Naršyklėje įvedę reikiamą svetainę, tarkime, Google.com , naršyklė nuosekliai (pagal prioritetą) ieško atitikimo tarp šio domeno vardo ir IP adresato (nes su tais IP adresais dirba tinklo įrenginiai).
A) nurodyta svetainė patikrinama hosts faile, jei randa atitiktį (tarkime, hosts faile parašyta 1.1.1.1 Google.com), tada jums atsivers IP turinys - 1.1.1.1, jei jo nėra nurodytą domeno vardą, pereikite prie kito žingsnio;
b) patikrinama talpyklos DNS (jei anksčiau atidarėte Google.com, greičiausiai šios svetainės IP yra išsaugotas jūsų kompiuterio / nešiojamojo kompiuterio DNS talpykloje), jei ten nurodytas svetainės IP, atidaromas puslapis jums, jei ne, jis pereina į paskutinį etapą;
V) užklausa siunčiama į DNS serverį (nustatymuose ji registruojama rankiniu būdu tinklo prisijungimas arba išduotas per DHCP), jei DNS serveris neturi nurodytos svetainės, jis „paklausys“ kitos DNS serveriai, kol ji bus surasta (jei, žinoma, ji apskritai egzistuoja) ir svetainė sėkmingai atsidarys.
Prieglobos failas yra kelyje C:\Windows\System32\Drivers\etc\hosts (jei C yra sistemos diskas). Jį galite atidaryti naudodami įprastą bloknotą. Jei nepadarėte jokių pakeitimų hosts failą, tada ten bus parašyta:
|
„Hosts“ failas sistemoje „Windows XP“: 127.0.0.1 localhost |
Hosts failasWindows Vista:
127.0.0.1 localhost |
|
Hosts failas Windows 7: # 38.25.63.10 x.acme.com # x kliento priegloba # localhost pavadinimo sprendimas tvarkomas pačiame DNS. |
Hosts failas Windows 8 # Autorių teisės (c) 1993–2009 Microsoft Corp. # localhost pavadinimo sprendimas tvarkomas pačiame DNS. |
Kaip matote, nepriklausomai nuo versijos, pagrindinio kompiuterio failas labai nesiskiria, tačiau jei virusas „paveikė“ hosts failą, ten galima pridėti įvairių svetainių ir IP. Pavyzdžiui:
127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com
Tokie failo papildymai neleidžia pasiekti nurodytų svetainių.
1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com
Tokie failo papildymai atidarant nurodytas svetaines nukreips jus į kitas svetaines, galimai užkrėstas virusais (IP-1.2.3.4- yra fiktyvūs).
Jei pastebėsite, kad hosts failas buvo pakeistas, jį reikia pataisyti. „Windows XP“ sistemoje failas tiesiog atidaromas „Notepad“, atliekami ir išsaugomi būtini pakeitimai (reikia prisijungti kaip administratorius). Kitose versijose (Windows Vista, 7, 8) turite duoti leidimą keisti failą. Norėdami tai padaryti, atidarykite aplanką, kuriame yra pagrindiniai kompiuteriai C:\Windows\System32\Drivers\etc(jei C diskas yra sistema). Dešiniuoju pelės mygtuku spustelėkite šeimininkai ir pasirinkti "Ypatybės".
Pasirinkite skirtuką "Sauga", tada pasirinkite vartotoją, su kuriuo dirbate savo kompiuteryje / nešiojamajame kompiuteryje (in šiame pavyzdyje tai svetainė) ir spustelėkite mygtuką "Keisti". Atsidarys langas „Grupės „šeimininkų“ leidimai“, dar kartą pasirinkite vartotoją ir priskirkite visas teises failui, spustelėkite "GERAI", lange "Ypatybės: šeimininkai", Tas pats "GERAI".
Po to atidarykite pagrindinius kompiuterius naudodami „Notepad“ ir grąžinkite failą į pradinė būsena, išsaugokite pakeitimus, kai baigsite.
Šeimininkai - tekstinis failas, atsakingas už tam tikrų interneto svetainių blokavimą, peradresavimą ir bendrą prieigą prie jų.
Būtent per HOSTS sukčiai blokuoja prieigą prie tam tikrų svetainių ir portalų. Jie dažnai nukreipia jus į kitus pseudo puslapius (tariamai Odnoklassniki arba VKontakte), kur pirmiausia prašo įvesti vartotojo vardą ir slaptažodį, o tada SMS. Dėl to sukčiai turi jūsų sąskaitos informaciją ir pinigų SMS žinutėms. Patikrinkite, ar kompiuteryje nėra virusų ir .
Kur galiu rasti Hosts failą?
Prieglobos failas yra adresu:
sistemos diskas (dažniausiai C :) / windows / system32 / drivers / etc / hosts
Taip pat šiame aplanke rasite tokius failus kaip: lmhosts, tinklai, protokolas, paslaugos – jų buvimas normalus.
Hosts failas dingo, ką turėčiau daryti, kur turėčiau ieškoti?
Jis niekur nedingo. Greičiausiai jis yra tiesiog paslėptas ir norėdami jį pamatyti, turite jį įjungti nustatymuose. Norėdami tai padaryti, spustelėkite Pradėti - Valdymo skydas - Aplanko nustatymai - Rodinys - pačiame apačioje pažymėkite langelį "rodyti". paslėptus failus, aplankai ir diskai“ ir spustelėkite taikyti. Dabar mes ten ieškome failo.
Kaip turėtų atrodyti Hosts failas?
Kaip nuotraukoje, gal ir angliškai. Jei yra papildomų peradresavimų žemiau 127.0.0.1 localhost, pašalinkite viską. Čia
Prieglobos failas sukurtas taip, kad atitiktų domenų pavadinimus (svetaines), kurie parašyti naudojant simbolius, ir atitinkamus IP adresus (pavyzdžiui, 145.45.32.65), kurie parašyti keturiomis skaitinėmis reikšmėmis. Naršyklėje galite atidaryti bet kurią svetainę ne tik įvedę jos pavadinimą, bet ir įvedę šios svetainės IP adresą.
IN „Windows“ užklausa hosts failas turi pirmenybę prieš užklausas DNS serveriams. Tuo pačiu metu šio failo turinį valdo pats kompiuterio administratorius.
Todėl gana dažnai kenkėjiška programa bando pakeisti hosts failo turinį. Kodėl jie tai daro?
Jie tai daro norėdami blokuoti prieigą prie populiarių svetainių arba nukreipti vartotoją į kitas svetaines. Ten jam geriausiu atveju bus rodoma reklama, o blogiausiu – bus atidarytas netikras populiaraus šaltinio puslapis (socialinis tinklas, paslaugų langas El. paštas, internetinės bankininkystės paslauga ir pan.), prašoma įvesti savo sąskaitos informaciją, kad galėtumėte prisijungti prie netikros svetainės.
Taigi, dėl vartotojo neatsargumo, užpuolikas gali gauti prieigą prie vartotojo duomenų ir padaryti jam žalos.
Kur yra hosts failas?
Prieglobos failas yra aplanke su „Windows“ operacine sistema, paprastai „C“ diske vartotojo kompiuteryje.
Kelias į pagrindinio kompiuterio failą bus toks:
C:\Windows\System32\drivers\etc\hosts
Galite rankiniu būdu eiti šiuo keliu arba iš karto atidaryti aplanką su pagrindinio kompiuterio failu naudodami specialią komandą.
Dėl greita prieiga prie failo paspauskite sparčiuosius klavišus „Windows“ + „R“. Tai atvers langą Vykdyti. Lauke „Atidaryti“ įveskite kelią į failą (žr. aukščiau) arba vieną iš šių komandų:
%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc
Šis failas neturi plėtinio, tačiau jį galima atidaryti ir redaguoti bet kuriuo teksto redaktorius.
