Jak změnit soubor hosts (Bezpečnost)

Soubor hosts je určen pro porovnávání názvů domén (webů), které jsou psány pomocí znaků, a odpovídajících IP adres (například 145.45.32.65), které jsou zapsány jako čtyři čísla. V prohlížeči můžete otevřít libovolný web, a to nejen po zadání jeho názvu, ale také po zadání IP adresy tohoto webu.

V systému Windows má požadavek na soubor hosts přednost před požadavkem na servery DNS. Současně je obsah tohoto souboru řízen správcem počítače.

Obsah:

Kde je soubor hosts?
Obsah souboru standardních hostitelů
Co hledat
Proč změnit soubor hosts
Jak upravit soubor hosts
Závěry článku
Jak změnit soubor hosts (video)

Proto se malware často pokusí upravit obsah souboru hosts. Proč to dělají?

Dělají to proto, aby zablokovali přístup k oblíbeným webům nebo přesměrovali uživatele na jiné weby. Tam se budou v nejlepším případě zobrazovat reklamy a v nejhorším případě se otevře falešná stránka populárního zdroje (sociální síť, okno e-mailové služby, služba online bankovnictví atd.), Se žádostí o zadání údajů z vaší účet.

Útočník tak může díky nedbalosti uživatele získat přístup k jeho uživatelským datům a poškodit ho.

Kde je soubor hosts?

Soubor hosts je umístěn ve složce s operačním systémem Windows, obvykle jde o jednotku „C“ v počítači uživatele.

Cesta k souboru hosts bude:

C: \ Windows \ System32 \ drivers \ etc \ hosts

Můžete jít ručně tímto způsobem nebo okamžitě otevřít složku s hostitelským souborem pomocí zvláštního příkazu.

Pro rychlý přístup k souboru stiskněte kombinaci kláves „Windows“ + „R“ na klávesnici. Poté se otevře okno Spustit. Do pole „Otevřít“ zadejte buď cestu k souboru (viz výše), nebo jeden z těchto příkazů:

% systemroot% \ system32 \ drivers \ etc% WinDir% \ System32 \ Drivers \ Etc

Poté klikněte na tlačítko „OK“.

Dále se otevře složka „etc“, ve které je umístěn soubor „hosts“.

Tento soubor nemá příponu, ale lze jej otevřít a upravit v libovolném textovém editoru..

Obsah souboru standardních hostitelů

V operačním systému Windows má soubor „hosts“ následující standardní obsah:

# Copyright (c) 1993-2009 Microsoft Corp. # # Toto je ukázkový soubor HOSTS používaný Microsoft TCP / IP pro Windows. # # Tento soubor obsahuje mapování IP adres na názvy hostitelů. Každý # záznam by měl být uložen na samostatném řádku. IP adresa by měla být # umístěna do prvního sloupce následovaného odpovídajícím názvem hostitele. # IP adresa a jméno hostitele by měly být odděleny alespoň jedním # mezerou. # # Navíc mohou být komentáře (jako jsou tyto) vkládány na jednotlivé řádky # nebo za název počítače označený symbolem #. # # Například: # # 102.54.94.97 rhino.acme.com # zdrojový server # 38.25.63.10 x.acme.com # x client host # Rozlišení názvu localhost je řešeno v samotné DNS. # 127.0.0.1 localhost # :: 1 localhost

Tento soubor je svým obsahem podobný operačním systémům Windows 7, Windows 8, Windows 10.

Všechny položky, které začínají znakem libry č. A až do konce řádku, pro Windows, nezáleží, protože se jedná o komentáře. Tyto komentáře vysvětlují, k čemu je soubor určen..

Zde se uvádí, že soubor hosts slouží k mapování IP adres na názvy webů. Hostitelé budou muset do souboru zadávat údaje podle určitých pravidel: každá položka musí začínat na novém řádku, nejprve zapsat IP adresu a poté alespoň za mezeru název webu. Dále po mřížce (#) bude možné napsat komentář k záznamu vloženému do souboru.

Tyto komentáře neovlivňují činnost počítače, můžete dokonce vymazat všechny tyto položky a ponechat pouze prázdný soubor.

Zde si můžete stáhnout standardní soubor hostitelů pro instalaci do počítače. Může být použit k nahrazení upraveného souboru, pokud nechcete sami upravovat soubor hosts v počítači.

Co hledat

Pokud se tento soubor v počítači neliší od tohoto standardního souboru, znamená to, že neexistují žádné problémy, které by se mohly vyskytnout v důsledku úpravy tohoto souboru škodlivými programy v počítači..

Zvláštní pozornost věnujte obsahu souboru umístěného za těmito řádky:

# 127.0.0.1 localhost # :: 1 localhost

Do hostitelského souboru lze vložit další položky, které sem přidávají některé programy.

