hostta olması gerekenler Hosts dosyası: Bir virüs saldırısının sonuçlarını ortadan kaldırıyoruz. Hosts dosyası nasıl görünmelidir?

O an aklımdan geçenleri yazıyorum. Bilgisayarımda Odnoklassniki, VKontakte ve My World siteleri aynı anda engellendi.

Elbette, bu işte veya okulda meydana gelirse, bir anonimleştirici kullanarak engellemeyi atlayabilirsiniz, ancak bu sizin bilgisayarınızsa, o zaman "bir virüs kaptığınızı" bilin. Elbette, bölgenizden bir "yabancının" sorumlu olduğunu anlamak çok tatsız, ama umutsuzluğa kapılmayın, her şey bizim elimizde!

Virüsü kaldırmak için, bilgisayardaki hosts dosyasını şu adreslerde bulmanız gerekir: düğmesine basın Başlat - Bilgisayar - Yerel Disk (C:) ve ilerisi -

Windows95/98/ME:WINDOWS\hostsWindowsNT/2000:

WINNT\system32\drivers\etc\hostsWindowsXP/2003/Vista:

WINDOWS\system32\drivers\etc\hosts

Dikkat!

Dosyayı açmadan önce üst taraftaki Araçlar - Klasör Seçenekleri - Görünüm - Gelişmiş Seçenekler. Pencereyi aşağı kaydırın ve en altta seçeneği buluyoruz Gizli klasörleri, dosyaları, sürücüleri göster.

Bu çok önemlidir, çünkü hosts virüs dosyası bilgisayarımıza gizli bir biçimde girer.

İki "ekstra" ana bilgisayar dosyası buldum. Bu gizli "viral" dosyaların kaldırılması gerekiyor. Dosyayı Not Defteri düzenleyicisini kullanarak açın (sağ tıklayın - "birlikte aç").

Bu düzenleyiciye sahip değilseniz, Not Defteri veya WpordPad ile açın.

"Temiz" bir ana bilgisayar dosyası şöyle görünmelidir:

Windows XP için

# Telif Hakkı (c) 1993-1999 Microsoft Corp.

# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.

# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri

# giriş ayrı bir satırda tutulmalıdır. IP adresi

# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.

# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır

# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir

# satırları veya '#' simgesiyle gösterilen makine adının ardından.

# 102.54.94.97 rhino.acme.com # kaynak sunucu

# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

127.0.0.1 yerel ana bilgisayar

Windows Vista sistemi için

#

#




#uzay.
#


#
# Örneğin:
#


127.0.0.1 yerel ana bilgisayar::1 yerel ana bilgisayar

Windows 7 sistemi için

# Telif Hakkı (c) 1993-2006 Microsoft Corp.
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
# giriş ayrı bir satırda tutulmalıdır. IP adresi
# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
#uzay.
#
# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
# satırları veya '#' simgesiyle gösterilen makine adının ardından.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı
# localhost ad çözümlemesi, DNS'nin kendi içinde gerçekleştirilir.
# 127.0.0.1yerel ana bilgisayar
# ::1 yerel ana bilgisayar

Rusça:

# (C) Microsoft Corp., 1993-1999

# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.

# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir.

# Her eleman ayrı bir satırda olmalıdır. IP adresi gerekir

# ilk sütunda olun, ardından uygun ad gelir.

# IP adresi ve ana bilgisayar adı en az bir boşlukla ayrılmalıdır.

# Ayrıca bazı satırlara yorum eklenebilir

# (bu satır gibi), ana bilgisayar adını izlemeli ve ayrılmalıdırlar

# ondan bir '#' sembolü ile.

# Örneğin:

# 102.54.94.97 rhino.acme.com # kaynak sunucu

# 38.25.63.10 x.acme.com # istemci düğümü x

127.0.0.1 yerel ana bilgisayar

"Temiz sürümü" sizinkiyle karşılaştırdığınızda ve fazladan girişler bulduğunuzda - kaçın - bu çöp! Ayrıca, Odnoklassniki, My World, VKontakte ve diğer pek çok kötü şeye bağlantılar bulacağınız gereksiz gizli ana bilgisayar dosyalarını kaldırın. Sen kendin her şeyi anlayacaksın.