Standartinis pagrindinio kompiuterio failo turinys
„Windows“ operacinėje sistemoje „hosts“ failas turi tokį standartinį turinį:
# Autorių teisės (c) 1993–2009 Microsoft Corp. # # Tai pavyzdys HOSTS failas, naudojamas Microsoft TCP/IP, skirtas Windows. # # Šiame faile yra IP adresų susiejimas su pagrindinio kompiuterio pavadinimais. Kiekvienas # įrašas turi būti laikomas atskiroje eilutėje. IP adresas # turi būti pateiktas pirmame stulpelyje, po kurio nurodomas atitinkamas pagrindinio kompiuterio pavadinimas. # IP adresas ir pagrindinio kompiuterio pavadinimas turi būti atskirti bent vienu # tarpu. # # Be to, komentarai (tokie kaip šie) gali būti įterpti į atskiras # eilutes arba po įrenginio pavadinimo, pažymėto simboliu „#“. # # Pavyzdžiui: # # 102.54.94.97 rhino.acme.com # šaltinio serveris # 38.25.63.10 x.acme.com # x kliento priegloba # localhost pavadinimo skyra tvarkoma pačiame DNS. # 127.0.0.1 localhost # ::1 localhost
Šio failo turinys panašus į operacinių sistemų „Windows 7“, „Windows 8“, „Windows 10“.
Visi įrašai, kurie prasideda maišos simboliu # ir tęsiasi iki eilutės pabaigos, iš esmės yra nesusiję su Windows, nes tai yra komentarai. Šie komentarai paaiškina, kam failas skirtas.
Čia sakoma, kad „hosts“ failas skirtas susieti IP adresus su svetainių pavadinimais. Įrašai hosts faile turės būti atliekami pagal tam tikras taisykles: kiekvienas įrašas turi prasidėti nauja linija, pirmiausia parašykite IP adresą, o tada po bent vieno tarpo svetainės pavadinimą. Tada po maišos (#) galite parašyti komentarą į failą įterptą įrašą.
Šie komentarai niekaip neįtakoja kompiuterio veikimo, netgi galite ištrinti visus šiuos įrašus, palikdami tik tuščią failą.
Iš čia galite atsisiųsti standartinį pagrindinio kompiuterio failą, kad jį įdiegtumėte savo kompiuteryje. Jis gali būti naudojamas pakeisti pakeistą failą, jei nenorite patys redaguoti pagrindinio kompiuterio failo savo kompiuteryje.
Į ką atkreipti dėmesį
Jei failas jūsų kompiuteryje nesiskiria nuo šio, standartinis failas, tai reiškia, kad nėra jokių problemų, kurios galėtų kilti dėl pakeitimo šį failą Jūsų kompiuteryje nėra kenkėjiškų programų.
Ypatingą dėmesį atkreipkite į failo turinį, kuris yra po šių eilučių:
# 127.0.0.1 localhost # ::1 localhost
Į pagrindinį failą galima įterpti papildomų įrašų, kuriuos čia prideda kai kurios programos.
Pavyzdžiui, šiame paveikslėlyje matote, kad programa į standartinį pagrindinio kompiuterio failo turinį įtraukė kai kuriuos įrašus. Tarp komentuojamų eilučių buvo įterpti papildomi įrašai tam tikriems veiksmams atlikti. Tai buvo padaryta tam, kad diegiant programas mano kompiuteryje, ši programa išjungtų nepageidaujamą programinę įrangą.
Gali būti papildomų šio tipo eilučių: pirmiausia „skaičių rinkinys“, o po tarpo „svetainės pavadinimas“, pridedamas, pavyzdžiui, norint išjungti reklamavimą Skype programa arba blokuoti prieigą prie svetainės.
Jei patys nieko nepridėjote prie hosts failo ir nenaudojate šiame straipsnyje minimos programos (Unchecky), tuomet galite saugiai pašalinti nesuprantamus įrašus iš hosts failo.
Kodėl jie keičia pagrindinio kompiuterio failą?
Prieglobos failas yra modifikuojamas siekiant blokuoti prieigą prie tam tikro šaltinio internete arba nukreipti vartotoją į kitą svetainę.
Paprastai iš pradžių kenkėjiškas kodas vykdomas paleidus iš interneto atsisiųstą programą. Šiuo metu automatiškai pakeičiamos naršyklės nuorodos savybės ir gana dažnai prie hosts failo pridedamos papildomos eilutės.
Norėdami užblokuoti svetainę (pvz., „VKontakte“ svetainę), įvedamos šio tipo eilutės:
127.0.0.1 vk.com
Kai kuriose svetainėse dvi svetainės pavadinimo versijos gali būti įvestos su „www“ arba be šios santrumpos.
Galite patys blokuoti nepageidaujamas svetaines savo kompiuteryje, pridėdami panašų įrašą prie pagrindinio kompiuterio failo:
127.0.0.1 svetainės_pavadinimas
Šiame įraše IP adresas (127.0.0.1) yra jūsų kompiuterio tinklo adresas. Toliau pateikiamas svetainės, kurią turite užblokuoti, pavadinimas (pavyzdžiui, pikabu.ru).
Dėl to, įvedę svetainės pavadinimą, iš savo kompiuterio pamatysite tuščią puslapį, nors adreso juosta naršyklė parodys šio tinklalapio pavadinimą. Ši svetainė bus užblokuota jūsų kompiuteryje.
Naudojant peradresavimą, įvedus norimos svetainės pavadinimą, vartotojo naršyklėje bus atidaryta visiškai kita svetainė, dažniausiai tai yra tinklalapis su reklama arba netikras populiaraus šaltinio puslapis.
Norėdami peradresuoti į kitą svetainę, prie pagrindinio kompiuterio failo pridedami šio tipo įrašai:
157.15.215.69 svetainės_pavadinimas
Pirmiausia yra skaičių rinkinys - IP adresas (pavyzdžiui, čia parašiau atsitiktinius skaičius), o tada, po tarpo, svetainės pavadinimas bus parašytas lotyniškomis raidėmis, pavyzdžiui, vk.com arba ok. ru.
Šis metodas veikia maždaug taip: blogi žmonės sąmoningai sukuria netikrą (netikrą) svetainę su tam skirtu IP adresu (kitaip šis metodas neveiks). Tada užkrėsta programa patenka į vartotojo kompiuterį, o ją paleidus atliekami hosts failo pakeitimai.
Dėl to, kai vartotojas naršyklės adreso juostoje įveda populiarios svetainės pavadinimą, o ne norimą svetainę, jis nukreipiamas į visiškai kitą svetainę. Tai gali būti netikras socialinio tinklo puslapis, skirtas pavogti vartotojo asmeninius duomenis, arba svetainė su įkyria reklama. Labai dažnai iš tokios netikros svetainės vyksta peradresavimai (peradresavimai) į daugybę kitų specialiai sukurtų puslapių su reklama.
Kaip redaguoti hosts failą
Galite patys pakeisti pagrindinio failo turinį redaguodami jį naudodami teksto rengyklę. Vienas is labiausiai paprastus būdus Norėdami pakeisti failą, atidarykite pagrindinio kompiuterio failą Notepad, atidarydami programą kaip administratorių.
Norėdami tai padaryti, darbalaukyje sukurkite nuorodą į Notepad priemonę arba paleiskite programą standartines programas, kurie yra meniu Pradėti. Norėdami pradėti, pirmiausia dešiniuoju pelės mygtuku spustelėkite programos nuorodą, tada pasirinkite į kontekstinis meniu Elementas „Vykdyti kaip administratorius“. Po to atsidarys Notepad teksto rengyklės langas.
C:\Windows\System32\Drivers\etc
Atidarę aplanką „etc“, nematysite failo „hosts“, nes „Explorer“ bus pasirinkta rodyti tekstinius failus. Pasirinkite nustatymą Visi failai. Po to šiame aplanke bus rodomas pagrindinio kompiuterio failas. Dabar galite atidaryti pagrindinio kompiuterio failą Notepad ir jį redaguoti.
Baigus redaguoti, pakeičiamas pagrindinio kompiuterio failas. Atkreipkite dėmesį, kad failo tipas įrašant turi būti „Visi failai“.
