Як змінити файл hosts (Безпека)

Файл hosts призначений для зіставлення імен доменів (сайтів), які записуються за допомогою символів, і відповідних IP-адрес (наприклад, 145.45.32.65), які записуються у вигляді чотирьох значень чисел. Ви можете відкрити будь-який сайт в браузері не тільки після введення його імені, але і після введення IP-адреси цього сайту.

У Windows запит до файлу hosts має пріоритет, в порівнянні до запиту DNS-серверів. При цьому, вміст цього файлу контролює сам адміністратор комп'ютера.

зміст:

Де знаходиться файл hosts?
Стандартний вміст файлу hosts
На що слід звернути увагу
Для чого змінюють файл хостс
Як відредагувати файл hosts
висновки статті
Як змінити файл hosts (відео)

Тому, досить часто шкідливі програми намагаються змінити зміст файлу хостс. Для чого вони це роблять?

Вони це роблять для блокування доступу до популярних сайтів, або для перенаправлення користувача на інші сайти. Там, в кращому випадку, йому продемонструють рекламу, а в гіршому, буде відкрита підроблена сторінка популярного ресурсу (соціальна мережа, вікно сервісу електронної пошти, сервіс онлайн банкінгу і т. П.), З проханням ввести для входу на підроблений сайт дані від своєї облікового запису.

Таким чином, через неуважність користувача, зловмисник може отримати доступ до даних користувача, і нанести йому шкоду.

Де знаходиться файл hosts?

Файл hosts розташований в папці з операційною системою Windows, зазвичай, це диск "С" на комп'ютері користувача.

Шлях до файлу hosts буде таким:

C: \ Windows \ System32 \ drivers \ etc \ hosts

Ви можете вручну пройти цей шлях, або відразу відкрити папку з файлом хост, за допомогою спеціальної команди.

Для швидкого доступу до файлу, натисніть на клавіатурі клавіші "Windows" + "R". Після цього відкриється вікно "Виконати". В поле "Відкрити" введіть або шлях до файлу (дивіться вище), або одну з цих команд:

% Systemroot% \ system32 \ drivers \ etc% WinDir% \ System32 \ Drivers \ Etc

Потім натисніть на кнопку "ОК".

Далі буде відкрита папка "etc", в якій розташований файл "hosts".

Цей файл не має розширення, але його можна буде відкрити і відредагувати в будь-якому текстовому редакторі.

Стандартний вміст файлу hosts

В операційній системі Windows, файл "hosts" має таке стандартне зміст:

# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP / IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # :: 1 localhost

Цей файл аналогічний за своїм змістом в операційних системах Windows 7, Windows 8, Windows 10.

Всі записи, які починаються з символу решітки #, і далі до кінця рядка, за великим рахунком не мають значення для Windows, так як це коментарі. У цих коментарях пояснюється, для чого призначений даний файл.

Тут написано, що файл hosts призначений для зіставлення IP-адрес іменам сайтів. Записи у файлі хостс потрібно буде виробляти за певними правилами: кожна запис повинна починатися з нового рядка, спочатку пишеться IP-адреса, а потім мінімум після одного пробілу ім'я сайту. Далі після решітки (#), можна буде написати коментар до вставленої в файл запису.

Ці коментарі ніяк не впливають на роботу комп'ютера, ви навіть можете видалити всі ці записи, залишивши тільки порожній файл.

Ви можете звідси скачати стандартний файл hosts для установки на свій комп'ютер. Його можна використовувати для заміни модифікованого файлу, якщо ви не хочете самостійно редагувати файл хостс на своєму комп'ютері.

На що слід звернути увагу

Якщо даний файл на вашому комп'ютері нічим не відрізняється від цього, стандартного файлу, то це означає, що ніяких проблем, які могли виникнути, через зміни даного файлу шкідливими програмами, на вашому комп'ютері немає.

Зверніть особливу увагу на вміст файлу, яке розташоване після цих рядків:

# 127.0.0.1 localhost # :: 1 localhost

У файл хост можуть бути вставлені додаткові записи, які додаються сюди деякими програмами.

Наприклад, на цьому зображенні, ви можете побачити, що до стандартного вмісту файлу hosts, програма Unchecky додала деякі записи. Між закоментувавши рядками, були вставлені додаткові записи для виконання певних дій. Це було зроблено для того, щоб в процесі установки програм на мій комп'ютер, дана утиліта відтинала небажане програмне забезпечення.

Тут можуть бути додаткові рядки, такого типу: спочатку "набір цифр", а далі після пробілу, "назва сайту", додані для того, щоб, наприклад, відключити рекламу в програмі Skype, або заблокувати доступ до якого-небудь сайту.