Etkilenen hosts dosyası şöyle görünür:

Herhangi bir değişiklik yapmaktan korkuyorsanız, ana bilgisayar dosyasını geri yüklemeniz yeterlidir. Bunu yapmak için, C sürücüsünde boş bir hosts.txt dosyası oluşturun (sonraki eylemleri gerçekleştirmeyi kolaylaştırmak için seçilir), not defterinde açın ve işletim sisteminize karşılık gelen dosya şablonunu girin (yukarıya bakın).

Daha sonra oluşturulan dosyayı C:\Windows\System32\Drivers\etc dizinine veya 64-bit Windows 7 için C:\Windows\SysWOW64\drivers\etc klasörüne kopyalayın.

Gizli dosya yoksa ve tek dosyanız yukarıdakilerden fazlasını içeriyorsa, içindeki her şeyi silin ve yukarıdaki metinlerden birini yapıştırın.

Dikkat!

Hosts dosyası bir uzantı olmadan kaydedilir (hosts.txt formatı olmamalıdır) Tüm bunlar yapıldıktan sonra, bilgisayarınızı yeniden başlattığınızdan emin olun.

Hosts dosyası, Windows işletim sisteminde oldukça savunmasız bir yerdir. Bu dosya, bir bilgisayara bulaşmayı başaran neredeyse tüm virüsler ve truva atları için bir numaralı hedeftir. Bu yazımızda hosts dosyasının ne olduğu, nerede bulunduğu, ne için kullanıldığı ve bir bilgisayara virüs bulaştıktan sonra nasıl geri yükleyeceğimizden bahsedeceğiz.

Bu dosyanın görevi, etki alanlarının ve bunlara karşılık gelen ip adreslerinin bir listesini depolamaktır. İşletim sistemi, etki alanlarını IP adreslerine dönüştürmek için bu listeyi kullanır ve bunun tersi de geçerlidir.

İhtiyacınız olan sitenin adresini tarayıcının adres çubuğuna her girdiğinizde, alan adının ip adresine dönüştürülmesi için bir istek yapılır. Artık bu dönüşüm, DNS adı verilen bir hizmet tarafından gerçekleştirilir. Ancak, İnternet'in gelişiminin şafağında, ana bilgisayar dosyası, sembolik bir adı (etki alanı) belirli bir ip adresiyle ilişkilendirmenin tek yoluydu.

Şimdi bile, bu dosyanın sembolik isimlerin tercümesi üzerinde doğrudan bir etkisi var. Hosts dosyasına ip adresini etki alanı ile ilişkilendirecek bir giriş eklerseniz, böyle bir giriş iyi çalışacaktır. Bu, virüslerin, truva atlarının ve diğer kötü amaçlı programların geliştiricilerinin tam olarak kullandığı şeydir.

Dosya yapısına gelince, hosts dosyası uzantılı bir düz metin dosyasıdır. Yani, bu dosyanın adı hosts.txt değil, sadece hosts'tur. Düzenlemek için normal metin düzenleyiciyi Not Defteri'ni (Notepad) kullanabilirsiniz.

Standart hosts dosyası, "#" karakteriyle başlayan birkaç satırdan oluşur. Bu tür satırlar işletim sistemi tarafından göz ardı edilir ve yalnızca yorumlardır.

Ayrıca standart hosts dosyasında "127.0.0.1 localhost" girişi vardır. Bu giriş, localhost sembolik adına eriştiğinizde kendi bilgisayarınıza erişeceğiniz anlamına gelir.

Hosts dosyası ile dolandırıcılık

Hosts dosyasında değişiklik yapmaktan yararlanmanın iki klasik yolu vardır. İlk olarak, anti-virüs programlarının sitelerine ve sunucularına erişimi engellemek için kullanılabilir.

Örneğin, bir bilgisayara bulaştıktan sonra bir virüs ekler. hosts dosyasında şu giriş: "127.0.0.1 kaspersky.com". kaspersky.com web sitesini açmaya çalıştığınızda işletim sistemi 127.0.0.1 IP adresine bağlanacaktır. Doğal olarak, bu yanlış ip adresidir. Bu yol açarbu siteye erişim tamamen engellenmiştir.Sonuç olarak, virüslü bilgisayarın kullanıcısı antivirüs veya anti-virüs veritabanı güncellemelerini indiremez.

Ayrıca, geliştiriciler başka bir teknik kullanabilirler. Hosts dosyasına girişler ekleyerek kullanıcıları sahte bir siteye yönlendirebilirler.

Örneğin, bir bilgisayara bulaştıktan sonra virüs, hosts dosyasına şu girişi ekler: “90.80.70.60 vkontakte.ru”. Burada "90.80.70.60", saldırganın sunucusunun ip adresidir. Sonuç olarak, iyi bilinen bir siteye erişmeye çalışırken, kullanıcı tamamen aynı görünen ancak başka birinin sunucusunda bulunan bir siteye ulaşır. Bu tür eylemlerin bir sonucu olarak, dolandırıcılar kullanıcının oturum açma bilgilerini, şifrelerini ve diğer kişisel bilgilerini alabilir.

Bu nedenle, herhangi bir virüs bulaşması veya site sahtekarlığı şüphesi durumunda yapılacak ilk şey HOSTS dosyasını kontrol etmektir.

hosts dosyası nerede

Windows işletim sisteminin sürümüne bağlı olarak, hosts dosyası farklı klasörlerde bulunabilir. Örneğin, kullanırsanız Windows XP, Windows Vista, Windows 7 veya Windows 8, dosya WINDOWS\system32\drivers\etc\ klasöründe bulunur.

Windows NT ve Windows 2000 işletim sistemlerinde bu dosya WINNT\system32\drivers\etc\ klasöründe bulunur.

İşletim sisteminin çok eski sürümlerinde, örneğin Windows 95, Windows 98 ve Windows ME'de, bu dosya yalnızca WINDOWS klasöründe bulunabilir.

Hosts dosyasını geri yükleme

Saldırıya uğrayan birçok kullanıcı, hosts dosyasını nereden indirebilecekleri ile ilgilenir. Ancak, orijinal hosts dosyasını aramanıza ve indirmenize hiç gerek yoktur. Kendiniz düzeltebilirsiniz, bunun için bir metin editörü ile açmanız ve "127.0.0.1 localhost" dışındaki satırı silmeniz gerekir. Bu, tüm sitelere erişimin engelini kaldıracak ve virüsten koruma yazılımını güncelleyecektir.

Hosts dosyasını geri yükleme sürecine daha yakından bakalım:

1. Bu dosyanın bulunduğu klasörü açın. İstediğiniz klasörü ararken dizinlerde uzun süre dolaşmamak için küçük bir numara kullanabilirsiniz. için Windows + R tuş bileşimine basın. "Çalıştır" menüsünü aç". Açılan pencerede komutu girin "%systemroot%\system32\drivers\etc" ve Tamam'ı tıklayın.
2. Hosts dosyasının bulunduğu klasörü açtıktan sonra mevcut dosyanın yedek kopyasını oluşturun. Bir şeyler ters giderse diye. Hosts dosyası varsa, onu hosts.old olarak yeniden adlandırmanız yeterlidir. Hosts dosyası bu klasörde hiç yoksa, bu öğe atlanabilir.
3. Yeni bir boş hosts dosyası oluşturun. Bunu yapmak için etc klasörüne sağ tıklayın ve seçin "Bir metin belgesi oluştur".
4. Dosya oluşturulduğunda, hosts olarak yeniden adlandırılmalıdır. Yeniden adlandırırken, dosyanın uzantı olmadan kaydedileceğine dair bir uyarının olacağı bir pencere açılacaktır. Tamam butonunu tıklayarak uyarı penceresini kapatın.
5. Yeni hosts dosyası oluşturulduktan sonra düzenlenebilir. Bunu yapmak için dosyayı Not Defteri ile açın.
6. İşletim sisteminin sürümüne bağlı olarak standart hosts dosyasının içeriği farklılık gösterebilir.
7. Windows XP ve Windows Server 2003 için "127.0.0.1 localhost" eklenmelidir.
8. Windows Vista, Windows Server 2008, Windows 7 ve Windows 8'in iki satır eklemesi gerekir: "127.0.0.1 yerel ana bilgisayar" ve "::1 yerel ana bilgisayar".

Dosya ana bilgisayarlar sunucu IP'si ile site etki alanı arasında bir yazışma kurar. Bu dosyaya yapılan istekler, DNS sunucularına yapılan isteklere göre önceliklidir. DNS'den farklı olarak, dosyanın içeriği bilgisayarın yöneticisi tarafından kontrol edilir.

Bugüne kadar, çok sayıda kötü amaçlı program bu dosyayı kullanır. ana bilgisayarlar popüler portalların veya sosyal ağların web sitelerine erişimi engellemek için. Kötü amaçlı yazılımlar genellikle siteleri engellemek yerine, kullanıcıyı popüler kaynaklar gibi görünen sayfalara (sosyal ağlar, posta hizmetleri vb.) yönlendirir ve burada dikkatsiz bir kullanıcı kimlik bilgilerini girerek saldırganlara ulaşır. Anti-virüs yazılım şirketlerinin web sitelerine erişimi engellemek de mümkündür.

host dosya konumu

varsayılan dosya ana bilgisayarlar burada bulunan C:\Windows\System32\drivers\etc Dosyanın uzantısı yoktur, ancak not defteri ile açılabilir. Bir dosyanın içeriğini not defterinde değiştirmek için yönetici haklarına sahip olmanız gerekir.

Bir dosyayı görüntülemek için ana bilgisayarlar menüyü aç Başlangıç, Bir öğe seçin Koşmak, komutu girin

ve düğmeye basın TAMAM

Dosya böyle görünmelidir ana bilgisayarlar varsayılan.

Dosya gibi girişler içeriyorsa 127.0.0.1 odnoklassniki.ru 127.0.0.1 vkontakte.ru veya erişemediğiniz sitelerinizin adreslerini girin, ardından bilgisayarınızda "kötü amaçlı yazılım" olup olmadığını kontrol edin ve ardından dosyayı geri yükleyin ana bilgisayarlar

Hosts dosyasının içeriğini varsayılana geri yükleme

• menüyü aç Başlangıç, Bir öğe seçin Koşmak, komutu girin

  %systemroot%\system32\drivers\etc

  ve düğmeye basın TAMAM.

• Hosts dosyasını şu şekilde yeniden adlandırın: hosts.eski.
• yeni bir dosya oluştur ana bilgisayarlar varsayılan. Bunu yapmak için aşağıdaki adımları izleyin.

1. Klasörde boş bir alana sağ tıklayın %WinDir%\system32\drivers\etc, Bir öğe seçin Yaratmak, bir öğeyi tıklayın Metin belgesi, Adınızı giriniz ana bilgisayarlar ve tuşuna basın GİRMEK.
2. Düğmeye bas Evet dosya adının bir uzantısı olmayacağını doğrulamak için TXT.
3. yeni bir dosya aç ana bilgisayarlar bir metin düzenleyicide. Örneğin, dosyayı programda açın " Not defteri".
4. Aşağıdaki metni bir dosyaya kopyalayın.

   # Telif Hakkı (c) 1993-2009 Microsoft Corp.
   #
   # Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
   #
   # Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
   # giriş ayrı bir satırda tutulmalıdır. IP adresi
   # ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
   # IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
   #uzay.
   #
   # Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
   # satırları veya "#" simgesiyle gösterilen makine adının ardından.
   #
   # Örneğin:
   #
   # 102.54.94.97 rhino.acme.com # kaynak sunucu
   # 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

   # localhost ad çözümlemesi, DNS'nin kendi içinde gerçekleştirilir.
   # 127.0.0.1yerel ana bilgisayar
   # ::1 yerel ana bilgisayar

Dosyayı kaydedip kapatın.

dosyayı düzenleyebilirsiniz ana bilgisayarlar ve Not Defteri'nde gereksiz satırları silin veya kendinizinkini ekleyin. Bunu yapmak için koşmanız gerekir Not defteri modunda yönetici.

Standart Windows programları nasıl çalıştırılır, bkz.

Hosts dosyası ne için?
Bu sistem dosyasının amacı, belirli site adreslerine belirli IP adresleri atamaktır.
Bu dosya, verilerini içine yazmak veya basitçe değiştirmek için her türlü virüs ve kötü amaçlı yazılıma çok düşkündür.
Bu eylemlerin sonucu, tarayıcı açıldığında SMS gönderilmesini isteyecek siteyi tarayıcılara "yerleştirme" veya virüsün yaratıcılarının takdirine bağlı olarak çeşitli siteleri engelleme işaretleri olabilir.

Windows'ta hosts dosyası nerede?
Windows'un farklı sürümleri için hosts dosyasının konumu biraz farklıdır:

Windows 95/98/ME: WINDOWS\hosts
Windows NT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Seven(7)/8: WINDOWS\system32\drivers\etc\hosts

Doğru hosts dosyası nasıl görünmelidir?
Hosts dosyasının "içeriği" de farklı pencere sürümleri için biraz farklıdır, ancak çok fazla değildir. Neye ihtiyaç duyulduğu ve istisnaların nasıl yapılacağı bir örnekle İngilizce olarak "yazılı". # işaretiyle başlayan tüm satırlar, bunların yorumlanmadığı ve dosyayı etkilemediği anlamına gelir.
Windows XP için orijinal hosts dosyasının içeriği:

#

#




#uzay.
#


#
# Örneğin:
#



127.0.0.1 yerel ana bilgisayar

# Telif Hakkı (c) 1993-2006 Microsoft Corp.
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
# giriş ayrı bir satırda tutulmalıdır. IP adresi
# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
#uzay.
#
# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
# satırları veya "#" simgesiyle gösterilen makine adının ardından.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı
127.0.0.1 yerel ana bilgisayar::1 yerel ana bilgisayar

# Telif Hakkı (c) 1993-2009 Microsoft Corp.
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
# giriş ayrı bir satırda tutulmalıdır. IP adresi
# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
#uzay.
#
# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
# satırları veya "#" simgesiyle gösterilen makine adının ardından.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı
# localhost ad çözümlemesi, DNS'nin kendi içinde gerçekleştirilir.
# 127.0.0.1yerel ana bilgisayar
# ::1 yerel ana bilgisayar

# Telif Hakkı (c) 1993-2009 Microsoft Corp.
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
# giriş ayrı bir satırda tutulmalıdır. IP adresi
# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
#uzay.
#
# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
# satırları veya "#" simgesiyle gösterilen makine adının ardından.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

# localhost ad çözümlemesi, DNS'nin kendi içinde gerçekleştirilir.
# 127.0.0.1yerel ana bilgisayar
# ::1 yerel ana bilgisayar

Hosts dosyası nasıl açılır ve düzenlenir?
Hosts dosyası standart Windows Not Defteri'nde bulunabilir.
Bu muhtemelen makalenin en ilginç kısmı.
Her şeyden önce, bu dosyayı neden değiştirdiğinizi anlamalısınız? Evet, belirli sitelere erişimi engellemek için. Böylece kullanıcı bu dosyayı değiştirip içine site adresini yazarak herhangi bir .
Hosts dosyasını değiştirmek için, dosyaya sağ tıklayıp "Yönetici olarak çalıştır" seçeneğini seçerek yönetici () olarak açmanız önerilir. Veya Not Defteri'ni bu şekilde açın ve içindeki dosyayı açın.

Hızlı işlem için Başlat düğmesine tıklayıp Çalıştır'ı ( kazanç+R) () ve satıra girin:

not defteri %windir%\system32\drivers\etc\hosts

İçin siteye erişimi engelle(diyelim ki test.ru ), en alta bu site ile bir satır eklemeniz yeterli:

127.0.0.1 test.ru

# Telif Hakkı (c) 1993-1999 Microsoft Corp.
#
# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.
#
# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri
# giriş ayrı bir satırda tutulmalıdır. IP adresi
# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.
# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır
#uzay.
#
# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir
# satırları veya "#" simgesiyle gösterilen makine adının ardından.
#
# Örneğin:
#
# 102.54.94.97 rhino.acme.com # kaynak sunucu
# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

