Hvad er der i mappen osv.? Sådan åbner du din ETC fil
Hej kære læsere af bloggen. I dag vil jeg tale om noget ganske simpelt i dets design, f.eks Hosts-fil.
Det bemærkelsesværdige er, at han lever af næsten alle operativsystemer(og derfor alle computere af internetbrugere), startende fra Linux og slutter med Windows 7. En anden karakteristisk egenskab ved det er, at det ikke har en udvidelse, men det skyldes netop, at det skal fungere i ethvert OS, og skal derfor være universel.
Men dette er ikke hovedsagen. Selvom han er et levn fra fortiden, der er stadig mange måder at bruge værter på både til gode formål og ikke så gode. For eksempel elsker virus og virusskribenter det meget og bruger det ofte enten til at erstatte officielle websteder med deres phishing-duplikater eller til at blokere muligheden for at opdatere dit antivirusprogram.
Imidlertid netværksudstyr Der er brug for IP-specialister og intet andet. Derfor blev en liste over korrespondance mellem værtsnavnet og dets IP-adresse () genereret manuelt. Denne liste blev kaldt navngivne Værter og sendes til alle noder lokalt netværk. Alt var fantastisk indtil det øjeblik, hvor det ikke længere var muligt at bruge denne metode pga kæmpe antal optegnelser indeholdt i denne fil. Det er blevet problematisk at sende det ud.
I denne henseende besluttede vi at gribe dette spørgsmål anderledes an, nemlig at placere et helt (domænenavnssystem) på internettet, der ville gemme alle disse korrespondancetabeller, og brugercomputere ville kontakte den nærmeste med spørgsmålet om, hvilken type IP- ish svarer til Vasya.ru-domænet.
Samtidig glemte alle heldigvis Hosts-filen, men den eksisterede stadig i alle operativsystemer, bortset fra at dens indhold var ekstremt sparsomt. Normalt var og er der stadig kun én post:
127.0.0.1 lokal vært
Af en eller anden grund blev denne IP-adresse (mere præcist området 127.0.0.1 - 127.255.255.255) valgt til at udpege den lokale vært (privat IP), dvs. selve computeren du sidder ved (bogstaveligt talt localhost - "denne computer"). Men i virkeligheden er dette alt for den gamle IPv4 (fjerde version).
Og i IPv6, som nu kommer i brug (på grund af det faktum, at det er indlejret i tidligere version antallet af adresser er ikke længere nok for alle) sådan en post vil se lidt anderledes ud:
:: 1 lokalvært
Men essensen er den samme. Fordi Nu bruges begge standarder for angivelse af en IP-adresse stadig eller kan bruges, så i Hosts-filen Normalt er begge disse linjer til stede. Sandt nok kan der skrives enhver form for billboard over dem (afhængigt af det anvendte operativsystem), men alle disse linjer indeholder i begyndelsen hash-symbolet # (hash), hvilket betyder, at disse linjer er kommentarer og ikke bør tages i betragtning .
På min gamle dame Windows Vista Hosts-filen ser nu sådan ud:
# Copyright (c) 1993-1999 Microsoft Corp. # # Dette er et eksempel på HOSTS-fil, der bruges af Microsoft TCP/IP Til Windows. # # Denne fil indeholder tilknytninger af IP-adresser til værtsnavne. Hver # post skal holdes på en individuel linje. IP-adressen skal # placeres i den første kolonne efterfulgt af det tilsvarende værtsnavn. # IP-adressen og værtsnavnet skal være adskilt med mindst ét # mellemrum. # # Derudover kan kommentarer (som disse) indsættes på individuelle # linjer eller efter maskinnavnet angivet med et "#"-symbol. # # For eksempel: # # 102.54.94.97 rhino.acme.com # kildeserver # 38.25.63.10 x.acme.com # x klientvært # Denne HOSTS-fil oprettet af Dr.Web Anti-rootkit API 127.0.0.1 localhost:: 1 lokal vært
Optagelsessyntaks meget enkelt - angiv først IP-adressen, og indtast derefter navnet på værten (computer, node eller domæne) gennem et vilkårligt antal mellemrum (tabulatortegn). En separat linje bruges for hver indtastning af denne art.
Det kommer op her hovedspørgsmål, og hvilken plads indtager værter i øjeblikket i processen med at etablere en korrespondance mellem domænenavne indtastet i browseren og de IP-adresser, der er skjult bag disse domæner? Nå, som det viste sig, i høj grad vigtigt sted optager, nemlig den første. Men først ting først.
Så du indtaster URL-adresse () i adresselinjen i din browser eller følger et link fra dine browserbogmærker eller fra en hvilken som helst webside, der er åben i den. Under alle omstændigheder modtager browseren fra dig stien til det dokument, du ønsker at se.
Under alle omstændigheder vil der være tilstedeværelse i Urla Domænenavn det websted, hvor det dokument, du er interesseret i, er placeret (stedet i vores eksempel). Dette domæne svarer dog til en meget specifik server (måske virtuel), hvor netop denne side er hostet. Og denne server skal have skal være en IP-adresse, så den er synlig på netværket og kan tilgås.
Din browser kan ikke vide, hvilken IP der svarer til domænenavnet indeholdt i URL'en (medmindre du har aktiveret caching i netop denne browser DNS optegnelser og denne node er tidligere blevet besøgt af dig). Derfor han adresser først For afklaring henvises specifikt til Hosts-filen på din computer.
Hvis dette domæne ikke findes der (og den tilsvarende IP), så begynder browseren at torturere DNS record caching service fra Windows. Hvis du tidligere har haft adgang til dette domæne, og der ikke er gået meget tid siden da, vil DNS-cachen give browseren den samme IP-adresse. Browseren modtager det og åbner det dokument, du har anmodet om.
Hvis der ikke er nogen registreringer for dette domæne i cachen, sender browseren en anmodning til den nærmeste DNS-server (sandsynligvis vil det være din internetudbyders server) og modtager de nødvendige oplysninger fra den. Sandt nok kan der i dette tilfælde være en lille forsinkelse i åbningen af den webside, du anmodede om, men med moderne internethastigheder vil dette være praktisk talt umærkeligt.
Og dette sker med absolut enhver anmodning om at åbne et dokument fra internettet fra din computer. Forstår du? Tomme værter skaber ingen problemer, men hvis du udfylder det, og selv med ondsindet hensigt, kan det vise sig, at du indtaster adgangskoden til din Yandex-pung, ikke på det officielle websted for denne betalingssystem, og på en phishing-ressource med et lignende design (se).
Hvordan kan det være? Nå, ingen er sikret mod virusinfektion (), og en virus kan nemt tilføje IP-adressen på en phishing-ressource til værter og tildele den domænenavnet money.yandex.ru, for eksempel. Det er her, faren ligger.
På en falsk side Socialt netværk de kan opsnappe de adgangskoder, du indtaster, de kan kræve entré eller noget andet mere kreativt. Det mest sørgelige er, at det er umuligt at bemærke udskiftningen, fordi i adresse bar browser vil vise det korrekte domænenavn.
Hvor er Hosts-filen placeret, og hvordan kan jeg fjerne virusposter fra den?
På den anden side fjerne ændringer foretaget af virussen selv en absolut noob i computere kan bruge Host-filen. Normalt er problemet at finde ud af, hvor denne fil er placeret.
I ældre versioner af Windows, såsom XP eller 2000, var det åbent for alle og levede i systemmapper på følgende adresse:
Windows\System32\drivere\etc\
Du vil ikke tro det, men han bor på samme adresse i både Windows 7 og Vista, men alt er noget mere kompliceret der, fordi du følger stien:
C:\Windows\System32\drivers\
Du vil ikke finde nogen mapper osv. der. Udviklerne besluttede, at almindelige dødelige ikke skulle røre ved denne fil for at undgå problemer.
Imidlertid, hosts-fil i windows 7 og vista eksisterer stadig, du skal bare kigge efter det, efter at have modtaget administratorrettigheder. Personligt har jeg aldrig selv forsøgt at finde ud af alt det her nonsens med rettigheder, men jeg fandt en meget enkel måde for mig selv at komme uden om denne begrænsning.
Så gå til menuen "Start" - "Alle programmer" og find mappen "Tilbehør" der. Der er genveje inde i det, blandt hvilke det er nemt at se "Notesblok". Klik på den Højreklik musen, og vælg fra den kontekstmenu, der vises "Kør som administrator":
Nå, faktisk er halvdelen af kampen overstået. Nu i notesblokken du vælger fra øverste menu elementer "Fil" - "Åbn". I et standardvindue Windows Stifinder find den ønskede mappe osv. (inde i mappen Windows\System32\drivers\), vælg "Alle filer" fra rullelisten i nederste højre hjørne og se med glade øjne udseendet af denne tophemmelige fil:
Det bliver præcis uden udvidelse, og resten bliver affald, ser det ud til hosts.txt, skabes vira meget ofte at distrahere din opmærksomhed og i sidste ende forvirre dig. For en rigtig fil indstiller de "Skjult" attributten, som kan markeres eller fjernes ved blot at højreklikke på filen og vælge det nederste "Egenskaber" element:
Og fordi i Windows vises udvidelser som standard ikke for registrerede filtyper (det er derfor de gjorde dette - jeg forstår det ikke), så finder brugeren hosts.txt uden at se hverken dens udvidelse eller det faktum, at der er en anden vært i den samme mappe, men den er skjult for hans øjne.
Ved at lave ændringer på det falske opnår han stadig ingenting, begynder at rive sit hår ud, vrider sine hænder og går til butikken for at købe en ny bærbar for endelig at komme ind i sin yndlingskontakt, som virussen blokerede på den gamle computer. Ahhh, rædsel.
Selvom brugeren selvfølgelig kan være avanceret og aktivere visning af skjulte filer og systemfiler i indstillingerne. I Windows Vista, for at gøre dette, skal du gå til "Kontrolpanel" - "Mappeindstillinger" - fanen "Vis" og flytte afkrydsningsfeltet til "Vis" skjulte mapper og filer." Forresten ville det være bedre at fjerne markeringen af linjen "Skjul udvidelser..." ovenfor:
Spise en meget enkel måde at åbne denne fil på. Det vil være nok at trykke på Win+R-tastekombinationen på dit tastatur (eller vælge "Kør" fra menuen "Start" og derefter gå ind i vinduet, der åbnes næste linje og tryk på Enter:
Notesblok %windir%\system32\drivers\etc\hosts
Men det er ikke meningen. Vi fandt stadig, hvor denne hemmelige (til Windows 7 og vista) fil er placeret, og vi skal omhyggeligt undersøge den for muligt misbrug. Hvis den indledende undersøgelse af patienten ikke afslører nogen patologier, så se til siderulleområdet i Notesblok.
Nogle gange kommer virussen ind efter flere hundrede tomme linjer, og derved reducere risikoen for din opdagelse. Hvis der ikke er nogen rullebjælke, så er alt fantastisk, men hvis der er, så brug det og bringe dine værter til den form, de skal have fra fødslen, dvs. Det vil være nok at have kun to linjer i det (ingen behøver kommentarer):
127.0.0.1 localhost::1 localhost
Tja hvis spoofing adresser i denne fil er det ret simpelt at repræsentere, for eksempel kan det se sådan ud:
127.0.0.1 localhost::1 localhost 77.88.21.3 websted
Hvordan udføres det i dette tilfælde? blokering visse websteder gennem værter? Nå, bare tildel den private IP-adresse 127.0.0.1 til det domæne, der skal blokeres, for eksempel sådan:
127.0.0.1 localhost::1 localhost 127.0.0.1 vk.com 127.0.0.1 odnoklassniki.ru
Den smarte browser finder dette match og forsøger at få påkrævet dokument(webside) fra din egen computer, hvilket han naturligvis ikke kan, og som han straks vil informere dig om. Forresten, dette god måde blokere dine børns adgang til websteder, som du mener, de ikke bør besøge. Selvfølgelig skal du stadig oprette en liste over sådanne websteder eller få dem et sted, men hvis du ønsker det, kan du prøve.
Som jeg allerede nævnte, i oldtiden, hvor internettet for de fleste brugere stadig var langsomt, for at fremskynde åbningen af websteder, registrerede de deres IP-navne i værter. En anden ting er, at de samme ressourcer med jævne mellemrum ændrede deres hosting og, sammen med det, deres IP-adresser. Og brugeren, der har glemt, hvad han gjorde for seks måneder siden for at fremskynde internettet, forsøger forgæves at forstå, hvorfor hans yndlingsressourcer ikke er tilgængelige for ham.
Hvordan bruger man værter, når man flytter en hjemmeside til en ny hosting?
Nå, og til sidst vil jeg gerne tale om, hvordan du ved at lave ændringer i Hosts-filen kan arbejde med et websted, der er flyttet til ny hosting selv før alle DNS-servere en ny post vil blive registreret (tildeling af en ny IP-adresse til dit domæne). Metoden er meget enkel, men effektiv.
Så du skifter vært. Naturligvis ændres IP-adressen på dit websted også. Hvordan vil folk finde ud af dette på internettet? Alt er korrekt, ved hjælp af et netværk af DNS-servere. Forresten, den første og mest vigtigt skridt Du kan gøre det selv ved at gå til kontrolpanelet på din registrator og der registrere adresserne på NS-serverne på din nye hoster.
Det er fra dem, den nye DNS vil spredes over hele internettet. Men denne proces er langvarig og i værste fald kan den tage et par dage. I denne tid skulle siden være tilgængelig på både den nye og gamle hosting, så brugere fra hele verden ikke ville blive frataget muligheden for at se den.
Men vil du selv være interesseret i at vide, hvordan din ressource faktisk føles med den nye hoster? Tjek driften af alle plugins og andre ting. Skal du virkelig vente fra flere timer til to dage? Det er jo uudholdeligt.
