Il file Hosts: cos'è, dove si trova in Windows, cosa dovrebbe farne il webmaster e come rimuovere le voci dei virus da esso. Cos'è un file hosts

In questa lezione, capiremo cos'è file host dove si trova, come cambiarlo e cosa dovrebbe essere in uno stato normale.

file hosts- un file normale che contiene un elenco di indirizzi IP mappati ai nomi dei siti.

Serve come una sorta di server DNS locale, indicando dove deve andare il computer quando viene inserito un indirizzo specifico nel browser. Di seguito puoi vedere un esempio del contenuto di tale file.

Per impostazione predefinita, negli host è registrato un solo indirizzo IP (127.0.0.1), che è occupato dal tuo computer.

Quando inseriamo l'indirizzo di un sito nella barra degli indirizzi del browser, prima che il sito venga caricato, il computer accede prima al file hosts, vede se questo indirizzo è presente o meno nella lista e solo successivamente accede ai server dns sul Internet. A differenza dei server, controlliamo noi stessi il file. Se non è presente alcun indirizzo, i server DNS vengono contattati e il sito viene caricato, ma se è presente una voce nel file, il computer verifica a quale indirizzo IP è necessario accedere.

Gli host possono essere utilizzati per bloccare l'accesso alle risorse Internet. Per fare ciò, aggiungi una nuova riga del modulo subito dopo la riga 127.0.0.1 localhost:

127.0.0.1 indirizzo_sito

L'indirizzo del sito è mappato all'indirizzo IP del computer e quindi non viene caricato.

Di seguito sono riportate le funzionalità di modifica del file hosts:

Ogni voce deve trovarsi su una riga separata;
- l'indirizzo ip nella voce va per primo;
- ip e indirizzo del sito devono essere separati da almeno uno spazio;
- il cancelletto # all'inizio della riga ti consente di commentarlo, ad es. fallo non funzionare.

Molto spesso, il file hosts viene utilizzato dagli aggressori. Il virus sostituisce o modifica il file in modo che quando si digita un determinato indirizzo, non si apre il sito originale, ma il sito dell'aggressore, che è molto simile a quello reale. Oltre al reindirizzamento, è possibile utilizzare il blocco quando i truffatori bloccano semplicemente l'accesso al sito.

Dove sono i padroni di casa.

Ora scopriamolo dov'è host. Trova host può essere a:

C:\Windows\System32\driver\ecc

Il percorso sopra è rilevante per il sistema operativo Windows. Per altri sistemi operativi, questo percorso potrebbe essere diverso.

Il percorso del file può essere modificato nel registro
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath

Come modificare il file hosts.

Il file hosts non ha un'estensione, quindi aprirlo semplicemente facendo doppio clic su di esso con il tasto sinistro del mouse non funzionerà. Fai clic destro su di esso e seleziona "Apri con".

Come dovrebbe essere il file hosts?

Di seguito sono riportati i testi originali dei file hosts per diversi sistemi operativi Windows. Questo è il contenuto predefinito del file.

Windows XP

# Copyright (c) 1993-1999 Microsoft Corp.
#
#
# voce deve essere mantenuta su una singola riga. L'indirizzo IP dovrebbe

#spazio.
#

#
# Per esempio:
#
# 102.54.94.97 rinoceronte.acme.com
#serversorgente
127.0.0.1 host locale

Windows Vista

# Copyright (c) 1993-2006 Microsoft Corp.
#
# Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows.
#
# Questo file contiene le mappature degli indirizzi IP ai nomi host. Ogni
# essere inserito nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo IP e il il nome host deve essere separato da almeno uno
#spazio.
#
# Inoltre, i commenti (come questi) possono essere inseriti su un individuo
# righe o che seguono il nome della macchina contrassegnato da un simbolo "#".
#
# Per esempio:
#
# 38.25.63.10 x.acme.com # x host client

127.0.0.1 host locale
::1 host locale

Windows 7

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows.
#
# Questo file contiene le mappature degli indirizzi IP ai nomi host. Ogni
# voce deve essere mantenuta su una singola riga. L'indirizzo IP dovrebbe
# essere inserito nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo IP e il nome host devono essere separati da almeno uno
#spazio.
#
# Inoltre, i commenti (come questi) possono essere inseriti su un individuo
# righe o che seguono il nome della macchina contrassegnato da un simbolo "#".
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server di origine
# 38.25.63.10 x.acme.com # x host client

# la risoluzione dei nomi localhost è gestita all'interno del DNS stesso.
# 127.0.0.1host locale
# ::1 host locale

In conclusione, vorrei parlare di come proteggersi dai cambiamenti degli host. Ovviamente, l'antivirus viene prima di tutto. Assicurati di usarli e mantieni un database aggiornato. Inoltre, recentemente ho già scritto di un programma chiamato Browser Manager. Ti consente di tenere traccia e impedire modifiche al file senza la tua partecipazione. E, naturalmente, non installare programmi non verificati e non eseguire file strani.