Například na tomto obrázku můžete vidět, že program Unchecky přidal některé položky do standardního obsahu souboru hosts. Mezi komentované řádky byly vloženy další záznamy k provedení určitých akcí. To bylo provedeno tak, že během instalace programů v mém počítači tento nástroj přerušil nežádoucí software.

Mohou existovat další řádky tohoto typu: nejprve „sada čísel“ a poté za mezeru „název webu“, které se přidají například za účelem deaktivace reklam v programu Skype nebo zablokování přístupu na jakýkoli web.

Pokud jste sami nepřidali nic do souboru hosts a nepoužíváte program (Unchecky) uvedený v tomto článku, můžete bezpečně odstranit nepochopitelné položky z hostitelského souboru..

Proč změnit soubor hosts

Soubor hosts je upraven tak, aby blokoval přístup k určitému prostředku na internetu nebo aby přesměroval uživatele na jiný web..

Počáteční škodlivý kód se obvykle provádí po spuštění programu staženého z Internetu. V tomto okamžiku jsou automaticky provedeny změny ve vlastnostech zástupce prohlížeče a do souboru hosts jsou často přidány další řádky..

Chcete-li blokovat web (například web VKontakte), jsou zadány řádky následujícího typu:

127.0.0.1 vk.com

U některých webů lze zadat dvě varianty názvu webu s „www“, nebo bez této zkratky.

Vy sami můžete zablokovat nežádoucí weby v počítači přidáním podobné položky do hostitelského souboru:

127.0.0.1 website_name

V této položce je IP adresa (127.0.0.1) síťovou adresou vašeho počítače. Dále je název webu, který musíte zablokovat (například pikabu.ru)..

Výsledkem je, že po zadání názvu webu se v počítači zobrazí prázdná stránka, i když název této webové stránky bude zapsán do adresního řádku prohlížeče. Tento web bude ve vašem počítači zablokován..

Při přesměrování se po zadání názvu požadovaného webu otevře v prohlížeči uživatele úplně jiný web, obvykle webová stránka s reklamami nebo falešná stránka populárního zdroje..

K přesměrování na jiný web se do hostitelského souboru přidají následující položky:

157.15.215.69 site_name

Nejprve přijde sada čísel - IP adresa (sem jsem napsal náhodná čísla pro příklad), a potom, po mezeře, bude název webu zapsán latinkou, například vk.com nebo ok.ru.

Pracovní schéma této metody je přibližně následující: špatní lidé speciálně vytvářejí falešný (falešný) web s vyhrazenou IP adresou (jinak tato metoda nebude fungovat). Napadená aplikace se poté dostane do počítače uživatele, po jehož spuštění dojde ke změnám v souboru hosts.

Výsledkem je, že když uživatel zadá název populárního webu do adresního řádku prohlížeče, pak místo požadovaného webu se převede na zcela jiný web. Může to být falešná stránka sociální sítě, která je navržena tak, aby ukradla osobní údaje uživatele, nebo web s rušivou reklamou. Z takového falešného webu velmi často existují přesměrování (přesměrování) na mnoho dalších speciálně vytvořených stránek s reklamou.

Jak upravit soubor hosts

Obsah hostitelského souboru můžete změnit sami jeho úpravou pomocí textového editoru. Jedním z nejjednodušších způsobů, jak získat možnost změnit soubor, je otevřít soubor hosts v programu Poznámkový blok otevřením programu jako správce.

Mohlo by vás také zajímat:

Samotný prohlížeč se otevře s reklamou: jak to opravit
Jak zakázat program Windows Defender - 7 způsobů

Chcete-li to provést, vytvořte zástupce nástroje Poznámkový blok na ploše nebo spusťte aplikaci ve standardních programech, které jsou umístěny v nabídce Start. Nejprve klikněte pravým tlačítkem myši na zástupce programu a poté v kontextové nabídce vyberte možnost „Spustit jako správce“. Poté se otevře okno textového editoru Poznámkový blok.

Dále přejděte do nabídky „Soubor“ a v kontextové nabídce vyberte „Otevřít ...“. V okně Průzkumníka, které se otevře, jděte po následující cestě:

C: \ Windows \ System32 \ drivers \ atd

Po otevření složky "etc" neuvidíte soubor "hosts", protože zobrazení textových souborů bude vybráno v Průzkumníku. Vyberte nastavení „Všechny soubory“. Poté se v této složce zobrazí soubor hosts. Nyní můžete otevřít soubor hosts v programu Poznámkový blok a upravit jej.

Po dokončení úprav se změní soubor hosts. Upozorňujeme, že při ukládání by měl být typ souboru: „Všechny soubory“.

Závěry článku

V případě, že malware změnil položky v souboru hosts, můžete nahradit upravený soubor standardním nebo upravit obsah tohoto souboru a odtud odstranit nepotřebné položky.

Jak změnit soubor hosts (video)

https://www.youtube.com/watch?v=IPYTUmvR218 Podobné publikace: