Файлът hosts е проектиран да съпоставя имена на домейни (сайтове), които са написани с помощта на символи, и съответните IP адреси (например 145.45.32.65), които са написани като четири числови стойности. Можете да отворите всеки уебсайт в браузъра си не само след като въведете името му, но и след като въведете IP адреса на този сайт.
IN Заявка за Windowsкъм файла hosts има приоритет пред заявките към DNS сървърите. В същото време съдържанието на този файл се контролира от самия компютърен администратор.
Следователно доста често зловреден софтуер се опитва да промени съдържанието на файла hosts. Защо правят това?
Те правят това, за да блокират достъпа до популярни сайтове или да пренасочат потребителя към други сайтове. Там в най-добрият сценарий, ще му бъде показана реклама и в най-лошия случай ще бъде отворена фалшива страница на популярен ресурс (социална мрежа, сервизен прозорец електронна поща, услуга за онлайн банкиране и т.н.), с молба да въведете информацията за акаунта си, за да влезете във фалшивия сайт.
По този начин, поради невнимание на потребителя, нападателят може да получи достъп до данните на потребителя и да му причини щети.
Къде се намира файлът hosts?
Файлът hosts се намира в папката с операционната система Windows, обикновено устройството „C“ на компютъра на потребителя.
Пътят до файла hosts ще бъде така:
C:\Windows\System32\drivers\etc\hosts
Можете ръчно да преминете през този път или веднага да отворите папката с хост файла, като използвате специална команда.
За бърз достъпкъм файла, натиснете клавишната комбинация „Windows“ + „R“. Това ще отвори прозореца Изпълнение. В полето "Отвори" въведете или пътя до файла (вижте по-горе) или една от тези команди:
%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc
Този файл няма разширение, но може да се отваря и редактира във всеки текстов редактор.
Стандартно съдържание на файла hosts
В операционната Windows система, файлът "hosts" има следното стандартно съдържание:
# Авторско право (c) 1993-2009 Microsoft Corp. # # Това е пример HOST файлизползван от Microsoft TCP/IP за Windows. # # Този файл съдържа съпоставянето на IP адреси с имена на хостове. Всеки # запис трябва да се съхранява на отделен ред. IP адресът трябва # да бъде поставен в първата колона, последван от съответното име на хост. # IP адресът и наимето на хоста трябва да бъде разделено с поне един # интервал. # # Освен това, коментари (като тези) могат да бъдат вмъкнати на отделни # редове или след тях машинатаиме, обозначено със символа "#". # # Например: # # 102.54.94.97 rhino.acme.com # изходен сървър # 38.25.63.10 x.acme.com # x клиентски хост # localhost разрешаване на именасе обработва в самия DNS. # 127.0.0.1 локален хост # ::1 локален хост
Този файл е подобен по съдържание на операционните системи Windows 7, Windows 8, Windows 10.
Всички записи, които започват с решетка # и продължават до края на реда, с общо взетонямат значение в Windows, тъй като са коментари. Тези коментари обясняват за какво служи файлът.
Тук се казва, че файлът с хостове е проектиран да съпоставя IP адреси с имена на сайтове. Записите във файла hosts ще трябва да бъдат направени в съответствие с определени правила: всеки запис трябва да започва с нова линия, първо напишете IP адреса, а след това след поне един интервал името на сайта. След това, след хеша (#), можете да напишете коментар към записа, вмъкнат във файла.
Тези коментари не влияят по никакъв начин на работата на компютъра, можете дори да изтриете всички тези записи, оставяйки само празен файл.
Можете да изтеглите стандартния hosts файл от тук, за да го инсталирате на вашия компютър. Може да се използва за замяна на модифициран файл, ако не искате да го редактирате сами hosts файлна вашия компютър.
На какво да обърнете внимание
Ако файлът на вашия компютър не се различава от този, стандартен файл, това означава, че няма проблеми, които биха могли да възникнат поради промяната на този файлНа вашия компютър няма зловреден софтуер.
Моля, платете Специално вниманиекъм съдържанието на файла, който се намира след тези редове:
# 127.0.0.1 локален хост # ::1 локален хост
Хост файлът може да бъде вмъкнат допълнителни записи, които се добавят тук от някои програми.
Например, в това изображение можете да видите, че програмата е добавила някои записи към стандартното съдържание на файла hosts. Между коментираните редове бяха вмъкнати допълнителни записи за изпълнение определени действия. Това беше направено така, че по време на инсталирането на програми на моя компютър, тази помощна програмаизрежете нежелан софтуер.
Може да има допълнителни линии, този тип: първо „набор от числа“ и след това след интервал „име на сайта“, добавен, за да например забраните рекламирането в Skype програма, или блокирайте достъпа до сайт.
Ако вие сами не сте добавили нищо към файла hosts и не използвате програмата, спомената в тази статия (Unchecky), тогава можете безопасно да премахнете неразбираемите записи от файла hosts.
Защо променят файла hosts?
Файлът hosts е модифициран, за да блокира достъпа до него специфичен ресурсв интернет или за да пренасочите потребителя към друг сайт.
Обикновено първоначално зловреден кодсе изпълнява след стартиране на програма, изтеглена от интернет. В този момент автоматично се правят промени в свойствата на прекия път на браузъра и доста често се добавят допълнителни редове към файла hosts.
За да блокирате сайт (например сайт VKontakte), се въвеждат редове от този тип:
127.0.0.1 vk.com
За някои сайтове могат да бъдат въведени две версии на името на сайта с „www“ или без това съкращение.
Вие сами можете да блокирате нежелани сайтове на вашия компютър, като добавите подобен запис към хост файла:
127.0.0.1 име_на_сайт
В този запис IP адресът (127.0.0.1) е мрежовият адрес на вашия компютър. Следва името на сайта, който трябва да блокирате (например pikabu.ru).
В резултат на това, след като въведете името на сайта, ще видите празна страница от вашия компютър, въпреки че адресна лентабраузърът ще покаже името на тази уеб страница. Този сайт ще бъде блокиран на вашия компютър.
Когато използвате пренасочване, след въвеждане на името на желания сайт, в браузъра на потребителя ще се отвори съвсем различен сайт, обикновено това е уеб страница с реклама или фалшива страница на популярен ресурс.
За пренасочване към друг сайт към хост файла се добавят записи от следния тип:
157.15.215.69 име_на_сайт
Първо има набор от числа - IP адрес (написах тук произволни числанапример), а след това след интервал, с латински буквиимето на сайта ще бъде написано, например vk.com или ok.ru.
Начинът, по който работи този метод, е нещо подобно: лошите хора умишлено създават фалшив (фалшив) уебсайт със специален IP адрес (в противен случай този метод няма да работи). След това заразено приложение попада на компютъра на потребителя и след стартирането му се правят промени във файла hosts.
В резултат на това, когато потребител напише името на популярен сайт в адресната лента на браузъра, вместо желания сайт, той се пренасочва към съвсем различен сайт. Това може да е фалшива страница социална мрежа, който е предназначен за кражба на лични данни на потребителите, или сайт с натрапчива реклама. Много често от такъв фалшив сайт има редиректи (пренасочвания) към много други, специално създадени страници с реклама.
Как да редактирате файла hosts
Можете сами да промените съдържанието на хост файла, като го редактирате с помощта на текстов редактор. Един от най прости начиниЗа да можете да промените файла, отворете файла hosts в Notepad, като отворите програмата като администратор.
За да направите това, създайте пряк път към помощната програма Notepad на работния плот или стартирайте приложението в стандартни програми, които се намират в менюто "Старт". За да започнете, първо щракнете върху прекия път на програмата Кликнете с десния бутонмишката и след това изберете в контекстно менюЕлемент "Изпълни като администратор". След това ще се отвори прозорецът на текстовия редактор на Notepad.
C:\Windows\System32\drivers\etc
След като отворите папката "etc", няма да видите файла "hosts", тъй като Explorer ще бъде избран за показване на текстови файлове. Изберете настройката Всички файлове. След това файлът hosts ще бъде показан в тази папка. Вече можете да отворите файла hosts в Notepad, за да го редактирате.
След като редактирането приключи, промените във файла hosts. Моля, обърнете внимание, че типът на файла при записване трябва да бъде „Всички файлове“.
Изводи от статията
Ако злонамерената програма е променила записите във файла hosts, можете да замените модифицирания файл със стандартен или да редактирате съдържанието на този файл, като премахнете ненужните записи от там.
Как да промените файла hosts (видео)
Операционната система Windows 7 има такъв файл, чрез който можете да регулирате посещенията си на сайтове в интернет. Повечето хора не знаят за такъв файл, а тези, които знаят, се опитват да го игнорират, за да не „вършат чудеса“. Този файл се нарича hosts. Нека накратко да разберем защо е необходимо.
Нека се знае, че когато въведете адреса на уебсайт в браузъра си, специален DNS сървър, който е в интернет, веднага се променя в определена последователностчисла Тази цифрова серия е уникална за всеки сайт и имената на сайтовете са необходими само за по-лесно запомняне. Файлът hosts се използва за скорост на работа световна мрежаИнтернет, заобикаляйки заявките към DNS сървъра. С други думи, ако напишете числов низ във файла hosts, който съответства на името на сайта, тогава ще бъдете отведени директно до него, заобикаляйки DNS сървъра. Просто трябва да го регистрирате правилно, в противен случай сайтът няма да се зареди, а дори и да се зареди, няма да е този, който искате.
„Компютърните вредители“ охотно използват файла hosts за свои лични интереси. Вирусът, прониквайки в компютъра, много често променя файла hosts. Ето защо, ако внезапно срещнете ограничения за достъп до определени сайтове, първо сканирайте компютъра си, за да видите дали в него са влезли вируси, и едва след това преобразувайте хостовете в оригиналната им форма.
Къде се намира файлът hosts в Windows 7?
Така че, нека да разгледаме къде се намират хостовете в Windows 7. Можете да го намерите в системната папка на Windows. Той се намира на устройство C, тоест там, където е инсталирана системата. След това намерете папката „System 32“, отидете на „Drivers“ и накрая на „Etc“. Файлът, от който се нуждаем, е записан в тази папка.
Също така се случва, че не сте намерили файла hosts, най-вероятно той просто е скрит и опцията „Не показвай“ е посочена в настройките скрити файлове, папки и дискове." В този случай трябва да отворите папката „Компютър“ и да натиснете „Alt“, в горната част на прозореца ще се появи допълнително меню, в него изберете “Service” и “Folder Options”. 
В новия прозорец изберете раздела „Преглед“ и намерете елемента „Показване на скрити файлове, папки и дискове“, поставете отметка върху него. Приемете промените, като щракнете върху бутона „Ok“. Сега отидете в папката „Etc“, файлът hosts трябва да се покаже. 
Сега нека да разгледаме как можете да промените файла hosts. Да продължим по следния начин:
Къде е файлът hosts в Windows 10?
Файлът hosts в операционната система Windows 10 се намира на същото място като в Windows 7, т.е. системен диск. В папката „Windows“, след това отидете в папката „System 32“, отидете на „Drivers“ и накрая на „Etc“.
За да промените файл в Windows 10, трябва:
- Щракнете двукратно върху файла hosts;
- В прозореца, който се показва, намираме „Отваряне с“;
- Намираме сред предложените програми “Notepad”;
- Кликнете върху „Ok“;
- Направете промени и ги запазете.
- Ако сте лаик по този въпрос, тогава е по-добре да не правите нищо, но потърсете помощ от квалифициран специалист.
- Ако нещо ви подкани сами да направите промени, първо направете копие на файла и го преместете в друга папка. Ако нещо не се получи за вас, ще върнете копие на файла.