Якщо ви самі нічого не додавали в файл hosts, і не використовуєте згадану в цій статті програму (Unchecky), то ви можете сміливо видалити з файлу хост незрозумілі записи.

Для чого змінюють файл хостс

Файл hosts змінюють для того, щоб заблокувати доступ до певного ресурсу в інтернеті, або для того, щоб перенаправити користувача на інший сайт.

Зазвичай, спочатку шкідливий код виконується після запуску завантаженої з інтернету програми. У цей момент, автоматично вносяться зміни в властивості ярлика браузера, і досить часто додаються додаткові рядки в файл hosts.

Для блокування будь-якого сайту (наприклад, сайт ВКонтакте) вносяться рядки подібного виду:

127.0.0.1 vk.com

Для деяких сайтів може бути внесено два варіанти імені сайту з "www", або без цієї абревіатури.

Ви самі можете заблокувати небажані сайти на своєму комп'ютері, додавши в файл хост подібну запис:

127.0.0.1 названіе_сайта

У цьому записі IP-адреса (127.0.0.1) - це адреса в мережі вашого комп'ютера. Далі йде назва сайту, який вам необхідно заблокувати (наприклад, pikabu.ru).

У підсумку, після введення імені сайту, ви побачить порожню сторінку зі свого комп'ютера, хоча в адресному рядку браузера буде написано назву даної веб-сторінки. Цей сайт буде заблокований на вашому комп'ютері.

При використанні перенаправлення, після введення назви потрібного сайту, в браузері користувача буде відкрито зовсім інший сайт, зазвичай, це веб-сторінка з рекламою, або підроблена сторінка популярного ресурсу.

Для перенаправлення на інший сайт, в файл хост додаються записи такого виду:

157.15.215.69 названіе_сайта

Спочатку йде набір цифр - IP адреса (я написав тут випадкові цифри для прикладу), а далі, після пропуску, латинськими літерами буде написано назву сайту, наприклад, vk.com або ok.ru.

Схема роботи цього методу приблизно така: погані люди спеціально створюють фейковий (підроблений) сайт, з виділеним IP адресою (інакше цей метод не буде працювати). Далі на комп'ютер користувача потрапляє інфіковане додаток, після запуску якого, в файлі hosts виробляються зміни.

В результаті, коли користувач набирає в адресному рядку браузера назву популярного сайту, то його замість потрібного сайту, перекидають зовсім на інший сайт. Це може бути фейковий сторінка соціальної мережі, яка призначена для крадіжки особистих даних користувача, або сайт з нав'язливою рекламою. Дуже часто, з такого підставного сайту, йдуть редіректи (перенаправлення) на безліч інших спеціально створених сторінок з рекламою.

Як відредагувати файл hosts

Ви можете самі змінити зміст файлу хост, відредагувавши його за допомогою текстового редактора. Один з найпростіших способів, для отримання можливості зміни файлу, - відкрити файл hosts в Блокноті, відкривши програму від імені адміністратора.

Вам також може бути цікаво:

Браузер сам відкривається з рекламою: як виправити
Як відключити Захисник Windows - 7 способів

Для цього, створіть ярлик утиліти Блокнот на Робочому столі, або запустіть додаток в стандартних програмах, які знаходяться в меню "Пуск". Для запуску, спочатку клікніть по ярлику програми правою кнопкою миші, а потім виберіть у контекстному меню пункт "Запуск від імені адміністратора". Після цього буде відкрито вікно текстового редактора Блокнот.

Далі увійдіть в меню "Файл", а потім виберіть у контекстному меню пункт "Відкрити ...". У вікні Провідника пройдіть по наступному шляху:

C: \ Windows \ System32 \ drivers \ etc

Після відкриття папки "etc", ви не побачите файл "hosts", так як в Провіднику буде вибрано відображення текстових файлів. Виберіть настройку "Все файли". Після цього, файл хостс буде відображений в цій папці. Тепер ви можете відкрити файл хостс в Блокноті, для його редагування.

Після завершення редагування, зміни в файлі hosts. Зверніть увагу на те, що тип файлу при збереженні, повинен бути таким: "Все файли".

висновки статті

У тому випадку, якщо шкідлива програма змінила записи в файлі hosts, ви можете замінити модифікований файл на стандартний, або відредагувати вміст даного файлу, видаливши звідти непотрібні записи.

Як змінити файл hosts (відео)

https://www.youtube.com/watch?v=IPYTUmvR218Похожие публікації: