Después de ingresar al sitio requerido en el navegador, supongamos Google.com , el navegador busca secuencialmente (según la prioridad) una coincidencia entre este nombre de dominio y la dirección IP (porque son las direcciones IP con las que trabajan los dispositivos de red).
A) el sitio especificado se verifica en el archivo de hosts, si encuentra una coincidencia (supongamos que 1.1.1.1 Google.com está escrito en el archivo de hosts), entonces se abrirá el contenido de IP - 1.1.1.1, si hay no hay un nombre de dominio especificado, continúe con el siguiente paso;
b) cache dns está marcado (si previamente abrió Google.com, lo más probable es que la IP de este sitio esté guardada en caché DNS su computadora/portátil), si allí se indica la IP del sitio, entonces la página se abre, si no, pasa a la última etapa;
V) la solicitud va al servidor DNS (se registra manualmente en la configuración de conexión de red o se emite a través de DHCP), si el servidor DNS no tiene el sitio especificado, “preguntará” a otro servidor DNS hasta que lo encuentre (si, por ejemplo Por supuesto, existe) y el sitio se abrirá correctamente.
Archivo de hosts se encuentra en la ruta C:\Windows\System32\Drivers\etc\hosts (si C- disco del sistema). Puedes abrirlo con un bloc de notas normal. Si no ha realizado cambios en el archivo de hosts, se escribirá lo siguiente allí:
|
Archivo de hosts en Windows XP: 127.0.0.1 servidor local |
Archivo de hosts en Windows Vista: 127.0.0.1 servidor local |
|
Archivo de hosts en Ventanas 7: # 38.25.63.10 x.acme.com # x host del cliente # La resolución del nombre del host local se maneja dentro del propio DNS. |
Archivo de hosts en ventana 8 # Copyright (c) 1993-2009 Microsoft Corp. # La resolución del nombre del host local se maneja dentro del propio DNS. |
Como puede ver, independientemente de la versión, el archivo host no es muy diferente, pero si un virus "funcionó" en el archivo hosts, se pueden agregar varios sitios e IP allí. Por ejemplo:
127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com
Estas adiciones al archivo le impiden acceder a los sitios especificados.
1.2.3.4 ftp.kasperskylab.ru
1.2.3.4 ids.kaspersky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com
Dichas adiciones en el archivo al abrir los sitios especificados lo redirigirán a otros sitios, posiblemente infectados con virus (IP-1.2.3.4- son ficticios).
Si descubre que el archivo de hosts ha sido modificado, es necesario corregirlo. En Windows XP, el archivo simplemente se abre en el Bloc de notas, se realizan y guardan los cambios necesarios (debe iniciar sesión como administrador). En otras versiones (Windows Vista, 7, 8), debes dar permiso para cambiar el archivo. Para hacer esto, abra la carpeta en la que se encuentran los hosts. C:\Windows\System32\Drivers\etc.(si la unidad C es el sistema). Haga clic derecho en Hospedadores y elige "Propiedades".
Seleccione una pestaña "Seguridad", luego seleccione el usuario bajo el cual trabaja en su computadora/portátil (en en este ejemplo este es el sitio) y haga clic en el botón "Cambiar". Se abrirá una ventana "Permisos para el grupo "hosts"", seleccione el usuario nuevamente y asigne plenos derechos en el archivo, haga clic "DE ACUERDO", en la ventana "Propiedades: anfitriones", Mismo "DE ACUERDO".
Después de eso, abra los hosts con el Bloc de notas, devuelva el archivo a su estado original y guarde los cambios cuando haya terminado.
El archivo de hosts es responsable de establecer una correspondencia entre el dominio y la dirección IP del sitio. Contactar con el host tiene prioridad sobre enviar una solicitud al servidor DNS, y el archivo se almacena en la computadora y es controlado por el administrador, lo que lo convierte en un elemento importante. trabajo seguro Ventanas. En algunos casos, los usuarios se enfrentan a la necesidad de restaurar archivo de host s al estado inicial. Puede eliminar entradas innecesarias de dos maneras: manual y automáticamente, utilizando un software especial.
recuperación manual
Normalmente, es necesario restaurar el archivo de hosts después de una acción. aplicaciones maliciosas, agregando nuevas entradas al mismo. Un ataque típico se ve así: abre Odnoklassniki o VKontakte y el sitio le informa que su cuenta está bloqueada y le pide que envíe un SMS para confirmar su inicio de sesión. Como resultado, se retira dinero del teléfono y luego descubre que, en lugar de VKontakte, el archivo de hosts lo redirigió a una página falsa.
Pero el host no tiene nada que ver con esto: sólo resultó ser una herramienta en manos de un malicioso software. Por lo tanto, después de la limpieza antivirus de windows necesitas comenzar a restaurar los hosts.
Otra opción es ir a C:\Windows\System32\drivers\et y simplemente abrir hosts mediante el Bloc de notas. En el interior verás mucho texto sobre idioma en Inglés. Debe asegurarse de que no haya entradas adicionales en el host. De forma predeterminada, el texto debe terminar con la línea "# ::1 localhost". Todo lo que sigue debe eliminarse, especialmente si usted mismo no ingresó nada en el archivo.
Sin embargo, es posible que esta limpieza no esté completa, por lo que le recomendamos encarecidamente que haga coincidir el contenido de su host con la información proporcionada en la página de soporte en https://support.microsoft.com/ru-ru/kb/972034. En Windows 7, el contenido de los hosts debería verse así:
Para asegurarse de que no haya entradas adicionales, elimine el host anterior y cree un archivo nuevo:
Ahora el antiguo host no funcionará y definitivamente no habrá nada innecesario dentro del nuevo, por lo que no tiene que preocuparse por la seguridad de su dinero y sus datos personales.
Recuperación automática
Si la recuperación manual parece difícil, puedes reparar el host usando utilidades especiales. Por ejemplo, apoyo técnico Microsoft, en un artículo sobre cómo arreglar el archivo de hosts en diferentes versiones de Windows, sugiere descargar Utilidad de reparación Después del lanzamiento, las entradas innecesarias se eliminarán sin la intervención del usuario. 
Otra forma es utilizar el programa antivirus AVZ. Este herramienta poderosa investigación y recuperación de windows, pero consideraremos solo una de sus funciones: borrar el archivo de hosts.
Windows está lejos de Linux en términos de uso sistemático Archivos de configuración, con el fin de configurar la funcionalidad del sistema operativo. En primer lugar, porque Windows utiliza el registro para ello.
Pero aún así, existen archivos de este tipo en Windows y, a veces, es útil conocer su propósito. Un repositorio importante de opciones de configuración incluye un archivo llamado Hosts. El nombre del archivo no tiene extensión, por lo que cuando búsqueda automática no es necesario especificarlo.
En el transcurso de la presentación nos centraremos en la séptima versión del sistema operativo, como la más utilizada por los consumidores (los trucos de Microsoft en el G8 no lograron convencer a los usuarios de que Metro es genial).
Básicamente, estamos tratando con un repositorio de nombres de dominio similares a los nombres Servidores DNS. El beneficio de usarlo es que el propietario de la computadora puede regular las prioridades de los dominios al traducirlos a datos reales. direcciones de red al acceder a recursos de Internet.
Los dominios de archivos tienen prioridad sobre los externos Direcciones DNS, incluso aquellos especificados en la configuración conexiones de red. La ubicación de almacenamiento predeterminada en 7 se ve así: %SystemRoot%\system32\drivers\etc\hosts. Sin embargo, este camino no es posible. El administrador del sistema puede anularlo cambiando la clave de registro denominada HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath. Los archivos con el mismo nombre y propósito se incluyen no sólo en el entorno del sistema Windows, sino que se pueden encontrar en sistemas operativos tipo Unix, Mac-OS e incluso en la plataforma Android.