# Dr.Web Anti-rootkit API tarafından oluşturulan bu HOSTS dosyası

# 127.0.0.1yerel ana bilgisayar
# ::1 yerel ana bilgisayar
127.0.0.1 test.ru

Ayrıca, hosts dosyasını düzenlemek için bir program var. HOSTES EDİTÖRÜ, buradan indirebilir ve açıklamayı okuyabilirsiniz.
Çalışmasının prensibi, hosts dosyasını düzenlemeye yardımcı olmasıdır.
Aşağıdaki ekrandan çalışma prensibi açıktır, her şey birkaç tıklamayla yapılır. + tıklanarak ekleme yapılır.

Bu dosyayı iyi amaçlar için de değiştirebilirsiniz, örneğin web sitesi yüklemesini hızlandırın.
Nasıl çalışır?
Siteye girdiğinizde karşınıza harflerden oluşan alan adı çıkıyor. Ancak İnternet'teki tüm sitelerin bir IP adresi vardır ve adlar zaten DNS kullanılarak atanmıştır. Bu sürecin detaylarına girmeyeceğim, yazı bununla ilgili değil. Ancak burada, sitelere erişirken ve yalnızca bir DNS isteği olduktan sonra ana bilgisayar dosyasının önceliğe sahip olduğunu bilmeniz gerekir.
Sitenin yüklenmesini hızlandırmak için IP adresini ve etki alanını bilmeniz gerekir.
Bir sitenin IP adresi, örneğin veya gibi çeşitli hizmetler kullanılarak bulunabilir.
Domain sitenin adıdır.
Örneğin, bir makale okuduğunuz bu sitenin yüklenmesini, dosya için IP adresini ve etki alanını açıkça belirterek hızlandıralım.
Sonra eklenen satır şöyle olacaktır:

91.218.228.14 sitesi

Mümkün olan daha fazlası hosts dosyasını kullanarak başka bir siteye yönlendirme.
Bunu yapmak için sitenin IP adresini ve etki alanını bilmeniz gerekir (yukarıda açıklanan durumda olduğu gibi), ardından eklenen satır şöyle olacaktır:

91.218.228.14 test.ru

İsterseniz ana bilgisayar dosyasını temizle, ardından yukarıdaki açıklamadan (spoiler altında) içeriği silerek ve orijinal metni içine ekleyerek bunu yapabilirsiniz.

Hosts dosyasındaki bazı nüanslar:

Bazı terminoloji

DNS(İngilizce kısaltması Alan Adı Sistemi) – Alan Adı Hizmeti. sayısal arasında bir yazışma ayarlar IP- adresler ve metin adları.

DNS(İngilizce kısaltması Alan adı sunucusu) - Alan adı sunucusu; etki alanı kayıtlarındaki bilgisayar adlarını .

DNS önbelleği(çözümleyici önbelleği DNS) öncekinin geçici olarak depolanmasıdır DNS-yerel istekler. Sorgu yürütme süresini azaltır, ağ ve İnternet trafiğini azaltır.

ev sahibi(İngilizce) - ana bilgisayar; ana bilgisayar, ağa bağlı ve protokolleri kullanan herhangi bir cihaz TCP/IP.

IP(İngilizce) internet protokolü) - İnternet protokolü; İnternet protokol takımından bir ağ katmanı protokolü.

IP adresi(İngilizce) IP adresi) bir ağdaki bir düğümü tanımlamak ve yönlendirme bilgilerini belirlemek için kullanılır. Bir ağ kimliğinden oluşur ( ağ kimliği) ve ana bilgisayar kimliği ( ana bilgisayar kimliği).

Ad çözümlemesi(İngilizce) – alan adı çözümlemesi; bir bilgisayar adını uygun bir isme dönüştürme işlemi.

İsim Çözümleme Hizmeti– isim çözümleme hizmeti; ağlarda TCP/IP bilgisayar adlarını şuna dönüştürür: ve tersi.

TCP/IP(İngilizce kısaltması İletim Denetimi Protokolü / Internet Protokolü), güvenilir tam çift yönlü akışlar sağlayan, taşıma ve oturum katmanlarının ana protokolü olan bir iletim kontrol protokolüdür. Küresel ağda kullanım ve heterojen ağları birleştirmek için tasarlanmıştır.

URL(İngilizce kısaltması Tekdüzen Kaynak Bulucu) – tek tip bilgi kaynağı dizini; İnternetteki bir kaynağın konumunu belirten standartlaştırılmış bir karakter dizisi.

Ne oldu ana bilgisayarlar-dosya

ana bilgisayarlar-dosyasında pencereler ve diğer işletim sistemleri, ana bilgisayar adlarını (ana bilgisayarlar, sunucular, etki alanları) kendileriyle ilişkilendirmek (eşleştirmek) için kullanılır. (Ad çözümlemesi).

İÇİNDE ana bilgisayarlar-varsayılan olarak, dosyada yalnızca biri kayıtlıdır(127.0.0.1) için ayrılmıştır yerel ana bilgisayar, yani yerel için.

Dosya ana bilgisayarlar bir düz metin dosyasıdır (uzantısı yoktur).

Dosyanın disk adresi ana bilgisayarlar:

pencereler 95\98\BEN – \PENCERELER\;

Windows NT\2000\ \ \ – \Windows\System32\drivers\etc\.

Bir İnternet kullanıcısı bir adres yazdığında ( URL) herhangi bir sitenin (web sayfası) ve tıklamaları Girmek:

– kullanıcının tarayıcısı giriş yapar ana bilgisayarlar-dosya, girilen adın uygun bir bilgisayar adı olup olmadığı ( yerel ana bilgisayar);

- değilse, tarayıcı dosyada istenen adresi (ana bilgisayar adı) arar ana bilgisayarlar;

- bir ana bilgisayar adı bulunursa, tarayıcı ilgili ana bilgisayara erişirbelirtilen ana bilgisayarlar-dosya;

- ana bilgisayar adı dosyada bulunmazsa ana bilgisayarlar , ardından tarayıcı ( DNS-önbellek);

- ana bilgisayar adı önbellekte bulunursa, tarayıcı ilgili ana bilgisayara erişirönbelleğe alınmış DNS;

– ana bilgisayar adı çözümleyici önbelleğinde bulunmazsa DNS, tarayıcı erişir DNS-sunucu;

– talep edilen web sayfası (site) mevcut ise, DNS-server kullanıcı tanımlı çevirir URL-adres ;

– Web tarayıcısı istenen kaynağı indirir.

Oluşum tarihi ana bilgisayarlar-dosya

# Telif Hakkı (c) 1993-1999 Microsoft Corp.

#

#

#uzay.

#

#

# Örneğin:

#

127.0.0.1 yerel ana bilgisayar

# Telif Hakkı (c) 1993-2006 Microsoft Corp.

#

# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.

#

# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri

# giriş ayrı bir satırda tutulmalıdır. IP adresi

# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.

# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır

#uzay.

#

# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir

# satırları veya "#" simgesiyle gösterilen makine adının ardından.

#

# Örneğin:

#

# 102.54.94.97 rhino.acme.com # kaynak sunucu

# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

127.0.0.1 yerel ana bilgisayar

::1 yerel ana bilgisayar

# Telif Hakkı (c) 1993-2009 Microsoft Corp.

#

# Bu, Windows için Microsoft TCP/IP tarafından kullanılan örnek bir HOSTS dosyasıdır.

#

# Bu dosya, IP adreslerinin ana bilgisayar adlarına eşlemelerini içerir. her biri

# giriş ayrı bir satırda tutulmalıdır. IP adresi

# ilk sütuna ve ardından ilgili ana bilgisayar adına yerleştirilmelidir.

# IP adresi ve ana bilgisayar adı en az bir ile ayrılmalıdır

#uzay.

#

# Ek olarak, kişiye özel yorumlar (bunlar gibi) eklenebilir

# satırları veya "#" simgesiyle gösterilen makine adının ardından.

#

# Örneğin:

#

# 102.54.94.97 rhino.acme.com # kaynak sunucu

# 38.25.63.10 x.acme.com # x istemci ana bilgisayarı

# localhost ad çözümlemesi, DNS'nin kendi içinde gerçekleştirilir.

# 127.0.0.1yerel ana bilgisayar

# ::1 yerel ana bilgisayar

kullanım ana bilgisayarlar-dosya

ana bilgisayarlar-file, küresel ağdaki çalışmayı hızlandırmak ve trafiği azaltmak için kullanılabilir - isteklerdeki azalma nedeniyle DNS-Sık ziyaret edilen kaynaklar için sunucu.

Örneğin, kaynakları sık sık indiriyor musunuz? google.ru Ve google.com.tr. Açık dosya ana bilgisayarlar ve çizgiden sonra127.0.0.1 yerel ana bilgisayar dizeleri girin

209.85.229.104 google.ru

74.125.232.20 google.com

Bu, web tarayıcısının sunucuya erişmesini engelleyecektir. DNS ve sitelerle hemen bağlantı kurun google.ru Ve google.com.tr.

Bazen ana bilgisayarlar-file, istenmeyen kaynakları (örneğin, gönderenler ve kötü amaçlı yazılımlar) engellemek için kullanılır. Bunu yapmak için satırdan sonra 127.0.0.1 yerel ana bilgisayar bir dize girin

127.0.0.1 Engellenen_kaynak URL'si

Bu manipülasyonun özü, engelleme kaynağının karşılaştırılmasıdır.Yerel makinenin adresi olan 127.0.0.1 - böylece istenmeyen kaynak yüklenmeyecektir.

düzenleme kuralları ana bilgisayarlar-dosya

1. Her eleman ayrı bir satırda olmalıdır.

2. satırın ilk konumundan başlamalı ve ardından (aynı satırda) karşılık gelen ana bilgisayar adı gelmelidir.

3. ve ana bilgisayar adı en az bir boşlukla ayrılmalıdır.

4. Yorumlardan önce bir sembol gelmelidir. # .

5. Etki alanı adı eşleştirme dizelerinde yorumlar kullanılıyorsa, bunlar ana bilgisayar adını izlemeli ve ondan karakterle ayrılmalıdır. # .

kullanım ana bilgisayarlar-virüs yazarları tarafından dosya

Saldırganlar uzun zamandır seçilmiştir. ana bilgisayarlar-file - onun yardımıyla, web kaynaklarının gerçek adresleri virüslü kişinin yerine geçer. Bundan sonra, web tarayıcısı, kullanıcıyı kötü amaçlı yazılım içeren sitelere yönlendirir veya örneğin, antivirüs üreticilerinin sitelerine erişimi engeller.

Kötü amaçlı yazılım değişikliği gizler ana bilgisayarlar-dosya şu şekilde:

- virüs tarafından eklenen satırların algılanmasını zorlaştırmak için dosyanın sonuna yazılır - çoklu satır beslemeleri sonucu oluşan büyük bir boş alandan sonra;

- bundan sonra orijinal ana bilgisayarlaröznitelik dosyaya atanır Gizlenmiş(varsayılan olarak, gizli dosya ve klasörler görünmez);

- yanlış oluşturulur ana bilgisayarlar- gerçek bir dosyanın aksine ana bilgisayarlar(uzantı olmadan) uzantısı var .txt(varsayılan olarak, kayıtlı dosya türleri için uzantılar görüntülenmez):

ana bilgisayarlar-file: bir virüs saldırısının sonuçları nasıl ortadan kaldırılır

açık ana bilgisayarlar-file (virüs dosyayı yüklediysebağlanmak Gizlenmiş, gerekli olacak Dosya seçenekleri seçeneği etkinleştir Göstermek gizli dosya ve klasörler) ;

- bir pencere görünecek pencereler bir mesaj ile "Aşağıdaki dosya açılamadı...";

- anahtarı ayarla Listeden manuel olarak program seçme -> Tamam;

- pencerede program seçimi kaydırılabilir bir listede Programlar vurgulamak Not Defteri -> Tamam;

- dosya ana bilgisayarlar açılacak not defteri;

- dışındaki tüm satırları kaldır 127.0.0.1 yerel ana bilgisayar;

- kaydetmek ana bilgisayarlar-dosya.

Valery Sidorov