For det første kan du prøve at nulstille DNS-cachen på din egen computer, fordi det kan forhindre dig i at se din ressource på den nye hosting, hvis eksterne DNS-servere allerede har modtaget ny indgang. Hvordan gør man det? Igen er alt meget enkelt. Tryk på Win+R-tastekombinationen på dit tastatur (eller vælg "Kør" fra menuen Start-knap), og indtast derefter i vinduet, der åbnes:
Et meget skræmmende vindue kaldet Kommandoprompt åbnes, hvor du bliver nødt til at indsætte denne kommando:
Ipconfig /flushdns
Almindelige knapper Indsættelse i kommandopromptvinduet virker ikke, så du skal bare højreklikke på det og vælge Indsæt.
Klik derefter på "Enter", DNS-cachen bliver ryddet på din computer, og du kan prøve at åbne dit websted igen. Der kan i øvrigt være en DNS-cache i selve browseren, så ryd den, eller opdater vinduet, mens du holder Shift-knappen nede på tastaturet.
Hvis du er interesseret, kan du i øvrigt se indholdet af DNS-cachen ved at gå ind kommandolinje følgende kommando:
Ipconfig /displaydns
Åbner siden stadig på den gamle hosting? Intet problem. Vi finder Hosts-filen ved hjælp af metoden beskrevet lige ovenfor og tilføjer kun en linje til den:
109.120.169.66 hjemmeside
Hvor 109.120.169.66 - bliver det IP-adressen på din nye hosting, og derefter vil dit websteds domænenavn følge. Alle. Mens resten af verden beundrer din ressource på den gamle hosting, har du mulighed for at rette mulige problemer på motoren, der allerede er overført til den nye hosting. Tingen er vidunderlig, og jeg bruger den altid.
Held og lykke! Vi ses snart på bloggens sider
Du kan se flere videoer ved at gå til");">
Du kan være interesseret
Hvad er DNS, og hvordan DNS-servere sikrer, at internettet fungerer VPS fra NeoServer - bliv ejer af dit virtuelle univers 
Sådan laver du en sikkerhedskopi og gendan fra sikkerhedskopi, samt nuancerne ved at overføre et websted (Joomla, WordPress) til en ny hosting 
Køb af et domæne (domænenavn) ved at bruge eksemplet med Reghouse-registratoren 
Lokal server Denwer - hvordan man opretter en hjemmeside på en computer - installation, konfiguration og fjernelse af Denver
Hvad er Hosts-filen til?
Formålet med dette systemfil- at tildele bestemte webstedsadresser en specifik IP.
Denne fil er meget populær blandt alle slags vira og malware for at skrive deres data ind i den eller blot erstatte den.
Resultatet af disse handlinger kan være tegn på "indsættelse" af et websted i browsere, som vil bede om at sende en SMS, når du åbner browseren, eller blokering af forskellige websteder efter skøn fra skaberne af virussen.
Hvor er hosts-filen i windows?
Til forskellige versioner OS Windows placering værtsfil er lidt anderledes:
Windows 95/98/ME: WINDOWS\hosts
Windows NT/2000: WINNT\system32\drivere\etc\hosts
Windows XP/2003/Vista/Seven(7)/8: WINDOWS\system32\drivere\etc\hosts
Desuden slutningen værter, er det allerede endelig fil, ikke en mappe. Det har han ikke.
Hvordan det skal se ud korrekte fil værter?
"Indholdet" af værtsfilen er også lidt anderledes for forskellige versioner vinduer, men egentlig ikke. Det er "skrevet" ind engelsk sprog hvorfor det er nødvendigt, og hvordan man gør undtagelser med ét eksempel. Alle linjer, der starter med et #-tegn, betyder, at de er kommenteret ud og ikke påvirker filen.
Indholdet af den originale værtsfil til Windows XP:
#
#
#plads.
#
#
# For eksempel:
#
127.0.0.1 lokal vært
Indholdet af den originale værtsfil til Windows Vista:
# Copyright (c) 1993-2006 Microsoft Corp.
#
# Dette er et eksempel på HOSTS-fil, der bruges af Microsoft TCP/IP til Windows.
#
# Denne fil indeholder tilknytninger af IP-adresser til værtsnavne. Hver
# indtastning skal opbevares på en individuel linje. IP-adressen skal
# placeres i den første kolonne efterfulgt af det tilsvarende værtsnavn.
# IP-adressen og værtsnavnet skal være adskilt af mindst én
#plads.