Estructura interna de registros de Hosts y manipulación de almacenamiento.
Aunque Hosts no tiene extensión, desde dentro parece un archivo de prueba normal con entradas aproximadamente en el siguiente formato: 127.0.0.1 localhost. Es decir, con una estructura formada por la dirección IP de un dominio y su nombre simbólico, separados por espacios o un carácter de tabulación.
El ejemplo dado es una entrada obligatoria en cualquier archivo de este tipo. Corresponde a la dirección y nombre de la propia máquina del usuario. Todas las demás entradas son similares a esta. Con la ayuda de la información contenida aquí, se pueden resolver una variedad de problemas. Por ejemplo:
- Puede asociar el nombre localhost no con la dirección de la máquina local, sino con la dirección de cualquier computadora en la intranet empresarial. Esto se hace a menudo administradores de sistemas empresas y organizaciones.
- Se pueden utilizar asociaciones similares para optimizar el acceso a hosts externos. Si crea un registro con un rango de direcciones IP correspondientes a las direcciones reales de los sitios deseados, sus páginas se cargarán más rápido que al acceder a la base de datos DNS del proveedor.
- Otro opción útil– la capacidad de organizar el bloqueo de dominios no deseados (por ejemplo, dominios de sitios publicitarios). Para hacer esto, a todos estos dominios se les asigna una dirección de máquina local: 127.0.0.1
En principio, los hosts son una tecnología obsoleta, soportada por razones de compatibilidad con versiones anteriores.
Además, tiene un serio inconveniente: si la conexión de red utiliza un servidor proxy intermedio, entonces todas las entradas de almacenamiento simplemente se ignoran. También existen preocupaciones de seguridad.
El hecho es que a muchos virus les gusta profundizar en el contenido de un archivo y cambiarlo a su discreción. Una de las recomendaciones dadas en caso de un ataque de virus es abrir el archivo en el Bloc de notas y eliminar todas las entradas ubicadas debajo de la entrada localhost.
Este artículo hablará sobre el archivo del sistema "sufrido". Hospedadores, que a menudo sufre de "malware" de red filtrado en la computadora. Hospedadores no tiene extensión, pero en esencia es ordinario Archivo de texto y para editarlo basta con el Bloc de notas incorporado. El propósito del archivo es almacenar una lista de dominios y sus correspondientes IP-direcciones. Esta es la lista a la que el navegador accede por primera vez después de ingresar, por ejemplo, un nombre de dominio en la barra de direcciones. yandex.ru para saber que corresponde a la dirección 77.88.21.11.
Ahora imagine que un programa atacante ha cambiado el Hospedadores"PI" yandex.ru a la dirección del sitio de "hierba" que necesita. Ahora cada vez que escribes en el navegador yandex.ru te encontrarás en algunos xxx.com. Eso sí, hay que frenar rápidamente esta desgracia, para lo cual tendrás que acudir directamente al expediente. Hospedadores. En el artículo describiré una forma garantizada de hacer esto, porque... V Últimas Versiones ventanas el desarrollador ha reforzado la seguridad del sistema operativo, lo que en la práctica ha hecho la vida más difícil a los usuarios: es posible que la carpeta deseada no sea visible o que el archivo en sí no se pueda editar.
Entonces, para traer Hospedadores debe abrirse a una visión “divina” Bloc de notas como administrador. Para hacer esto, vaya al menú. "Comenzar"→ siguiente", Todos los programas" → "Estándar" → haga clic derecho en Computadora portátil y en Menú de contexto vamos a escoger "Ejecutar como administrador ".
En el panel superior que aparece, haga clic en " Archivo " → "Abierto" → en la barra de direcciones indique la ruta a la carpeta deseada – C:\Windows\System32\drivers\etc. . Si la carpeta está vacía, en la línea "Nombre de archivo" escriba Hospedadores y haga clic en " Abierto" (siguiente captura de pantalla).