Se hai domande, assicurati di farle.

In questa lezione, cercherò di trasmetterti la definizione e il significato di tre concetti come login, password e account o account.

Il sistema operativo Windows 7 dispone di un tale file attraverso il quale è possibile regolare le visite ai siti su Internet. Fondamentalmente, le persone non conoscono un file del genere e coloro che lo conoscono cercano di ignorarlo, per non "fare miracoli". Questo file si chiama host. Capiamo brevemente perché è necessario.

Fai sapere che scrivendo l'indirizzo di un sito nella riga del browser, uno speciale server DNS situato su Internet lo trasforma immediatamente in una determinata sequenza di numeri. Questo fila di numeri perché ogni sito è unico e i nomi dei siti sono necessari solo per facilitarne il ricordo. Il file hosts viene utilizzato per velocizzare Internet, aggirando le richieste a Server DNS. In altre parole, se scrivi un numero nel file hosts corrispondente al nome del sito, ci arriverai direttamente, bypassando il server DNS. Devi solo registrarti correttamente, altrimenti il ​​​​sito non si carica, se si carica, allora non è quello che vorresti.

I "parassiti del computer" usano volentieri il file hosts per guadagno personale. Un virus, penetrando in un computer, molto spesso modifica il file hosts. Pertanto, se all'improvviso ti trovi di fronte alla limitazione dell'accesso a determinati siti, prima di tutto scansiona il tuo computer, i virus potrebbero essersi insediati al suo interno e solo successivamente convertire gli host nella loro forma originale.

Dov'è il file hosts in Windows 7?

Quindi, considera in Windows 7 dove si trovano gli host. Puoi trovarlo nella cartella di sistema di Windows. Si trova sull'unità C, ovvero dove è installato il sistema. Successivamente, troviamo la cartella "System 32", vai su "Drivers" e infine su "Etc". Il file di cui abbiamo bisogno è memorizzato in questa cartella.

Succede anche che non hai trovato il file hosts, molto probabilmente è semplicemente nascosto e nelle impostazioni è indicata l'opzione "Non mostrare file, cartelle e unità nascosti". In questo caso, devi aprire la cartella "Computer" e premere "Alt", nella parte superiore della finestra apparirà un menu aggiuntivo, seleziona "Strumenti" e "Opzioni cartella".
Nella nuova finestra, seleziona la scheda "Visualizza" e trova la voce "Mostra file, cartelle e unità nascosti", metti un segno di spunta su di essa. Accettare le modifiche facendo clic sul pulsante "OK". Ora vai alla cartella "Etc", dovrebbe essere visualizzato il file hosts.

Ora diamo un'occhiata a come modificare il file hosts. Procediamo come segue:


Dov'è il file hosts in Windows 10?

ospita il file in sistema operativo Windows 10 si trova nello stesso posto di Windows 7, cioè acceso unità di sistema. Nella cartella "Windows", quindi seguire la cartella "System 32", andare su "Drivers" e infine su "Etc".

Per modificare un file in Windows 10, devi:

  • Fare doppio clic sul file hosts;
  • Nella finestra che è apparsa troviamo "Apri con";
  • Troviamo tra i programmi proposti "Notepad";
  • Fare clic su "OK";
  • Apporta modifiche e salvale.
  • Se sei un laico in questa materia, allora è meglio non fare nulla, ma chiedere aiuto a uno specialista qualificato.
  • Se qualcosa ti chiede di apportare modifiche da solo, prima di farlo, crea una copia del file e spostalo in un'altra cartella. Se qualcosa non funziona per te, restituirai una copia del file.
  • Se non hai copiato questo file e hai già apportato modifiche e il computer ha quindi iniziato a funzionare, Internet ti aiuterà. Scarica un file simile dal sito e sostituisci il tuo.
  • Prima di cambiare qualcosa, pensa se hai davvero bisogno di farlo e quanto è importante per te.

Hosts è un piccolo file di testo contenente un database di nomi di dominio. Viene utilizzato durante la traduzione dei nomi di dominio in indirizzi di rete host. Il contenuto dell '"host" dovrebbe essere controllato dall'amministratore del PC, cioè tu.

In quali casi puoi modificare un file? Ognuno di voi probabilmente ha una pagina sul social network VKontakte o Odnoklassniki. A volte, quando si accede alla pagina, viene visualizzata una finestra, la cosiddetta "Convalida dell'account", con la quale è necessario confermare di essere una persona molto reale e non solo un altro bot. Di seguito ti viene chiesto di inserire il tuo numero di telefono. Questo modulo ha questo aspetto:

In questo caso, non importa di quale social network stiamo parlando. Devi capire la cosa principale: queste sono le azioni dei truffatori volte a guadagnare dei soldi da te. Se inserisci il tuo numero di telefono, dopo un minuto riceverai un messaggio sul tuo telefono con un codice che deve essere inserito nel campo che appare. Dopo questa azione, una grande quantità di denaro verrà addebitata sul tuo conto personale o i fondi verranno addebitati gradualmente: questo è il cosiddetto abbonamento.

Com'è possibile? Vale la pena dire "grazie" al file "hosts". Quando navighi in rete, un virus o un trojan può entrare nel tuo computer, che sovrascrive automaticamente gli host, apportando le modifiche necessarie. Con l'aiuto di queste regolazioni, quando digiti l'indirizzo vk.com nella barra degli indirizzi, non arrivi a VKontakte, ma a un sito appositamente creato da truffatori, che con il suo design ripete esattamente il social network, solo invece del tuo pagina, viene visualizzato “Convalida account”.

È molto facile verificarlo: apri gli host e verifica se contiene indirizzi IP oscuri. Nel 99% dei casi sono nel fascicolo.

Come modificare gli host?

Ci sono due modi. Se non si desidera modificare questo file da soli, ma si desidera ripristinarlo nella sua forma originale, è possibile scaricare l'utilità gratuita Dr.Web Cureit, che corregge automaticamente gli host alle impostazioni predefinite durante la scansione del sistema.

Se vuoi risolverlo da solo, vai alla cartella C:\windows\system32\drivers\etc\. Gli host hanno attributi nascosti, quindi è necessario rendere visibili i file nascosti ("Pannello di controllo" - "Opzioni cartella" - "Mostra file, cartelle e unità nascosti"). Ora passa con il mouse sopra il file, fai clic sul pulsante sinistro e seleziona "Esegui come amministratore" dal menu. Modifica il file e salvalo. A proposito, per impostazione predefinita sembra così (tutto sotto la voce localhost può essere cancellato):

Un'altra opzione è non mostrare le cartelle nascoste. Per fare ciò, crea un blocco note sul desktop. Aprilo, seleziona "File" - "Apri" e scrivi il percorso C:\windows\system32\drivers\etc\hosts. È vero, in questo caso puoi solo visualizzare il file, ma non modificarlo.

Ripristino del file host predefinito in Windows 7

File host stabilisce una corrispondenza tra l'IP del server e il dominio del sito. Le richieste a questo file hanno la precedenza sulle richieste ai server DNS. A differenza del DNS, il contenuto del file è controllato dall'amministratore del computer.

Ad oggi un gran numero di malware utilizza il file host per bloccare l'accesso a siti web di portali popolari o social network. Spesso invece di bloccare i siti malware reindirizzare l'utente a pagine che sembrano risorse popolari ( mezzi di comunicazione sociale, servizi di posta, ecc.), dove un utente distratto inserisce le credenziali, che così arrivano agli aggressori. Inoltre, è possibile bloccare l'accesso ai siti Web delle aziende che sviluppano software antivirus. Software.

File predefinito ospite situato qui C:\Windows\System32\driver\ecc Il file non ha estensione, ma può essere aperto con il blocco note. Per modificare il contenuto di un file nel blocco note, è necessario disporre dei diritti di amministratore.

Per visualizzare un file ospite apri il menù Inizio, seleziona un oggetto Correre, inserisci il comando

e premere il pulsanteOK.

Ecco come dovrebbe apparire il file ospite predefinito.

