ar fi Notepad. Acest fișier nu are o extensie specifică.
4. Comparați conținutul fișierului dvs. cu conținutul standard atribuit de Microsoft de mai jos. Dacă conținutul este diferit, înseamnă că a fost modificat. Eliminați toate rândurile care conțin adrese Blizzard.
5. Salvați fișierul.

Nota: dacă conținutul fișierului Hosts a fost modificat, rulați o scanare antivirus. Programele malware pot modifica conținutul fișierului pentru a redirecționa conexiunile de pe computer către site-uri rău intenționate.

Schimbări frecvente care cauzează probleme

Iată exemple ale celor mai frecvente modificări care au un impact negativ asupra jocurilor Blizzard. Dacă găsiți aceste rânduri în fișierul dvs. Hosts, eliminați-le:

• 127.0.0.1 eu.actual.battle.net
• 127.0.0.1 us.actual.battle.net
• 127.0.0.1 enGB.nydus.battle.net

Restabiliți setările implicite atribuite de Microsoft fișierului Hosts

Pentru a restabili setările implicite pentru fișierul Hosts, urmați acești pași:

1. Apăsați comanda rapidă de la tastatură Windows + R.
2. Intră blocnotesîn fereastra Run.
3. Clic Bine.
4. Copiați următorul text în Notepad: # Copyright (c) 1993-2006 Microsoft Corp. # # Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows. # # Acest fișier conține mapările adreselor IP la nume de gazdă. Fiecare intrare # trebuie păstrată pe o linie individuală. Adresa IP ar trebui să fie # plasată în prima coloană urmată de numele gazdei corespunzător. # Adresa IP și numele gazdei trebuie separate de cel puțin un # spațiu. # # În plus, comentariile (cum ar fi acestea) pot fi inserate pe # linii individuale sau după numele mașinii notat cu simbolul „#”. # # De exemplu: # # 102.54.94.97 rhino.acme.com # serverul sursă # 38.25.63.10 x.acme.com # x gazdă client # rezoluția numelui gazdă locală este gestionată în DNS însuși. # 127.0.0.1 localhost # ::1 localhost
5. Pe meniu Fişier selectați opțiunea Salvați ca, introduceți „gazde” (inclusiv ghilimele) în rând Nume de fișier, apoi salvați fișierul pe desktop.
6. Apăsați din nou comanda rapidă de la tastatură Windows + R.
7. Intră %WinDir%\System32\Drivers\Etcîn fereastra Run și faceți clic Bine.
8. Redenumiți fișierul Hosts în „Hosts.old”.
9. Copiați sau mutați fișierul Hosts pe care l-ați creat de pe desktop în folderul %WinDir%\System32\Drivers\Etc. Dacă vi se solicită să introduceți o parolă de administrator, faceți clic pe Continua.