- Ако не сте копирали този файл и вече сте направили промени, а след това компютърът ви започне да действа, тогава интернет ще ви помогне. Изтеглете подобен файл от сайта и заменете своя.
- Преди да промените нещо, помислете дали наистина трябва да го направите и колко е важно за вас.
Тази бележка ще обсъди „дългострадалния“ системен файл домакини, който често страда от мрежов „зловреден софтуер“, изтекъл в компютъра. Файл домакининяма разширение, но по същество е обикновен текстов файли за да го редактирате, вграденият редактор на Notepad е достатъчен. Целта на този файл е да съхранява списък с домейни и съответните им ip- адреси. Това е списъкът, до който браузърът първо влиза, след като въведете, да речем, име на домейн в адресната лента yandex.ruза да разберете, че отговаря на адреса 77.88.21.11, който е разбираем за уеб браузър. Сега си представете, че злонамерена програма е променила файла домакини"IP" yandex.ruдо адреса на сайта за „плевели“, от който се нуждае. Тези. всеки път след въвеждане в браузъра yandex.ruЩе откриете себе си на някои XXX.com. Разбира се, това безобразие трябва бързо да бъде спряно, за което ще трябва да отидете директно на файла домакини. В статията ще изразя гарантираноначин да направите това, защото през последните Windows версииразработчиците похвално засилиха сигурността на системата, което на практика направи живота по-труден за самите потребители: в някои случаи необходимите системна папкаможе да не се вижда или самият файл не може да се редактира.
И така, да донеса файла домакинитрябва да се отвори в „божествена“ гледка Notepad като администратор. За да направите това, отидете в менюто "Започнете"→ следващ" Всички програми" → "Стандартен" → щракнете с десния бутон върху Тетрадкаи в контекстното меню изберете "Изпълни като администратор " (първа екранна снимка).
В появилата се горен панелщракнете върху " Файл " → "Отворете" → след това в адресната лента посочваме пътя до желаната папка – "C:\Windows\System32\drivers\etc " (без кавички). Ако папката е празна, напишете в реда "Име на файл". домакини и щракнете върху " Отворете“ (следваща екранна снимка).
Съдържанието на файла може да се сравни с оригинала (в Windows 7) и, в случай на несъответствия, да се копира при вас (вижте по-долу).
# Авторско право (c) 1993-2009 Microsoft Corp. # # Това е примерен HOSTS файл, използван от Microsoft TCP/IP за Windows. # # Този файл съдържа съпоставянето на IP адреси с имена на хостове. всеки # запис трябва да се съхранява на отделен ред. IP адресът трябва # се поставя в първата колона, последвана от съответното име на хост. # IP адресът и името на хоста трябва да бъдат разделени с поне едно#пространство. # # Освен това коментари (като тези) могат да бъдат вмъкнати за отделни лица # редове или след името на машината, обозначено със символа "#".# # Например: # # 102.54.94.97 rhino.acme.com # изходен сървър # 38.25.63.10 x.acme.com # x клиентски хост # Резолюцията на имената на локален хост се управлява в самия DNS. # 127.0.0.1 локален хостПо принцип можете да оставите само един запис - 127.0.0.1 локален хост или дори да не оставите нищо - във всеки случай това е по-добре от позора, както е на екранната снимка по-долу ( реален примерревизия на файла домакинизлодей-вирус).
Както можете да видите, вирусът блокира актуализацията на антивирусните програми и достъпа до сайтове за социални мрежи, „оставяйки“ ги включени локален компютър. За да предотвратите това да се случи, се препоръчва да защитите файла с " Само четене“ като щракнете върху домакинидесен бутон на мишката → " Имоти" → в първия раздел "Общи" поставете отметка в квадратчето до съответния атрибут.
За това какво още полезно може да се направи системен файл домакиниЩе ти кажа пред нас.
Малко потребители, работещи със "седемте" и сърфиращи в интернет, знаят истински смисъл HOSTS файл (Windows 7). Съдържанието му ще бъде показано малко по-късно, но засега нека се спрем малко на теорията.
защо е необходимо?
Като цяло, ако някой обърна внимание, самият файл се намира в директорията etc, ако последователно се движите по дървото от Windows папки, чрез System32 към директорията с драйвери на системния диск. Не всеки обаче отива в такава гъсталака на системата като цяло, това не е необходимо. От друга страна, ако обърнете внимание, самият обект няма разширение, въпреки че всъщност е обикновен текстов документ.
Но нека разгледаме по-подробно Windows 7. Съдържанието му е, че именно този обект е отговорен в системата за връзката между имената на хостове (сайтове, възли и т.н.) и определянето на техните IP адреси за предоставяне краен потребителдостъп до ресурса. Грубо казано, не е необходимо да въвеждаме комбинации, състоящи се от числа в браузъра, но можем само да посочим имената на ресурсите.
И още едно малко уточнение относно файла HOSTS (Windows 7). Съдържанието му може да се промени. В зависимост от направените промени, това може да помогне за блокиране на определени сайтове, да ускори достъпа до определени ресурси или, напротив, може да изиграе жестока шега, като пренасочи потребителя към съмнителни сайтове. Първо обаче нека да разгледаме оригинален файл.
(Windows 7): Съдържание
Така че, първо, нека се опитаме да отворим, че ако използвате стандартен методщракнете двукратно, нищо няма да работи, защото, както бе споменато по-горе, този обект няма разширение. Освен това файлът може да е скрит, така че първо трябва да изберете показване в менюто за преглед скрити обекти. Но системата ще предложи няколко приложения за отваряне. Избираме най-простото нещо - стандартен Notepad и разглеждаме съдържанието на файла HOSTS (Windows 7). Пред нас е нещо неразбираемо: описателен текст, няколко примера и ред, указващ локалния IP (# 127.0.0.1 localhost). Така трябва да бъде.
внимание!По-долу има ред, показващ запазено местен адресне трябва да има нищо, освен ако, разбира се, потребителят не иска някой ресурс да бъде блокиран!
По принцип всичко над localhost е разрешен ресурс. Всичко по-долу е блокирано. Не е трудно да се досетите, че много вируси, по-специално програми, които разпространяват спам или реклама (Malware, Adware и т.н.), независимо редактират съдържанието на този файл. Така се оказва, че когато поиска един ресурс, потребителят получава пренасочване (пренасочване) към съвсем различен.
HOSTS по подразбиране в Windows 7
Прегледахме оригиналния файл. Сега нека да разгледаме промененото съдържание. За да го коригирате, можете да вземете съдържанието на „чист“ файл за „седемте“ от друг компютър или от Интернет, да го копирате, след това да го поставите в оригинала и да го запишете.
Но има един проблем. Факт е, че понякога, след като премахнете всичко ненужно, не е възможно да запазите файла като оригинал (системата просто не позволява това да се направи).
Как да влезем в такъв случай? Първо изтрийте напълно оригинала (Shift + Del), заобикаляйки кошчето. След това щракваме с десния бутон върху празното място в директорията etc и създаваме нов файлсъс същото име, но не посочваме разширението. Сега вмъкваме необходимото съдържание в него и запазваме обекта. След това трябва да намерите файла lmhosts.sam там и да го изтриете, както е посочено по-рано.
Това е, готово е. Какво в първия, какво във втория случай в задължителенНеобходимо е рестартиране на системата. Само тогава всичко ще работи според очакванията. И, разбира се, редактирането трябва да се извършва изключително с администраторски права.
Долен ред
Като цяло, има много кратка информацияО HOST файл. Ако разгледате проблемите с блокирането на някои нежелани ресурси или, напротив, разрешаването на достъп до тях с по-бърз достъп, редактирането трябва да се извършва изключително ръчно и според определени правила. Тук трябва да запомните това ключова роляРазделителят се играе от линията, указваща запазения локален IP. Е, тогава, както се казва, това е въпрос на техника. Между другото, горната техника също ще помогне, ако съдържанието на обекта е променено поради влиянието на вирусни програми.
Използвайки този файл, можете да установите съответствие между имената на домейни и техните IP адреси. В общия случай тази кореспонденция се определя от DNS услугата (сървър), но ако тази услуга трябва да бъде „заобиколена“, т.е. зададено е нестандартно (понякога полезно, а понякога и вредно) картографиране, тогава те прибягват за да го зададете във файла hosts. Този системен обект се появи с появата на интернет, когато DNS услугавсе още не съществуваше и беше единствения начинзадайте за Windows съответствието между символното име на сайта и неговия физически мрежов адрес.
Този файл е системен файл и се намира в системен дялдиск в папката Windows\System32\drivers\etc\. Във формат това е обикновен текстов файл с име hosts, но без разширение на името. Състои се от текстови низовеи може да се редактира от всеки текстов редактор. Всеки ред може да бъде или коментар (в който случай първият му знак е #) или съвпадащ израз във формата
Как да възстановите хостове
Понякога може да възникне ситуация, когато трябва да възстановите първоначалното състояние на този файл. Може да възникне или след случайно изтриванеили изкривяване, или в резултат на влияние зловреден софтуер. Веднага трябва да се каже, че за достъп до този файл (включително при възстановяването му) се нуждаете от администраторски права. Съдържанието му може да се генерира ръчно в текстов редактор или да се изтегли от интернет.
Редактиране на файл
Разбира се, за да редактирате хостове, трябва да имате администраторски права. Можете да го редактирате с всеки текстов редактор. Като пример използваме стандартен бележник, който винаги се инсталира на Windows 7. Можете да го стартирате по два начина - от командна линияи директно извикване на Notepad:
След всякакви промени в този документ трябва да рестартирате, в противен случай новото му съдържание няма да бъде известно на Windows 7, тъй като става известно само по време на рестартиране.
Ползите и вредите от хостовете се променят
Полезните промени в този файл включват например следното:
- Задаване на съвпадение на IP адреса и домейна, за да се ускори достъпът до сайта чрез заобикаляне на DNS сървъра.
- Промени за блокиране на достъпа до конкретен сайт, например за блокиране на проверката Автентичност на Windowsили наличие на актуализации за всяка програма. За да направите това, посочете 127.0.0.1 като IP адрес, който операционна системавъзприема го като апел към този компютър, а не към реалния сайт.
- Промени за "рекламиране" на този компютър локален сървър, тъй като DNS услугата не знае нищо за това. Разбира се, за това IP адресът трябва да е статичен.
Хостовете са основната цел за повечето зловреден софтуер. Има два основни, може да се каже „класически“ начина за промяна на този файл, към които атакуващите прибягват, за да се възползват от него. Това са промените:
- Блокиране на достъпа до сървъри на антивирусна програма, така че компютърът да не може да изтегли такава програма или да актуализира базите данни за вирусен синдром. Например, ако в резултат на излагане на вирус или троянски кон в хостовете се появи ред като „127.0.0.1 esetnod32.ru“, тогава всички опити за достъп до сайта с тази антивирусна програма ще бъдат блокирани.
- Заместване реален адрессайт, регистриран на DNS сървър, фалшифицирам. Да речем злонамерено приложение, който е проникнал в компютъра, ще запише в този файл реда „91.81.71.61 vk.com“, където е посочен адресът на компютъра на автора на тази програма. Това се прави с цел опитите за достъп до любимия сайт на всички да доведат до извикване на сървъра на атакуващия, чийто интерфейс напълно копира истинския си аналог, но се използва за събиране на поверителна информация за потребителите на сайта, например техните входове и пароли.
Ето защо, ако има съмнение за наличие на вируси в системата, първо трябва да проверите състоянието на този файл и затова много антивирусни програминеуморно следи състоянието му и уведомява потребителя за всички опити за промяната му.