Straipsnio išvados
Jei kenkėjiška programa pakeitė hosts failo įrašus, pakeistą failą galite pakeisti standartiniu arba redaguoti šio failo turinį, pašalindami iš jo nereikalingus įrašus.
Kaip pakeisti pagrindinio kompiuterio failą (vaizdo įrašas)
Numatytųjų prieglobos failų atkūrimas sistemoje „Windows 7“.
Failas šeimininkai nustato korespondenciją tarp IP serverio ir svetainės domeno. Užklausa į šį failą turi viršenybę prieš iškvietimus į DNS serverius. Skirtingai nuo DNS, failo turinį valdo kompiuterio administratorius.
Šiandien failą naudoja daug kenkėjiškų programų šeimininkai blokuoti prieigą prie populiarių portalų ar socialinių tinklų svetainių. Dažnai užuot blokavusi svetaines, kenkėjiška programa nukreipia vartotoją į puslapius, kurie atrodo panašūs į populiarius išteklius ( socialinė žiniasklaida, pašto paslaugos ir tt), kur neatidus vartotojas įveda kredencialus, kurie atitenka užpuolikams. Taip pat galima blokuoti prieigą prie antivirusinės programinės įrangos kompanijų svetainių.
Numatytasis failas šeimininkas esantis čia C:\Windows\System32\Drivers\etc Failas neturi plėtinio, tačiau jį galima atidaryti naudojant Notepad. Norėdami pakeisti failo turinį Notepad, turite turėti administratoriaus teises.
Norėdami peržiūrėti failą šeimininkas atidarykite meniu Pradėti, pasirinkite elementą Vykdyti, įveskite komandą
ir paspauskite mygtukąGerai.Taip turi atrodyti failas šeimininkas numatytas.
Jei faile yra tokių įrašų kaip 127.0.0.1 odnoklassniki.ru127.0.0.1 vkontakte.ru arba savo svetainių, kurių negalite pasiekti, adresus, tada pirmiausia patikrinkite, ar kompiuteryje nėra „kenkėjiškų programų“, tada atkurkite failą šeimininkas
Atkuriamas prieglobos failo turinys į numatytąjį
- Atidaryti meniu Pradėti, pasirinkite elementą Vykdyti, įveskite komandą %systemroot%\system32\drivers\etc ir paspauskite mygtuką Gerai.
- Pervardykite pagrindinio kompiuterio failą į šeimininkai.senas.
- Sukurkite naują failą šeimininkai numatytas. Norėdami tai padaryti, atlikite toliau nurodytus veiksmus.
- Dešiniuoju pelės mygtuku spustelėkite laisva vieta aplanke %WinDir%\system32\drivers\etc, pasirinkite elementą Sukurti, spustelėkite elementą Tekstinis dokumentas, Įveskite savo vardą šeimininkai ir paspauskite klavišą ENTER.
- Spustelėkite mygtuką Taip patvirtinti, kad failo pavadinimas neturės plėtinio TXT.
- Atidarykite naują failą šeimininkai teksto rengyklėje. Pavyzdžiui, atidarykite failą „ Užrašų knygelė".
- Nukopijuokite žemiau esantį tekstą į failą.
# Autorių teisės (c) 1993–2009 Microsoft Corp.
#
# Tai pavyzdys HOSTS failas, naudojamas Microsoft TCP/IP, skirtas Windows.
#
# Šiame faile yra IP adresų susiejimas su pagrindinio kompiuterio pavadinimais. Kiekvienas
# įrašas turėtų būti saugomas atskiroje eilutėje. IP adresas turėtų
# turi būti įdėtas į pirmąjį stulpelį, po kurio nurodomas atitinkamas pagrindinio kompiuterio pavadinimas.
# IP adresas ir pagrindinio kompiuterio pavadinimas turi būti atskirti bent vienu
#erdvė.
#
# Be to, komentarai (tokie kaip šie) gali būti įterpti apie asmenį
# eilutės arba po mašinos pavadinimo, pažymėto simboliu „#“.
#
# Pavyzdžiui:
#
# 102.54.94.97 rhino.acme.com # šaltinio serveris
# 38.25.63.10 x.acme.com # x kliento priegloba
