Innehållet i hosts-filen. HOSTS-filen i mappen C:\Windows\System32\drivers\etc är skadad: vad ska jag göra? Hosts filplats

Många vanliga och lite avancerade datoranvändare har använt dem i många år och var inte medvetna om att det fanns en fil med namnet värdar, som inte har ett efternamn (d.v.s. förlängning).

Men tack vare virus och ofullkomligheten i Windows-familjens operativsystem (Windows) var användarna tvungna att lära känna denna "värd", och det ganska nära.



Vad är hosts-filen till för?

I Windows operativsystem (XP, Vista, 7, etc.) filen värdar används för att associera (karta) värdnamn (noder, servrar, domäner) med deras IP-adresser (namnupplösning). värdarär en enkel textfil som inte har någon förlängning (den har inte ens en prick :)).

Fil värdar fysiskt placerad i katalogen:

• \Windows\System32\drivers\etc\- för Windows 2000/NT/XP/Vista\7
• \Windows\- för gamla Windows 95/98/ME

Oftast finns denna katalog på enhet C, så i det här fallet erhålls den fullständiga sökvägen till filen värdar representerar:

Som standard bör endast en IP-adress anges i en normal hosts-fil, det här är - 127.0.0.1 . Denna IP är reserverad för localhost, det vill säga för din lokala PC. Det borde inte finnas några andra adresser där!

Filens innehåll värdar för Windows XP (rysk OS-version):



I textform kan innehållet i hosts-filen för Windows XP kopieras härifrån:

# (C) Microsoft Corp., 1993-1999
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn.
# Varje element måste vara på en separat rad. IP-adressen måste
# ska stå i den första kolumnen och måste följas av lämpligt namn.
# IP-adressen och värdnamnet måste separeras med minst ett mellanslag.
#
# Dessutom kan vissa rader innehålla kommentarer
# (som den här raden), måste de följa nodnamnet och separeras
# från den med symbolen "#".
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # ursprungsserver
# 38.25.63.10 x.acme.com # klientnod x

127.0.0.1 lokal värd

Filens innehåll värdar för Windows Vista (engelsk OS-version):

I textform kan innehållet i hosts-filen för Windows Vista kopieras härifrån:

# Copyright (c) 1993-2006 Microsoft Corp.
#

#




#Plats.
#


#
# Till exempel:
#


127.0.0.1 lokal värd
:: 1 lokal värd



Filens innehåll värdar för Windows 7 (engelsk version av OS):

I textform kan innehållet i hosts-filen för Windows 7 kopieras härifrån:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje
# post ska hållas på en enskild rad. IP-adressen bör
# placeras i den första kolumnen följt av motsvarande värdnamn.
# IP-adressen och värdnamnet ska vara åtskilda av minst en
#Plats.
#
# Dessutom kan kommentarer (som dessa) infogas på enskilda personer
# rader eller efter maskinnamnet betecknat med en "#"-symbol.
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # källserver
# 38.25.63.10 x.acme.com # x klientvärd

# lokalvärdnamnsupplösning hanteras inom själva DNS.
#127.0.0.1 lokal värd
# ::1 lokal värd

Använder hosts-filen

Fil värdar teoretiskt sett kan användas för att snabba upp Internet och minska mängden trafik. Detta uppnås genom att minska förfrågningar till DNS-servern för resurser som ofta besöks av användaren. Till exempel, om du använder sökmotorerna Yandex och Google varje dag (webbplatser http://yandex.ru Och http://google.ru respektive), då är det vettigt i filen värdar efter raden" 127.0.0.1 lokal värd" skriv följande rader:

93.158.134.11 yandex.ru

209.85.229.104 google.ru

Detta gör att din webbläsare inte kan kontakta DNS-servern, utan att omedelbart upprätta en anslutning till webbplatser yandex.ru Och google.ru. Naturligtvis är det få som gör sådana knep för närvarande, om så bara på grund av de goda moderna åtkomsthastigheterna.



Restriktioner för användning av hosts-filen

Vissa avancerade kamrater använder ibland hosts-filen för att blockera oönskade webbresurser (till exempel erotiskt innehåll - för barn tills de växer upp och blir datorsmartare än du). För att göra detta behöver du efter raden 127.0.0.1 lokal värd lägg också till bnm-raden eller flera rader:

127.0.0.1 adress för blockerad resurs-1

127.0.0.1 adressblockerad resurs-2

127.0.0.1 adressblockerad resurs-3

Till exempel:

Kärnan i denna post är att den angivna blockerade resursen nu kommer att matchas av webbläsaren till IP-adressen 127.0.0.1 , som är adressen till den lokala datorn - följaktligen kommer den förbjudna platsen helt enkelt inte att laddas.

Den här funktionen används ofta av datavirus, som lägger till webbläsaromdirigeringar som angripare behöver till värdfilen:

Oftast görs omdirigering till en "vänster" webbplats, som visuellt inte skiljer sig från den verkliga resursen, medan användarens inloggning och lösenord stjäls (han anger dem i de förmodade verkliga fälten på webbplatsen) eller så skriver de helt enkelt att din kontot är blockerat (påstås för spam, etc.), betala pengar eller skicka SMS (också mycket dyrt) för att låsa upp. Samtidigt med omdirigering till deras webbplats från sociala nätverkssajter, blockerar angripare att använda en fil värdar tillgång till webbplatser för antivirusprogram.

Uppmärksamhet! Betala aldrig för detta! Och skicka inte SMS!

En mobiltelefon kan endast användas som ett sätt att få ett lösenord eller upplåsningskod. De där. meddelanden ska komma till dig, inte komma från dig.



Men om du inte har något emot pengarna, kontrollera först med din mobiloperatör kostnaden för att skicka SMS till detta nummer för att definitivt bestämma dig för att du verkligen inte har något emot att bara ge detta belopp till någon.