El contenido del archivo se puede comparar con el original en ventana 7 y, en caso de discrepancias, copia usted mismo.
# Copyright (c) 1993-2006 Microsoft Corp. # # Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows. # # Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada # entrada debe mantenerse en una línea individual. La dirección IP debe # colocarse en la primera columna seguida del nombre de host correspondiente. # La dirección IP y el nombre del host deben estar separados por al menos un # espacio. # # Además, se pueden insertar comentarios (como estos) en líneas # individuales o después del nombre de la máquina indicado por el símbolo "#". # # Por ejemplo: # # 102.54.94.97 rhino.acme.com # servidor de origen # 38.25.63.10 x.acme.com # x host del cliente # la resolución del nombre del host local se maneja dentro del propio DNS. # 127.0.0.1 servidor local
En principio, sólo puedes dejar una entrada: 127.0.0.1 servidor local o incluso no dejar nada; en cualquier caso, esto es mejor que la desgracia como se muestra en la captura de pantalla a continuación ( ejemplo real el personal editorial Hospedadores virus-villano).
Como puede ver, el malware bloqueó la actualización. programas antivirus y acceso a sitios de redes sociales. Para evitar que la situación vuelva a ocurrir, se recomienda proteger el archivo con la extensión " solo leyendo" haciendo clic en Hospedadores clic derecho → " Propiedades" → en la primera pestaña "General" marque la casilla junto al atributo correspondiente.
Sobre qué más cosas útiles puedes hacer con un archivo del sistema Hospedadores Te lo contaré en el nuestro.
¿Para qué sirve el archivo Hosts?
El propósito de esto archivo del sistema- asignar a determinadas direcciones de sitios web una IP específica.
Este archivo es muy popular entre todo tipo de virus y malware para escribir sus datos en él o simplemente reemplazarlo.
El resultado de estas acciones pueden ser signos de "inserción" de un sitio en los navegadores, que al abrir el navegador solicitarán enviar un SMS, o el bloqueo de varios sitios, a discreción de los creadores del virus.
¿Dónde está el archivo de hosts en Windows?
Para diferentes versiones del sistema operativo Windows, la ubicación del archivo de hosts es ligeramente diferente:
Windows 95/98/ME: WINDOWS\hosts
WindowsNT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Siete(7)/8: WINDOWS\system32\drivers\etc\hosts
Es más, el final Hospedadores, este ya es el archivo final, no una carpeta. Él no lo tiene.
Como debería verse archivo correcto¿Hospedadores?
El "contenido" del archivo de hosts también es ligeramente diferente para diferentes versiones de windows, pero no realmente. “Escribe” en inglés por qué es necesario y cómo hacer excepciones, dando un ejemplo. Todas las líneas que comienzan con el signo # significan que están comentadas y no afectan al archivo.
Contenido del archivo de hosts original para Windows XP:
#
#
#espacio.
#
#
# Por ejemplo:
#
127.0.0.1 servidor local
Contenido del archivo de hosts original para Windows Vista:
# Copyright (c) 1993-2006 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente
127.0.0.1 servidor local::1 servidor local
Contenido del archivo de hosts original para Windows 7:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente
# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local
Contenido del archivo de hosts original para Windows 8:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente
# La resolución del nombre del host local se maneja dentro del propio DNS.
# 127.0.0.1 servidor local
# ::1 servidor local
Como puede ver, el contenido del archivo host para diferentes versiones Windows, no hay diferencias especiales.
¿Cómo abrir y editar el archivo de hosts?
El archivo de hosts se puede encontrar en el Bloc de notas estándar de Windows.
Esta es probablemente la parte más interesante del artículo.
En primer lugar, debe comprender por qué cambiar este archivo. Sí, para denegar el acceso a determinados sitios. Así, al cambiar Este archivo y habiendo ingresado la dirección del sitio en él, el usuario no podrá acceder a él a través de ningún .
Para cambiar el archivo de hosts, es recomendable abrirlo como administrador () haciendo clic derecho en el archivo y seleccionando "Ejecutar como administrador". O abra el Bloc de notas de esta manera y abra el archivo que contiene.
Para una acción rápida, simplemente puede hacer clic en el botón Inicio y seleccionar Ejecutar ( ganar+r) () e ingrese en la línea:
bloc de notas %windir%\system32\drivers\etc\hosts
Como resultado, este archivo se abrirá en el Bloc de notas.
Con el fin de bloquear el acceso al sitio(supongamos que será test.ru), solo necesita agregar una línea con este sitio en la parte inferior:
127.0.0.1 prueba.ru
Como resultado, el archivo tendrá el siguiente contenido:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada
# entrada debe mantenerse en una línea individual. La dirección IP debe
# se colocará en la primera columna seguido del nombre de host correspondiente.
# La dirección IP y el nombre del host deben estar separados por al menos uno
#espacio.
#
# Además, se pueden insertar comentarios (como estos) en páginas individuales.
# líneas o después del nombre de la máquina indicado por el símbolo "#".
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor de origen
# 38.25.63.10 x.acme.com # x host del cliente
# Este archivo HOSTS creado por Dr.Web Anti-rootkit API
# 127.0.0.1 servidor local
# ::1 servidor local
127.0.0.1 prueba.ru
Cada sitio nuevo que desee bloquear debe comenzar con nueva línea y registrarse, sin olvidar la dirección IP local 127.0.0.1
Además, para editar el archivo de hosts, existe un programa. EDITOR DE ANFITRIONES, del que puedes descargar y leer la descripción.
El principio de su funcionamiento es que ayuda a editar el archivo de hosts.
En la captura de pantalla siguiente, el principio de funcionamiento queda claro; todo se hace con un par de clics. La adición se realiza haciendo clic en +.
Después de editar, no olvide hacer clic en el botón Guardar (2 botones "Guardar cambios" a la izquierda del botón "+").
También puede cambiar este archivo para buenos propósitos, por ejemplo acelerar la carga del sitio.
¿Cómo funciona?
Cuando visitas un sitio, ves su nombre de dominio, que tiene letras. Pero todos los sitios de Internet tienen una dirección IP y los nombres ya están asignados mediante DNS. No entraré en detalles de este proceso; de eso no se trata el artículo. Pero aquí debe saber que el archivo de hosts tiene prioridad al acceder a los sitios, y solo después se produce una solicitud de DNS.
Para acelerar la carga de un sitio, necesita conocer su dirección IP y dominio.
La dirección IP de un sitio se puede encontrar utilizando varios servicios, por ejemplo o.
Un dominio es el nombre de un sitio web.
Por ejemplo, aceleremos la carga de este sitio donde estás leyendo un artículo especificando explícitamente la dirección IP y el dominio del archivo.
Entonces la línea agregada será:
91.218.228.14 sitio web
Esto acelera la carga de la página en un par de segundos y, a veces, puede dar acceso si medios estándar No puedes acceder al sitio.
Aun posible redirigir a otro sitio usando el archivo de hosts.
Para hacer esto, necesita conocer la dirección IP del sitio y su dominio (como en el caso descrito anteriormente), luego la línea agregada será así:
91.218.228.14 prueba.ru
Y ahora, después de ingresar test.ru en la barra de direcciones de su navegador, será redirigido al sitio especificado en la dirección IP.
Si quieres limpiar archivo de hosts, entonces puedes hacerlo simplemente eliminando el contenido e insertando el texto original de la descripción anterior (bajo spoilers).
Algunos matices en el archivo de hosts:
Por lo tanto, puede bloquear de forma fácil y gratuita el acceso a sitios en Windows editando el archivo de hosts.