#
# Derudover kan kommentarer (som disse) indsættes på enkeltpersoner
# linjer eller efter maskinnavnet angivet med et "#"-symbol.
#
# For eksempel:
#
# 102.54.94.97 rhino.acme.com # kildeserver
# 38.25.63.10 x.acme.com # x klientvært
127.0.0.1 localhost::1 localhost
Indhold af den originale værtsfil til Windows 7:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Dette er et eksempel på HOSTS-fil, der bruges af Microsoft TCP/IP til Windows.
#
# Denne fil indeholder tilknytninger af IP-adresser til værtsnavne. Hver
# indtastning skal opbevares på en individuel linje. IP-adressen skal
# placeres i den første kolonne efterfulgt af det tilsvarende værtsnavn.
# IP-adressen og værtsnavnet skal være adskilt af mindst én
#plads.
#
# Derudover kan kommentarer (som disse) indsættes på enkeltpersoner
# linjer eller efter maskinnavnet angivet med et "#"-symbol.
#
# For eksempel:
#
# 102.54.94.97 rhino.acme.com # kildeserver
# 38.25.63.10 x.acme.com # x klientvært
# localhost navneopløsning håndteres i selve DNS.
#127.0.0.1 lokal vært
# ::1 lokal vært
Indholdet af den originale værtsfil til Windows 8:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Dette er et eksempel på HOSTS-fil, der bruges af Microsoft TCP/IP til Windows.
#
# Denne fil indeholder tilknytninger af IP-adresser til værtsnavne. Hver
# indtastning skal opbevares på en individuel linje. IP-adressen skal
# placeres i den første kolonne efterfulgt af det tilsvarende værtsnavn.
# IP-adressen og værtsnavnet skal være adskilt af mindst én
#plads.
#
# Derudover kan kommentarer (som disse) indsættes på enkeltpersoner
# linjer eller efter maskinnavnet angivet med et "#"-symbol.
#
# For eksempel:
#
# 102.54.94.97 rhino.acme.com # kildeserver
# 38.25.63.10 x.acme.com # x klientvært
# localhost navneopløsning håndteres i selve DNS.
#127.0.0.1 lokal vært
# ::1 lokal vært
Som du kan se, er indholdet af værtsfilen anderledes windows versioner, er der ingen væsentlige forskelle.
Hvordan åbnes og redigeres hosts-filen?
Hosts-filen kan være standard notesblok Windows.
Dette er nok den mest interessante del af artiklen.
Først og fremmest skal du forstå hvorfor ændre denne fil overhovedet? Ja, for at nægte adgang til visse websteder. Ved at ændre denne fil og skrive webstedsadressen ind i den, vil brugeren således ikke kunne få adgang til den via nogen .
For at ændre værtsfilen anbefales det at åbne den som administrator () ved at højreklikke på filen og vælge "Kør som administrator". Eller åbn Notesblok på denne måde og åbn filen i den.
For hurtig handling kan du blot klikke på Start-knappen og vælge Kør ( vinde+r) () og indtast i linjen:
notesblok %windir%\system32\drivers\etc\hosts
Som et resultat vil denne fil åbnes i Notesblok.
For at blokere adgangen til siden(lad os antage, at det vil være test.ru), du skal bare tilføje en linje med dette websted helt nederst:
127.0.0.1 test.ru
Som et resultat vil filen have følgende indhold:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dette er et eksempel på HOSTS-fil, der bruges af Microsoft TCP/IP til Windows.
#
# Denne fil indeholder tilknytninger af IP-adresser til værtsnavne. Hver
# indtastning skal opbevares på en individuel linje. IP-adressen skal
# placeres i den første kolonne efterfulgt af det tilsvarende værtsnavn.
# IP-adressen og værtsnavnet skal være adskilt af mindst én
#plads.
#
# Derudover kan kommentarer (som disse) indsættes på enkeltpersoner
# linjer eller efter maskinnavnet angivet med et "#"-symbol.
#
# For eksempel:
#
# 102.54.94.97 rhino.acme.com # kildeserver
# 38.25.63.10 x.acme.com # x klientvært
# Denne HOSTS-fil oprettet af Dr.Web Anti-rootkit API
#127.0.0.1 lokal vært
# ::1 lokal vært
127.0.0.1 test.ru
Hvert nyt websted, du vil blokere, skal starte med ny linje og registrer dig, og glem ikke den lokale IP-adresse 127.0.0.1
For at redigere værtsfilen er der også et program HOSTS REDAKTØR, som du kan downloade og læse beskrivelsen fra.
Måden det fungerer på er, at det hjælper med at redigere hosts-filen.
Fra skærmbilledet nedenfor er princippet om dets drift klart; alt gøres med et par klik. Tilføjelse sker ved at klikke på +.
Efter redigering, glem ikke at klikke på knappen Gem (2-knappen "Gem ændringer" til venstre for "+"-knappen).
Du kan også ændre denne fil til gode formål, f.eks fremskynde indlæsningen af webstedet.
Hvordan det virker?
Når du besøger et websted, ser du dets domænenavn, som har bogstaver. Men alle websteder på internettet har en IP-adresse, og navne er allerede tildelt ved hjælp af DNS. Jeg vil ikke gå i detaljer om denne proces; det er ikke det, artiklen handler om. Men her skal du vide, at værtsfilen har prioritet, når du tilgår websteder, og først efter den opstår en anmodning til DNS.
For at fremskynde indlæsningen af et websted, skal du kende dets IP-adresse og domæne.
Webstedets IP-adresse kan findes ved hjælp af forskellige tjenester, for eksempel eller .
Et domæne er navnet på en hjemmeside.
Lad os for eksempel fremskynde indlæsningen af dette websted, hvor du læser en artikel, ved eksplicit at angive IP-adressen og domænet til filen.
Så bliver den tilføjede linje:
91.218.228.14 hjemmeside
Dette fremskynder sideindlæsning på et par sekunder, og nogle gange kan det give adgang, hvis standard midler Du kan ikke få adgang til siden.
Stadig muligt omdirigere til et andet websted ved hjælp af hosts-fil.
For at gøre dette skal du kende IP-adressen på webstedet og dets domæne (som i tilfældet beskrevet ovenfor), så vil den tilføjede linje være sådan:
91.218.228.14 test.ru
Og nu, efter at have indtastet test.ru i adresselinjen i din browser, vil du blive omdirigeret til det websted, der er angivet i IP-adressen.
Hvis du vil ren værtsfil, så kan du gøre dette ved blot at slette indholdet og indsætte det original tekst, fra beskrivelsen ovenfor (under spoilere).
Nogle nuancer i værtsfilen:
På denne måde kan du nemt og gratis blokere adgangen til websteder i Windows af redigering af værtsfilen.
Hosts-filen er designet til at matche domænenavne (websteder), som er skrevet ved hjælp af symboler, og de tilsvarende IP-adresser (f.eks. 145.45.32.65), som er skrevet som fire numeriske værdier. Du kan åbne ethvert websted i din browser, ikke kun efter at have indtastet dets navn, men også efter at have indtastet dette websteds IP-adresse.
I Windows anmodning til hosts-filen har prioritet over anmodninger til DNS-servere. Samtidig styres indholdet af denne fil af computeradministratoren selv.
Derfor forsøger malware ret ofte at ændre indholdet af værtsfilen. Hvorfor gør de dette?
De gør dette for at blokere adgangen til populære websteder eller for at omdirigere brugeren til andre websteder. Der vil han i bedste fald blive vist en annonce, og i værste fald vil en falsk side af en populær ressource blive åbnet (socialt netværk, e-mail-tjenestevindue, netbanktjeneste osv.), der beder ham om at indtaste data fra sin konto .
På grund af brugerens skødesløshed kan en angriber således få adgang til brugerens data og forårsage skade på denne.
Hvor er hosts-filen placeret?
Hosts-filen er placeret i mappen med Windows-operativsystemet, normalt "C"-drevet på brugerens computer.
Stien til hosts-filen vil være sådan:
C:\Windows\System32\drivers\etc\hosts
Du kan manuelt gå gennem denne sti eller straks åbne mappen med værtsfilen ved hjælp af en speciel kommando.
Til hurtig adgang til filen skal du trykke på tastaturgenvejen "Windows" + "R". Dette åbner vinduet Kør. I feltet "Åbn" skal du enten indtaste stien til filen (se ovenfor) eller en af disse kommandoer:
%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc
Denne fil har ingen udvidelse, men kan åbnes og redigeres i enhver teksteditor.
Standardindholdet af værtsfilen
I Windows-operativsystemet har "hosts"-filen følgende standardindhold:
# Copyright (c) 1993-2009 Microsoft Corp. # # Dette er et eksempel på HOSTS-fil, der bruges af Microsoft TCP/IP til Windows. # # Denne fil indeholder tilknytninger af IP-adresser til værtsnavne. Hver # post skal holdes på en individuel linje. IP-adressen skal # placeres i den første kolonne efterfulgt af det tilsvarende værtsnavn. # IP-adressen og værtsnavnet skal være adskilt med mindst ét # mellemrum. # # Derudover kan kommentarer (som disse) indsættes på individuelle # linjer eller efter maskinnavnet angivet med et "#"-symbol. # # For eksempel: # # 102.54.94.97 rhino.acme.com # kildeserver # 38.25.63.10 x.acme.com # x klientvært # opløsning af lokalværtsnavn håndteres i selve DNS. # 127.0.0.1 lokalvært # ::1 lokalvært
Denne fil svarer i indhold til operativsystemerne Windows 7, Windows 8, Windows 10.
Alle poster, der begynder med hash-tegnet # og fortsætter til slutningen af linjen, er stort set irrelevante for Windows, fordi de er kommentarer. Disse kommentarer forklarer, hvad filen er til.
Det står her, at værtsfilen er designet til at kortlægge IP-adresser til webstedsnavne. Indtastninger i værtsfilen skal foretages i henhold til visse regler: hver indtastning skal begynde på en ny linje, IP-adressen skrives først, og derefter webstedsnavnet efter mindst et mellemrum. Dernæst, efter hashen (#), kan du skrive en kommentar til den post, der er indsat i filen.
Disse kommentarer påvirker ikke computerens drift på nogen måde, du kan endda slette alle disse poster og efterlade kun en tom fil.
Du kan downloade standard hosts-filen herfra for at installere på din computer. Den kan bruges til at erstatte den ændrede fil, hvis du ikke selv ønsker at redigere værtsfilen på din computer.
Hvad skal man være opmærksom på
Hvis filen på din computer ikke er forskellig fra denne, standard fil, betyder det, at der ikke er nogen problemer, der kan opstå på grund af ændringen denne fil Der er ingen malware på din computer.
Vær særlig opmærksom på indholdet af filen, som er placeret efter disse linjer:
# 127.0.0.1 lokalvært # ::1 lokalvært
Værtsfilen kan indsættes yderligere poster, som tilføjes her af nogle programmer.
For eksempel kan du på dette billede se, at programmet har tilføjet nogle poster til standardindholdet i værtsfilen. Mellem de kommenterede linjer blev der indsat yderligere poster for at udføre visse handlinger. Dette blev gjort for at under installationen af programmer på min computer, dette værktøj afbryde uønsket software.
Der er måske yderligere linjer, denne type: først et "sæt af numre", og derefter efter et mellemrum, "webstedsnavn", tilføjet for f.eks. at deaktivere annoncering i Skype program, eller blokere adgangen til et websted.
Hvis du ikke selv har tilføjet noget til hosts-filen, og ikke bruger programmet nævnt i denne artikel (Unchecky), så kan du roligt fjerne uforståelige poster fra hosts-filen.
Hvorfor ændrer de værtsfilen?
Hosts-filen ændres for at blokere adgangen til en bestemt ressource på internettet eller for at omdirigere brugeren til et andet websted.
Normalt i starten ondsindet kode udføres efter at have startet et program downloadet fra internettet. På dette tidspunkt foretages der automatisk ændringer af egenskaberne for browsergenvejen, og ganske ofte tilføjes yderligere linjer til værtsfilen.
For at blokere et websted (for eksempel VKontakte-webstedet), indtastes linjer af denne type:
127.0.0.1 vk.com
For nogle websteder kan to versioner af webstedets navn indtastes med "www" eller uden denne forkortelse.
Du kan selv blokere uønskede websteder på din computer ved at tilføje en lignende post til værtsfilen:
127.0.0.1 site_name
I denne post er IP-adressen (127.0.0.1) netværksadressen på din computer. Dernæst kommer navnet på det websted, du skal blokere (for eksempel pikabu.ru).
Som et resultat, efter at have indtastet webstedsnavnet, vil du se en tom side fra din computer, selvom navnet på denne webside vil blive skrevet i adresselinjen i browseren. Dette websted vil blive blokeret på din computer.
Når du bruger omdirigering, efter indtastning af navnet på det ønskede websted, åbnes et helt andet websted i brugerens browser, normalt er dette en webside med reklamer eller en falsk side af en populær ressource.
For at omdirigere til et andet websted føjes indgange af følgende type til værtsfilen:
157.15.215.69 site_name
I begyndelsen rekruttering er i gang tal - IP-adresse (jeg skrev her tilfældige tal for eksempel), og derefter, efter et mellemrum, med latinske bogstaver navnet på webstedet vil blive skrevet, for eksempel vk.com eller ok.ru.
Den måde, denne metode fungerer på, er sådan her: dårlige mennesker opretter bevidst et falsk (falsk) websted med en dedikeret IP-adresse (ellers vil denne metode ikke fungere). Dernæst kommer et inficeret program ind på brugerens computer, og efter at det er startet, foretages der ændringer i værtsfilen.
Som et resultat, når en bruger indtaster navnet på et populært websted i adresselinjen i browseren, i stedet for det ønskede websted, bliver han omdirigeret til et helt andet websted. Dette kan være en falsk social netværksside, der er designet til at stjæle brugernes personlige data, eller en hjemmeside med påtrængende reklame. Meget ofte, fra sådan et falsk websted, er der omdirigeringer (omdirigeringer) til mange andre specielt oprettede sider med reklame.
Sådan redigeres hosts-filen
Du kan selv ændre indholdet af værtsfilen ved at redigere den vha tekst editor. En af de mest enkle måder For at kunne ændre filen skal du åbne værtsfilen i Notesblok, åbne programmet som administrator.
For at gøre dette skal du oprette en genvej til Notepad-værktøjet på skrivebordet eller starte programmet i standard programmer, som er placeret i Start-menuen. For at starte skal du først klikke på programgenvejen med højre museknap og derefter vælge ind kontekstmenu"Kør som administrator" element. Herefter åbnes Notepad-tekstredigeringsvinduet.
C:\Windows\System32\drivers\etc
Efter at have åbnet mappen "etc", vil du ikke se "hosts"-filen, da Explorer vil blive valgt til at vise tekstfiler. Vælg indstillingen Alle filer. Herefter vil værtsfilen blive vist i denne mappe. Du kan nu åbne værtsfilen i Notesblok for at redigere den.
Når redigeringen er fuldført, ændres hosts-filen. Bemærk venligst, at filtypen ved lagring skal være "Alle filer".
Konklusioner af artiklen
I tilfælde af hvis malwareændret posterne i hosts-filen, kan du erstatte den ændrede fil med en standardfil, eller redigere indholdet af denne fil, og fjerne unødvendige poster derfra.
Sådan ændres værtsfilen (video)
Senior teknologiskribent
Nogen sendte dig en e-mail ETC fil og du ved ikke hvordan man åbner den? Måske fandt du en ETC fil på din computer og undrede dig over, hvad det var? Windows kan fortælle dig, at du ikke kan åbne den, eller i værste fald kan du støde på en tilsvarende fejlmeddelelse forbundet med ETC-filen.
Før du kan åbne en ETC fil, skal du finde ud af, hvilken type fil filtypenavnet ETC er.
Tip: Forkerte ETC filtilknytningsfejl kan være et symptom på andre underliggende problemer med din Windows operativ system. Disse ugyldige poster kan også give tilknyttede symptomer såsom langsomme Windows-opstarter, computeren fryser og andre problemer med pc'ens ydeevne. Derfor anbefales det stærkt, at du scanner din Windows-registreringsdatabasen for ugyldige filtilknytninger og andre problemer relateret til en fragmenteret registreringsdatabase.
Svar:
ETC-filer har Uncommon Files, som overvejende er forbundet med eTreppid Compressed File.
ETC-filer er også forbundet med Seismograph File og FileViewPro.
Yderligere filtyper kan også bruge ETC filtypen. Hvis du er opmærksom på andre filformater, der bruger ETC-filtypen, bedes du kontakte os, så vi kan opdatere vores oplysninger i overensstemmelse hermed.
Sådan åbner du din ETC fil:
Den hurtigste og nem vej At åbne din ETC-fil betyder at dobbeltklikke på den. I I dette tilfælde Windows system hun vil vælge det nødvendige program for at åbne din ETC fil.
I tilfælde af at din ETC-fil ikke åbnes, er det meget sandsynligt, at den nødvendige software ikke er installeret på din pc. ansøgningsprogram for at se eller redigere filer med ETC-udvidelser.
Hvis din computer åbner ETC filen, men det er det forkerte program, skal du ændre dine filtilknytningsindstillinger. Windows registreringsdatabasen. Med andre ord forbinder Windows ETC filtypenavne med det forkerte program.
Installer valgfrie produkter - FileViewPro (Solvusoft) | | | |
ETC Filanalyseværktøj™
Ikke sikker på, hvilken type ETC-filen er? Vil du have præcise oplysninger om en fil, dens skaber og hvordan den kan åbnes?
Nu kan du få det hele med det samme nødvendige oplysninger om ETC-filen!
Revolutionært ETC File Analysis Tool™ scanner, analyserer og rapporterer detaljeret information om ETC-filen. Vores patentanmeldte algoritme analyserer hurtigt filen og giver detaljerede oplysninger på få sekunder i et klart, letlæseligt format.†
På få sekunder ved du præcis, hvilken type ETC-fil du har, applikationen tilknyttet filen, navnet på den bruger, der har oprettet filen, filens sikkerhedsstatus og andre nyttige oplysninger.
For at begynde din gratis filanalyse skal du blot trække-og-slippe din ETC fil inden for den prikkede linje forneden, eller klik på "Gennemse Min computer" og vælg din fil. ETC-filanalyserapporten vil blive vist nedenfor, lige i browservinduet.
Træk ETC-filen hertil for at starte analysen
Se min computer »
Tjek også min fil for virus
Din fil bliver analyseret... vent venligst.