Hur man redigerar hosts-filen

1. Varje element måste skrivas på en egen (separat) rad.
2. Webbplatsens IP-adress måste börja på den första positionen på raden, följt (på samma rad) av ett mellanslag och följt av motsvarande värdnamn.
3. IP-adressen och värdnamnet måste separeras med minst ett blanksteg.
4. Kommentarsraden måste börja med #-symbolen.
5. Om kommentarer används i domännamnsmatchande strängar måste de följa värdnamnet och även separeras med # .

Virus och värdfil

För att förhindra att deras handlingar upptäcks omedelbart, redigerar angripare filen värdar på ett listigt sätt. Flera alternativ är möjliga:

1. Till slutet av filen värdarär adderat MYCKET det finns många rader (flera tusen), och omdirigeringsadresserna (oftast placerade i slutet) är svåra att lägga märke till, speciellt om du tittar på innehållet i filen värdar använder det inbyggda Windows-anteckningsblocket - en mycket dålig redigerare.

För att se innehållet och redigera filen värdar Det är bäst att använda en textredigerare som visar antalet rader i ett dokument, till exempel Notepad++.

Du bör också bli orolig över den ganska stora storleken på hosts-filen, i normalt tillstånd kan den inte vara mer än några kilobyte stor!

2. Den ursprungliga hosts-filen redigeras, varefter den tilldelas attributet " Dold" eller " Systemet", eftersom dolda filer och mappar som standard inte visas i Windows operativsystem. I mappen C:\WINDOWS\system32\drivers\etc filen skapas hosts.txt(som standard visas inte tillägg för registrerade filtyper och systemet accepterar inte filen hosts.txt, hon behöver bara värdar), som antingen är helt tom, eller så är allt skrivet som det ska i en riktig fil värdar.

3. I likhet med det andra alternativet, bara här har angriparna redan tillhandahållit alternativet att tillägg för registrerade filtyper visas i operativsystemet (användaren aktiverade det oberoende). Därför istället för filen hosts.txt viruset skapar en fil värdar, som har bokstaven " O"Ryska, inte engelska. Visuellt ser filen ut som en riktig, men uppfattas inte heller av systemet.

På den här bilden den första filen värdar- gömt, viruset gjorde ändringar i det. Andra filen värdar- inte äkta, den innehåller den ryska bokstaven " O" i namnet, oftast den här filen värdar tom, virus bryr sig inte om att kopiera innehållet från den riktiga filen.

Återställer hosts-filen

Om du har identifierat liknande ändringar i din fil värd, allt måste återställas till sitt ursprungliga tillstånd. För att göra detta måste du göra följande:

• Inaktivera realtidsskydd i ditt antivirusprogram, eftersom många vanliga moderna antivirusprogram (till exempel Avira) inte tillåter ändringar av filen värdar.
• Öppna katalogen C:\WINDOWS\system32\drivers\etc
• Aktivera visning av tillägg för registrerade filtyper, dolda filer och systemfiler.
• Klicka på filen värdar högerklicka och välj raden " Redigera med Notepad++":

Om du inte har textredigeringsprogrammet Notepad++ installerat rekommenderar jag att du installerar det först och inte använder Notepad. Om du för närvarande inte har internet eller bara är för lat för att ladda ner Notepad++, kan du använda det dåliga anteckningsblocket för att redigera filen värdar.

För att öppna en fil värdar Med anteckningar måste du vänsterklicka på den, ett Windows-fönster visas med meddelandet " Följande fil kunde inte öppnas..." Ställ omkopplaren på " Välja ett program från listan manuellt". Klick OK. I fönstret " Programval" hitta i listan Anteckningsbok och tryck OK.

• Redigera innehållet i hosts-filen så att det blir som anges i början av den här artikeln.
• Spara ändringar.
• Aktivera skydd av antivirusprogram (om det är inaktiverat).
• Starta din webbläsare och kontrollera att du kan se önskade webbplatser.

Hur hosts-filen fungerar

När en användare skriver adressen (URL) till en webbplats i webbläsaren och trycker på Retur, visas användarens webbläsare:

• Kontrollerar i hosts-filen om det angivna namnet är datorns eget namn (localhost).
• Om inte, letar webbläsaren efter den begärda adressen (värdnamnet) i hosts-filen.
• Om ett värdnamn hittas kommer webbläsaren åt den IP-adress som anges i värdfilen som motsvarar den värddatorn.
• Om värdnamnet inte hittas i hosts-filen får webbläsaren åtkomst till DNS-resolver-cachen (DNS-cache).
• Om ett värdnamn hittas i cachen, letar webbläsaren upp IP-adressen som är lagrad i DNS-cachen för den värden;
• Om värdnamnet inte hittas i DNS-resolvercachen kontaktar webbläsaren DNS-servern;
• Om den begärda webbsidan (webbplatsen) finns, översätter DNS-servern den användarspecificerade URL:en till en IP-adress;
• Webbläsaren laddar ner den begärda resursen.

Hej kära läsare av bloggsidan. Idag vill jag prata om något ganska enkelt i sin design, som Hosts-fil.

Vad som är anmärkningsvärt är att det lever på nästan alla operativsystem (och därför alla datorer för Internetanvändare), från Linux till Windows 7. En annan utmärkande egenskap hos den är att den inte har en förlängning, men detta beror just på det faktum att det fungerar ska det vara i vilket operativsystem som helst, vilket betyder att det måste vara universellt.

Men detta är inte huvudsaken. Även om han är en relik från det förflutna, det finns fortfarande många sätt att använda värdar både för bra ändamål och inte så bra. Till exempel älskar virus och virusskribenter det väldigt mycket och använder det ofta antingen för att ersätta officiella webbplatser med sina nätfiskedubbletter eller för att blockera möjligheten att uppdatera ditt antivirusprogram.

Nätverksutrustning behöver dock IP-baserade enheter och inget annat. Därför genererades en lista med överensstämmelse mellan värdnamnet och dess IP-adress () manuellt. En sådan lista kallades Hosts och skickades till alla noder i det lokala nätverket. Allt var bra tills det ögonblick då det inte längre var möjligt att använda den här metoden på grund av det enorma antalet poster som finns i den här filen. Att skicka ut det har blivit problematiskt.

I detta avseende bestämde vi oss för att närma oss denna fråga på ett annat sätt, nämligen att placera på Internet ett helt (domännamnssystem) som skulle lagra alla dessa korrespondenstabeller och användardatorer skulle kontakta den närmaste med frågan om vilken typ av IP- ish motsvarar domänen Vasya.ru.

Samtidigt glömde alla glatt bort Hosts-filen, men den fanns fortfarande i alla operativsystem, förutom att innehållet var extremt magert. Vanligtvis fanns och finns det fortfarande bara en post:

127.0.0.1 lokal värd

Av någon anledning valdes denna IP-adress (närmare bestämt intervallet 127.0.0.1 - 127.255.255.255) för att utse den lokala värden (privat IP), dvs. själva datorn du sitter vid (bokstavligen localhost - "den här datorn"). Men egentligen är det här allt för den gamla IPv4 (fjärde versionen).

Och i IPv6, som nu börjar användas (på grund av att antalet adresser som ingår i den tidigare versionen inte längre räcker för alla), kommer en sådan post att se lite annorlunda ut:

:: 1 lokal värd

Men kärnan är densamma. Därför att Nu används båda standarderna för att ange en IP-adress fortfarande eller kan användas, då i Hosts-filen Vanligtvis är båda dessa linjer närvarande. Visserligen kan det finnas vilken typ av skylt som helst ovanför dem (beroende på vilket operativsystem som används), men alla dessa rader innehåller i början hash-symbolen # (hash), vilket betyder att dessa rader är kommentarer och inte bör beaktas .

På mitt gamla Windows Vista ser Hosts-filen nu ut så här:

# Copyright (c) 1993-1999 Microsoft Corp. # # Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows. # # Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje # post ska hållas på en individuell rad. IP-adressen ska # placeras i den första kolumnen följt av motsvarande värdnamn. # IP-adressen och värdnamnet ska separeras med minst ett # mellanslag. # # Dessutom kan kommentarer (som dessa) infogas på enskilda # rader eller efter maskinnamnet betecknat med en "#"-symbol. # # Till exempel: # # 102.54.94.97 rhino.acme.com # källserver # 38.25.63.10 x.acme.com # x klientvärd # Denna HOSTS-fil skapad av Dr.Web Anti-rootkit API 127.0.0.1 localhost:: 1 lokal värd

Inspelningssyntax mycket enkelt - ange först IP-adressen och ange sedan namnet på värden (dator, nod eller domän genom valfritt antal mellanslag (tabtecken). En separat rad används för varje post av detta slag.

Här uppstår huvudfrågan: vilken plats tar Hosts för närvarande i processen att upprätta en överensstämmelse mellan domännamnen som anges i webbläsaren och IP-adresserna som är gömda bakom dessa domäner? Tja, som det visade sig, upptar den en mycket viktig plats, nämligen den första. Men först till kvarn.

Så du anger URL-adress () i adressfältet i din webbläsare, eller följer en länk från din webbläsares bokmärken eller från vilken webbsida som helst som är öppen i den. Hur som helst så får webbläsaren från dig sökvägen till det dokument du vill se.

I vilket fall som helst kommer URL:en att innehålla domännamnet för webbplatsen där dokumentet du är intresserad av finns (webbplatsen i vårt exempel). Den här domänen motsvarar dock en mycket specifik server (kanske virtuell) där just denna sajt är värd. Och den här servern måste ha måste vara en IP-adress, så att den är synlig i nätverket och kan nås.

Din webbläsare kan inte veta vilken IP som motsvarar domännamnet i URL:en (ja, om du inte har aktiverat cachning av DNS-poster i just den här webbläsaren och du tidigare har besökt denna nod). Därför han adresser först För förtydligande, se specifikt Hosts-filen på din dator.

Om den här domänen inte hittas där (och motsvarande IP) kommer webbläsaren att börja tortera DNS-postcachetjänst från Windows. Om du tidigare besökt den här domänen och inte mycket tid har gått sedan dess, kommer DNS-cachen att ge webbläsaren samma IP-adress. Webbläsaren kommer att ta emot det och öppna dokumentet du begärde.

Om det inte finns några poster för denna domän i cachen kommer webbläsaren att skicka en förfrågan till närmaste DNS-server (mest troligt kommer det att vara din server) och ta emot den nödvändiga informationen från den. Visserligen kan det i det här fallet finnas en liten fördröjning när du öppnar webbsidan du begärde, men med moderna internethastigheter kommer detta att vara praktiskt taget omärkligt.

Och detta händer med absolut varje begäran om att öppna ett dokument från Internet från din dator. Förstår du? Tomma värdar skapar inga problem, men om du fyller i det, och även med uppsåt, kan det visa sig att du anger lösenordet för din Yandex-plånbok inte på den officiella webbplatsen för detta betalningssystem, utan på en nätfiske-resurs med en liknande design (se) .

Hur kan det vara såhär? Tja, ingen är säker från virusinfektion (), och ett virus kan enkelt lägga till IP-adressen för en nätfiske-resurs till Hosts och tilldela den domännamnet money.yandex.ru, till exempel. Det är här faran ligger.

På en falsk social nätverkssida kan de fånga upp lösenorden du anger, de kan kräva en avgift för inträde eller något annat mer kreativt. Det tråkigaste är att det är omöjligt att lägga märke till ersättningen, eftersom det korrekta domännamnet kommer att visas i webbläsarens adressfält.

Var finns Hosts-filen och hur kan jag ta bort virusposter från den?

På andra sidan ta bort ändringar som gjorts av virusetäven en absolut noob i datorer kan använda Host-filen. Vanligtvis är problemet att hitta var den här filen finns.