Se il file contiene voci come 127.0.0.1 odnoklassniki.ru127.0.0.1 vkontakte.ru o gli indirizzi dei tuoi siti a cui non puoi accedere, quindi prima controlla il tuo computer per "malware", quindi ripristina il file ospite

Ripristino del contenuto predefinito del file hosts

  • Apri il menù Inizio, seleziona un oggetto Correre, inserisci il comando %systemroot%\system32\drivers\etc e premere il pulsante OK.
  • Rinominare il file hosts in hosts.old.
  • Crea un nuovo file host predefinito. Per fare ciò, seguire i passaggi seguenti.
  1. Fare clic con il tasto destro in uno spazio vuoto nella cartella %WinDir%\system32\drivers\etc, seleziona un oggetto Creare, fai clic su un elemento Documento di testo, Inserisci il tuo nome host e premere il tasto ACCEDERE.
  2. Fare clic sul pulsante per confermare che il nome del file non avrà un'estensione TXT.
  3. Apri un nuovo file host in un editor di testo. Ad esempio, apri il file nel programma " Taccuino".
  4. Copia il testo qui sotto in un file.

    # Copyright (c) 1993-2009 Microsoft Corp.
    #
    # Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows.
    #
    # Questo file contiene le mappature degli indirizzi IP ai nomi host. Ogni
    # voce deve essere mantenuta su una singola riga. L'indirizzo IP dovrebbe
    # essere inserito nella prima colonna seguito dal nome host corrispondente.
    # L'indirizzo IP e il nome host devono essere separati da almeno uno
    #spazio.
    #
    # Inoltre, i commenti (come questi) possono essere inseriti su un individuo
    # righe o che seguono il nome della macchina contrassegnato da un simbolo "#".
    #
    # Per esempio:
    #
    # 102.54.94.97 rhino.acme.com # server di origine
    # 38.25.63.10 x.acme.com # x host client

Il file hosts è responsabile di stabilire una corrispondenza tra il dominio e l'indirizzo IP del sito. L'indirizzamento dell'host ha la precedenza sull'invio di una query ai server DNS e il file viene archiviato sul computer e controllato dall'amministratore, il che lo rende un elemento importante per il funzionamento sicuro di Windows. In alcuni casi, gli utenti devono affrontare la necessità di ripristinare il file hosts allo stato originale. Puoi rimuovere le voci non necessarie da esso in due modi: manualmente e automaticamente, utilizzando un software speciale.

Recupero manuale

Di solito, è necessario ripristinare il file hosts dopo l'azione di applicazioni dannose che vi aggiungono nuove voci. Un tipico attacco è simile a questo: apri Odnoklassniki o VKontakte e il sito segnala che l'account è bloccato e ti chiede di inviare un SMS per confermare l'inserimento. Di conseguenza, il denaro viene prelevato dal telefono e quindi scoprirai che invece di VKontakte, il file hosts ti ha reindirizzato a una pagina falsa.

Ma l'host non ha nulla a che fare con questo: si è semplicemente rivelato essere uno strumento nelle mani di software dannoso. Pertanto, dopo aver pulito Windows con un antivirus, è necessario iniziare a ripristinare gli host.

Un'altra opzione è andare su C:\Windows\System32\drivers\et e aprire gli host con Blocco note. All'interno vedrai un sacco di testo su lingua inglese. Devi assicurarti che non ci siano voci extra nell'host. Per impostazione predefinita, il testo dovrebbe terminare con "#::1 localhost". Tutto ciò che segue dovrebbe essere cancellato, soprattutto se tu stesso non hai inserito nulla nel file.

Tuttavia, questa eliminazione potrebbe non essere completa, pertanto si consiglia vivamente di confrontare il contenuto dell'host con le informazioni fornite nella pagina di supporto all'indirizzo https://support.microsoft.com/en-us/kb/972034 . Su Windows 7, il contenuto degli host dovrebbe essere simile a questo:

Per assicurarti che non ci siano voci aggiuntive, elimina il vecchio host e crea un nuovo file:


Ora il vecchio host non funzionerà e sicuramente non ci sarà nulla di superfluo all'interno di quello nuovo, quindi non devi preoccuparti della sicurezza del denaro e dei dati personali.

Recupero automatico

Se il ripristino manuale sembra difficile, puoi riparare l'host utilizzando utilità speciali. Ad esempio, il supporto tecnico Microsoft in un articolo sulla correzione del file hosts su diverse versioni Windows offre di scaricare l'utilità Fix It, dopodiché le voci extra verranno eliminate senza l'intervento dell'utente.

Un altro modo è usare programma antivirus AVZ. È un potente strumento per la ricerca e la riparazione di Windows, ma esamineremo solo una delle sue funzioni: la pulizia del file hosts.