I äldre versioner av Windows, som XP eller 2000, var den öppen för alla och fanns i systemmapparna på följande adress:

Windows\System32\drivrutiner\etc\

Du kommer inte att tro det, men han bor på samma adress i både Windows 7 och Vista, men allt är något mer komplicerat där, för att följa vägen:

C:\Windows\System32\drivers\

Du hittar inga etc mappar där. Utvecklarna bestämde att vanliga dödliga inte skulle röra den här filen för att undvika problem.

Däremot hosts-filen i Windows 7 och Vista fortfarande finns, du behöver bara leta efter det, efter att ha fått administratörsrättigheter. Själv har jag aldrig ens försökt lista ut allt det här nonsens med rättigheter, men jag hittade ett väldigt enkelt sätt för mig själv att komma runt denna begränsning.

Så gå till "Start" -knappen - "Alla program" och hitta mappen "Tillbehör" där. Det finns genvägar inuti den, bland vilka det är lätt att se "Anteckningar". Högerklicka på den och välj från snabbmenyn som visas "Kör som administratör":

Ja, faktiskt, halva striden är klar. Nu i anteckningsblocket, välj "Arkiv" - "Öppna" från toppmenyn. I ett vanligt Windows Explorer-fönster, hitta önskad mapp etc (i katalogen Windows\System32\drivers\), välj "Alla filer" från rullgardinsmenyn i det nedre högra hörnet och se med glada ögon hur denna topp ser ut -hemlig fil:

Det blir precis utan utbyggnad, och resten blir skräp, verkar det som hosts.txt skapas virus väldigt ofta att distrahera din uppmärksamhet och i slutändan förvirra dig. För en riktig fil ställer de in attributet "Hidden", som kan markeras eller avmarkeras genom att helt enkelt högerklicka på filen och välja det nedersta "Egenskaper"-objektet:

Och eftersom i Windows, som standard, visas inte tillägg för registrerade filtyper (det är därför de gjorde detta - jag förstår inte), sedan hittar användaren hosts.txt utan att se vare sig dess tillägg, eller det faktum att det finns en annan värd i samma mapp, men den är dold för hans ögon.

Genom att göra ändringar i det falska, uppnår han fortfarande ingenting, börjar slita ut håret, vrider händerna och går till affären för att köpa en ny bärbar dator för att äntligen komma in i sin favoritkontakt, som viruset blockerade på den gamla datorn. Ahhh, skräck.

Även om, naturligtvis, användaren kan vara avancerad och aktivera visning av dolda filer och systemfiler i inställningarna. I Windows Vista, för att göra detta, gå till "Kontrollpanelen" - "Mappalternativ" - fliken "Visa" och flytta kryssrutan till raden "Visa dolda mappar och filer". Förresten, det skulle vara bättre att avmarkera raden "Dölj tillägg..." ovan:

Äta ett mycket enkelt sätt att öppna den här filen. Det räcker med att trycka på tangentkombinationen Win + R på ditt tangentbord (eller välj "Kör" från "Start"-knappmenyn), skriv sedan in följande rad i fönstret som öppnas och tryck på Enter:

Anteckningar %windir%\system32\drivers\etc\hosts

Men det är inte meningen. Vi hittade fortfarande var den här hemliga filen (för Windows 7 och Vista) finns, och vi måste noggrant undersöka den för eventuellt missbruk. Om den första undersökningen av patienten inte avslöjar några patologier, titta då till sidrullningsområdet i Anteckningar.

Ibland gör viruset sina poster efter flera hundra tomma rader, vilket minskar risken för att du upptäcks. Om det inte finns någon rullningslist så är allt bra, men om det finns, använd det och föra dina värdar till den form den borde ha från födseln, dvs. Det räcker med att bara ha två rader i den (ingen behöver kommentarer):

127.0.0.1 localhost::1 localhost

Tja om falska adresser i den här filen är det ganska enkelt att representera, till exempel kan det se ut så här:

127.0.0.1 localhost::1 localhost 77.88.21.3 webbplats

Hur går det till i det här fallet? blockering vissa webbplatser via Hosts? Tja, tilldela bara den privata IP-adressen 127.0.0.1 till domänen som måste blockeras, till exempel så här:

127.0.0.1 localhost::1 localhost 127.0.0.1 vk.com 127.0.0.1 odnoklassniki.ru

Den smarta webbläsaren hittar denna matchning och försöker hämta det önskade dokumentet (webbsidan) från din egen dator, vilket den naturligtvis misslyckas med och som den omedelbart kommer att informera dig om. Detta är förresten ett bra sätt att blockera dina barns åtkomst till webbplatser som du tycker att de inte borde besöka. Naturligtvis måste du fortfarande skapa en lista över sådana webbplatser eller få dem någonstans, men om du vill kan du försöka.

Som jag redan nämnt, i antiken, när Internet för de flesta användare fortfarande var långsamt, för att påskynda öppningen av webbplatser, registrerade de sina IP-namn i Hosts. En annan sak är att samma resurser med jämna mellanrum ändrade sin värd och, tillsammans med det, sina IP-adresser. Och användaren, efter att ha glömt vad han gjorde för sex månader sedan för att påskynda internet, försöker förgäves förstå varför hans favoritresurser inte är tillgängliga för honom.

Hur använder man värdar när man flyttar en webbplats till ett nytt värd?

Tja, och slutligen skulle jag vilja prata om hur du, genom att göra ändringar i Hosts-filen, kan arbeta med en webbplats som har flyttat till en ny värd redan innan en ny post registreras på alla DNS-servrar (tilldela en ny IP adress till din domän). Metoden är väldigt enkel men effektiv.

Så du byter värd. Naturligtvis ändras även din webbplatss IP-adress. Hur kommer folk att få reda på detta på Internet? Allt är korrekt, med hjälp av ett nätverk av DNS-servrar. Förresten, du tar det första och viktigaste steget själv genom att gå till kontrollpanelen för din registrar och där registrera adresserna till NS-servrarna på din nya hoster.

Det är från dem som den nya DNS kommer att spridas över hela Internet. Men den här processen är lång och i värsta fall kan den ta ett par dagar. Under denna tid bör sidan vara tillgänglig på både den nya och gamla hostingen, så att användare från hela världen inte skulle berövas möjligheten att se den.

Men du själv kommer att vara intresserad av att veta hur din resurs faktiskt känns med den nya hostaren? Kontrollera funktionen för alla plugins och andra saker. Måste man verkligen vänta från flera timmar till två dagar? Detta är trots allt outhärdligt.

Först och främst kan du prova att återställa DNS-cachen på din egen dator, eftersom det kan hindra dig från att se din resurs på det nya webbhotellet om externa DNS-servrar redan har fått en ny post. Hur man gör det? Återigen, allt är väldigt enkelt. Tryck på tangentkombinationen Win+R på ditt tangentbord (eller välj "Kör" från Start-knappsmenyn), skriv sedan in i fönstret som öppnas:

Ett mycket skrämmande fönster som heter Kommandotolken öppnas, där du måste klistra in det här kommandot:

Ipconfig /flushdns

De vanliga klistraknapparna i kommandotolksfönstret fungerar inte, så högerklicka bara i kommandotolksfönstret och välj Klistra in.

Efter det klickar du på "Enter", DNS-cachen rensas på din dator och du kan försöka öppna din webbplats igen. Förresten, det kan finnas en DNS-cache i själva webbläsaren, så rensa den, eller uppdatera fönstret samtidigt som du håller ned Skift-knappen på tangentbordet.

Förresten, om du är intresserad kan du se innehållet i DNS-cachen genom att ange följande kommando på kommandoraden:

Ipconfig /displaydns

Är sajten fortfarande öppen på det gamla webbhotellet? Inga problem. Vi hittar Hosts-filen med den metod som beskrivs ovan och lägger bara till en rad till den:

109.120.169.66 webbplats

Där 109.120.169.66 - det blir IP-adressen till ditt nya webbhotell, och sedan följer domännamnet för din webbplats. Allt. Medan resten av världen beundrar din resurs på den gamla hostingen, har du möjlighet att rätta till eventuella problem på motorn som redan har överförts till den nya hostingen. Saken är underbar och jag använder den alltid.

Lycka till! Vi ses snart på bloggsidans sidor

Du kanske är intresserad

Vad är DNS och hur DNS-servrar säkerställer att Internet fungerar VPS från NeoServer - bli ägare till ditt virtuella universum
Hur man gör en säkerhetskopia och återställer från en säkerhetskopia, såväl som nyanserna av att överföra en webbplats (Joomla, WordPress) till en ny värd
Att köpa en domän (domännamn) med hjälp av exemplet med Reghouse-registratorn
Lokal server Denwer - hur man skapar en webbplats på en dator - installation, konfiguration och borttagning av Denver
cPanel - skapa och arbeta med databaser, lägga till underdomäner och multidomäner, samt deras parkering
Vad är domäner, hosting, DNS-servrar och IP-adresser
FileZilla - var man laddar ner gratis och hur man lär sig använda den populära FTP-klienten Filezilla
Överföra en webbplats till en ny infobox-hosting, välja mellan vanlig och VPS, samt arbeta med hostarens kontrollpanel

Vad är Hosts-filen till för?
Syftet med denna systemfil är att tilldela vissa webbadresser till en specifik IP.
Den här filen är mycket populär bland alla typer av virus och skadlig kod för att kunna skriva in sina data i den eller helt enkelt ersätta den.
Resultatet av dessa åtgärder kan vara tecken på "införande" av en webbplats i webbläsare, som kommer att be om att skicka ett SMS när du öppnar webbläsaren, eller blockering av olika webbplatser, efter eget gottfinnande av skaparna av viruset.

Var finns hosts-filen i Windows?
För olika versioner av Windows OS är platsen för hosts-filen något annorlunda:

Windows 95/98/ME: WINDOWS\värdar
Windows NT/2000: WINNT\system32\drivers\etc\hosts
Windows XP/2003/Vista/Seven(7)/8: WINDOWS\system32\drivers\etc\hosts

Hur ska den korrekta hosts-filen se ut?
"Innehållet" i hosts-filen är också något annorlunda för olika versioner av Windows, men inte mycket. Den "skriver" på engelska varför det behövs och hur man gör undantag, med ett exempel. Alla rader som börjar med ett #-tecken betyder att de kommenteras bort och påverkar inte filen.
Innehållet i den ursprungliga hosts-filen för Windows XP:

#

#




#Plats.
#


#
# Till exempel:
#



127.0.0.1 lokal värd

# Copyright (c) 1993-2006 Microsoft Corp.
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje
# post ska hållas på en enskild rad. IP-adressen bör
# placeras i den första kolumnen följt av motsvarande värdnamn.
# IP-adressen och värdnamnet ska vara åtskilda av minst en
#Plats.
#
# Dessutom kan kommentarer (som dessa) infogas på enskilda personer
# rader eller efter maskinnamnet betecknat med en "#"-symbol.
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # källserver
# 38.25.63.10 x.acme.com # x klientvärd
127.0.0.1 localhost::1 localhost

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje
# post ska hållas på en enskild rad. IP-adressen bör
# placeras i den första kolumnen följt av motsvarande värdnamn.
# IP-adressen och värdnamnet ska vara åtskilda av minst en
#Plats.
#
# Dessutom kan kommentarer (som dessa) infogas på enskilda personer
# rader eller efter maskinnamnet betecknat med en "#"-symbol.
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # källserver
# 38.25.63.10 x.acme.com # x klientvärd
# localhost namnupplösning hanteras inom DNS själv.
#127.0.0.1 lokal värd
# ::1 lokal värd

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje
# post ska hållas på en enskild rad. IP-adressen bör
# placeras i den första kolumnen följt av motsvarande värdnamn.
# IP-adressen och värdnamnet ska vara åtskilda av minst en
#Plats.
#
# Dessutom kan kommentarer (som dessa) infogas på enskilda personer
# rader eller efter maskinnamnet betecknat med en "#"-symbol.
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # källserver
# 38.25.63.10 x.acme.com # x klientvärd

# lokalvärdnamnsupplösning hanteras inom själva DNS.
#127.0.0.1 lokal värd
# ::1 lokal värd

Hur öppnar och redigerar man hosts-filen?
Hosts-filen finns i standard Windows Notepad.
Detta är förmodligen den mest intressanta delen av artikeln.
Först och främst måste du förstå varför ändra den här filen överhuvudtaget? Ja, för att neka åtkomst till vissa webbplatser. Genom att ändra den här filen och skriva in webbplatsadressen i den kommer användaren inte att kunna komma åt den via någon .
För att ändra hosts-filen är det lämpligt att öppna den som administratör () genom att högerklicka på filen och välja "Kör som administratör". Eller öppna Anteckningar på det här sättet och öppna filen i den.

För snabb åtgärd kan du helt enkelt klicka på Start-knappen och välja Kör ( vinna+r) () och skriv in på raden:

anteckningsblock %windir%\system32\drivers\etc\hosts

För att blockera åtkomst till webbplatsen(låt oss anta att det kommer att vara test.ru), du behöver bara lägga till en rad med den här webbplatsen längst ner:

127.0.0.1 test.ru

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje
# post ska hållas på en enskild rad. IP-adressen bör
# placeras i den första kolumnen följt av motsvarande värdnamn.
# IP-adressen och värdnamnet ska vara åtskilda av minst en
#Plats.
#
# Dessutom kan kommentarer (som dessa) infogas på enskilda personer
# rader eller efter maskinnamnet betecknat med en "#"-symbol.
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # källserver
# 38.25.63.10 x.acme.com # x klientvärd

# Denna HOSTS-fil skapad av Dr.Web Anti-rootkit API

#127.0.0.1 lokal värd
# ::1 lokal värd
127.0.0.1 test.ru

Det finns också ett program för att redigera hosts-filen HOSTS EDITOR, som du kan ladda ner och läsa beskrivningen från.
Sättet det fungerar är att det hjälper till att redigera hosts-filen.
Från skärmdumpen nedan är principen för dess funktion tydlig; allt görs med ett par klick. Lägg till görs genom att klicka på +.

Du kan också ändra den här filen för bra ändamål, till exempel påskynda laddningen av webbplatsen.
Hur det fungerar?
När du besöker en webbplats ser du dess domännamn, som har bokstäver. Men alla webbplatser på Internet har en IP-adress, och namn tilldelas redan med DNS. Jag kommer inte att gå in på detaljer om denna process; det är inte vad artikeln handlar om. Men här måste du veta att hosts-filen har prioritet vid åtkomst till webbplatser, och först efter att den uppstår en begäran om DNS.
För att påskynda laddningen av en webbplats måste du känna till dess IP-adress och domän.
IP-adressen för en webbplats kan hittas med hjälp av olika tjänster, till exempel eller.
En domän är namnet på en webbplats.
Låt oss till exempel påskynda laddningen av den här webbplatsen där du läser en artikel genom att uttryckligen ange IP-adressen och domänen till filen.
Då blir den tillagda raden:

91.218.228.14 webbplats

Fortfarande möjligt omdirigera till en annan webbplats med hjälp av hosts-filen.
För att göra detta måste du känna till webbplatsens IP-adress och dess domän (som i fallet som beskrivs ovan), då blir den tillagda raden så här:

91.218.228.14 test.ru

Om du vill rensa hosts-filen, då kan du göra detta genom att helt enkelt ta bort innehållet och infoga originaltexten från beskrivningen ovan (under spoilers).

Några nyanser i hosts-filen:

Idag stöter användare av sociala nätverk som VKontakte eller Odnoklassniki ofta på ett problem när det är omöjligt att komma åt sidan. Systemet styr detta med hjälp av HOSTS-filen, som finns i trädet C:\Windows\System32\drivers\etc.

Vilka filer finns i katalogen C:\Windows\System32\drivers\etc, och vad är de ansvariga för?

Först måste du vara uppmärksam på filerna som finns lagrade i den här mappen. Förutom den befintliga filen bör endast fyra objekt placeras här. Om något annat finns kan du hävda att det är ett virus eller någon form av skadlig fil. Om vi ​​tar hänsyn till funktionerna, till exempel objektet C:\Windows\System32\drivers\etc\services och andra filer, inklusive HOSTS, protokoll, lmhosts och nätverk, är de ansvariga för vissa funktioner för användarens åtkomst till specifika resurser på Internet. HOSTS matchar en databas med domännamn till IP-adresser. Dess användning ger också snabbare åtkomst till webbsidor som användaren besöker oftast, förbi DNS-servrar. Dessutom blockeras oönskade resurser eller bannerlänkar. Förutom den beskrivande textdelen lagras som standard en enda post i slutet av texten som är av intresse i det här fallet. Detta är exakt: 127.0.0.1 localhost. Inget annat ska finnas där.

Kontrollera IP-adressen för webbplatser

När du överväger ett exempel på om ett domännamn motsvarar en riktig IP-adress för en webbplats, kan du kontrollera det på ett enkelt sätt. För att göra detta, skriv helt enkelt in ping på kommandoraden och ange sedan URL:en för resursen som kontrolleras, åtskilda av ett mellanslag. För att erhålla IP-adressen för en webbplats bör du använda följande kombination: ping www.(resursnamn).(domäntillhörighet). Till exempel, för det sociala nätverket Facebook kommer det att se ut så här: ping www.facebook.com. När kommandot utförs kommer den önskade adressen att visas på skärmen, liksom statistik för den så kallade pingen.

Vilka åtgärder krävs om en fil är infekterad med ett virus?

Det är värt att notera att det är filen C:\Windows\System32\drivers\etc\HOSTS som ofta är infekterad med virus. När en användare går till samma sociala nätverk omdirigeras han till en klonsida eller så dyker det upp ett meddelande där användaren måste betala för entrén. Det är nödvändigt att omedelbart klargöra: inte ett enda socialt nätverk ger möjlighet att spendera pengar för att använda resursens tjänster. Således antyder slutsatsen omedelbart sig själv: systemet är infekterat med ett virus. I vissa fall uppstår konstgjord blockering, vilket är ganska sällsynt. Om detta händer måste du först noggrant kontrollera enheten med en antivirusskanner. Ibland är det ingen idé att använda ett program installerat på systemet, eftersom det redan har missat viruset, så det finns ingen garanti för att detta inte kommer att hända igen. Det är tillrådligt att använda bärbara verktyg som Dr. Webb (eller ännu bättre Cure IT!) eller KVRT. Det är värt att notera att dessa program inte ens kräver installation. Tyvärr, i vissa fall, kan dessa verktyg, som är ganska kraftfulla, inte hjälpa till att lösa problemet.

Korrigera filtext manuellt

Gå först till katalogen C:\Windows\System32\drivers\etc själv och välj sedan önskad fil. Genom att klicka på höger musknapp måste du öppna en meny med kommandot "Öppna med...". Därefter, från listan över tillgängliga program, måste du välja standard "Anteckningar" och bekanta dig med innehållet i texten. Vanligtvis kan du i en infekterad fil se poster som 127.0.0.1, följt av adresser till sociala nätverkssajter. Till exempel, 127.0.0.1 odnoklassniki.ru. Detta är redan ett tecken på att de skapades som ett resultat av skadlig kod. Således visar det sig att kontrollelementen i systemet ständigt blockerar webbplatsen när du försöker komma in på den, med hänvisning till HOSTS-filen. Det enklaste sättet att bli av med detta problem är att ta bort innehållet nästa gång du infogar originaltexten. Sedan måste du spara ändringarna som gjorts med tangentkombinationen Ctrl + S och starta om datorn. Det är också möjligt att ersätta den önskade filen med den ursprungliga, men mest troligt kommer systemet inte att tillåta detta även om du har administratörsrättigheter. Dessutom är denna metod endast effektiv i 20-30% av fallen.

Problem med den dolda HOSTS-filen och objektet lmhosts.sam

Jag skulle genast vilja notera att sådana problem kan vara ganska allvarliga. Saken är att i vissa fall, när man går in i katalogen C:\Windows\System32\drivers\etc, observeras HOSTS-filen som krävs av användaren visuellt. I det här fallet måste du först besöka "Utforskaren" och använda servicemenyn och sedan välja mappalternativen där alternativet att visa dolda objekt används. Du bör också ta bort märken från raderna för att dölja skyddade filer, samt tillägg för registrerade typer. Efter detta kan objektet detekteras visuellt.

Det är sant att allt inte är så enkelt här, eftersom det är efter detta som de verkliga problemen börjar. Så när du försöker redigera eller spara, visar systemet ett meddelande om att filen C:\Windows\System32\drivers\etc\HOSTS inte är skrivbar. Vilka åtgärder behöver vidtas i detta fall? Drastiska åtgärder bör vidtas, bestående av att radera HOSTS-filen. Glöm förresten inte att besöka "Korgen". Det är också lämpligt att ta bort det därifrån. Om användaren bestämmer sig för att göra detta snabbt, utan att gå till "Papperskorgen", kan han använda tangentkombinationen Skift + Del.

Du måste högerklicka på ett tomt utrymme i fönstret och välja kommandot för att skapa en ny textfil. Du måste kalla det värdar eller värdar utan anknytning. Detta spelar i princip ingen stor roll. Då bör du godkänna systemvarningen som är kopplad till att ändra tillägget, och du kan börja redigera. Det är inte svårt att gissa att alla åtgärder är desamma som i den tidigare versionen. Du behöver bara klistra in det ursprungliga innehållet och spara det skapade dokumentet. Därefter bör du ta bort filen lmhosts.sam, vilket påverkar prestandan för den önskade värdfilen. I slutet måste systemet startas om. Det här alternativet kan återställa åtkomst till dina favoritresurser som tidigare blockerats. Det är också värt att notera att denna metod nästan alltid är effektiv.

Av allt som har sagts ovan kan vi dra slutsatsen att det är väldigt enkelt att åtgärda problemet som leder till blockering av webbresurser. Det är inte nödvändigt att ha några speciella kunskaper eller färdigheter. Innan du börjar redigera HOSTS-systemobjektet måste du dock se till att en standardskanning med antivirusprogram inte gav resultat. Vissa användare försöker använda program som Microsoft Fix It. Det är värt att ta hänsyn till att om det finns ett virus på systemet kan filerna bli infekterade igen.

Hej kompisar!
I vissa situationer är det nödvändigt att ändra eller återställa hosts-filen.

I den här artikeln kommer jag att berätta vad den är avsedd för och hur du redigerar den på rätt sätt. Jag kommer att ge ett exempel på hur du med hjälp av hosts-filen kan snabba upp, omdirigera eller blockera åtkomst till vissa webbplatser.

Hosts-filen är en speciell systemtextfil som är ansvarig för att konvertera symboliska domännamn till deras motsvarande IP-adresser och vice versa. Utöver den vanliga adressen har en webbplats även en IP-adress.

Till exempel har det sociala nätverket Odnoklassniki en adress som www.ok.ru och IP-adress 217.20.147.94. Förresten, du kan ange dessa nummer i adressfältet i din webbläsare och gå, men du kommer att omdirigeras till www.ok.ru.

Det bör noteras att sådana domänadresser (www.ok.ru och andra) uppfanns enbart för bekvämlighetens skull. Håller med, det är mycket lättare att komma ihåg det symboliska namnet (domänen) ok.ru än dess IP-adress 217.20.147.94.

Servern (dedikerad dator) som webbplatsen ok.ru finns på accepterar dock inte sådan symbolisk behandling. För att konvertera ett värdnamn till en IP-adress används värdfilen och ett speciellt domännamnssystem (förkortat DNS). Dessutom har värdfilen prioritet över DNS.

När du anger en adress är det första den gör att titta på din hosts-fil och först därefter kontakta DNS-servern. Till skillnad från DNS kan värdfilen redigeras direkt.

Jag tror att du nu förstår vikten av hosts-filen och förstår varför de flesta skadliga program försöker få tillgång till den.

Använder hosts-filen

Genom att hantera hosts-filen kan du snabba upp åtkomsten till vissa webbplatser eller omvänt begränsa åtkomsten till dem. Du kan organisera omdirigering från vissa sidor till andra webbplatser. Till exempel, när du kommer åt vissa förbjudna resurser kommer du att omdirigeras till inrikesministeriets webbplats.

Men den största faran utgörs av skadlig programvara, som, efter att ha fått tillgång till värdfilen, kommer att använda den för sina egna skadliga syften. Blockera till exempel åtkomst till webbplatser, sociala nätverk eller webbplatser för antivirusprogramföretag.

Var finns hosts-filen?

Som regel, om det är ett Windows-operativsystem (NT, 2000, XP, 2003, Vista, 7, 8), finns värdfilen i systempartitionen på enhet C. Den fullständiga adressen ser ut så här: C:\Windows\System32\drivers\etc\hosts.

Det finns ett snabbare sätt att komma till värdfilen. För att göra detta, tryck på tangentkombinationen: Win + R eller "Start" → "Kör". Ett fönster för att ange ett kommando öppnas. Ange följande kommando:

• anteckningsblock %windir%\system32\drivers\etc\hosts

Och här är själva värdfilen, som som standard ser ut så här:

Om det inte finns någon hosts-fil i den här mappen har viruset troligen ändrat sin plats i registernyckeln. Nedan finns en registernyckel som anger sökvägen till mappen med värdfilen:

Dessutom kan hosts-filen vara dold. I det här fallet, gå till "Mappalternativ" → "Visa" och ställ in värdet på "Visa dolda mappar, filer och enheter."

Hur redigerar man hosts-filen?

Hosts-filen kan redigeras i vilken textredigerare som helst. Till exempel i en vanlig Windows-anteckningsbok.

Låt oss titta på redigeringsalternativen och komma igång blockera åtkomst till webbplatserna som nämns ovan: vk.com och ok.ru.

Webbplatsen eller sajterna till vilka åtkomst måste blockeras skrivs på en ny rad; först anges den lokala IP-adressen i början av raden - 127.0.0.1 .

I vårt fall ser inlägget ut så här:

127.0.0.1 vk.com
127.0.0.1 ok.ru

Spara ändringarna. Öppna nu webbläsaren och försök gå till adressen vk.com eller ok.ru. Som du kan se har hosts-filen gjort sitt jobb, och försöket att ansluta till dessa webbplatser misslyckades.

Du kan också dirigera om(gör en omdirigering) till en annan webbplats. För att göra detta måste du känna till IP-adressen till platsen där omdirigeringen kommer att göras, och bredvid den, ange domänen från vilken omdirigeringen görs, åtskilda av ett mellanslag.

Exemplet nedan visar att jag först angav IP-adressen för webbplatsen yandex.ru (213.180.204.3) och angav domänen vk.com avgränsad med ett mellanslag.

Det betyder att när du försöker komma åt webbplatsen vk.com kommer du att omdirigeras till yandex.ru (213.180.204.3).

För att påskynda laddningen av en webbplats måste du känna till dess IP-adress och domän. Dessa data skrivs i hosts-filen.

Det verkar som att allt är enkelt: du måste registrera de nödvändiga ändringarna i värdfilen och klicka på "Spara". Men systemet klagar och låter dig inte spara de önskade ändringarna. Mer exakt föreslår det att du sparar den i en separat textfil.

Detta beror på skärpningen av säkerhetsreglerna i de senaste OS-versionerna, och detta är vettigt, eftersom många virus försöker skriva sina egna strängar här. I detta fall görs ändringarna av oss, och detta görs målmedvetet.

Du måste göra följande. Återgå till platsen för värdfilen och högerklicka för att öppna snabbmenyn, där du väljer "Egenskaper".

Gå till fliken "Säkerhet" och välj den användare under vars namn du arbetar.

Håller med om varningen om den sänkta säkerhetsnivån. Gå tillbaka och spara ändringarna.

Det finns ett enklare sätt att redigera hosts-filen - med hjälp av kommandoraden. Du kan läsa den.

För att återställa standardvärdens filinställningar, kopiera och klistra bara in texten nedan:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Detta är ett exempel på HOSTS-fil som används av Microsoft TCP/IP för Windows.
#
# Den här filen innehåller mappningar av IP-adresser till värdnamn. Varje
# post ska hållas på en enskild rad. IP-adressen bör
# placeras i den första kolumnen följt av motsvarande värdnamn.
# IP-adressen och värdnamnet ska vara åtskilda av minst en
#Plats.
#
# Dessutom kan kommentarer (som dessa) infogas på enskilda personer
# rader eller efter maskinnamnet betecknat med en "#"-symbol.
#
# Till exempel:
#
# 102.54.94.97 rhino.acme.com # källserver
# 38.25.63.10 x.acme.com # x klientvärd

127.0.0.1 lokal värd

Så här kan du enkelt och enkelt genom att redigera hosts-filen blockera åtkomst till webbplatser eller utföra omdirigering. Det är allt för idag.

I nästa artikel kommer jag att berätta hur du redigerar hosts-filen om Windows-systemet är låst. Dessutom kommer jag att svara på populära frågor: "Varför kan jag inte logga in på Odnoklassniki?", "Varför kan jag inte logga in på VKontakte, e-post och andra webbplatser?" Prenumerera och missa inte releasen av den här artikeln (artikeln har redan publicerats, du kan läsa den).