محتويات ملف المضيفين. ملف HOSTS الموجود في المجلد C:\Windows\System32\drivers\etc تالف: ماذا علي أن أفعل؟ موقع الملف المضيف

العديد من مستخدمي الكمبيوتر العاديين والمتقدمين قليلاً يستخدمونها منذ سنوات عديدة ولم يكونوا على علم بوجود الملف المسمى المضيفين، الذي ليس له لقب (أي امتداد).

ولكن بفضل الفيروسات والعيوب في أنظمة تشغيل عائلة Window (Windows)، كان على المستخدمين التعرف على هذا "المضيف" وعن كثب.



ما هو ملف المضيفين؟

في نظام التشغيل Windows (XP، Vista، 7، إلخ) الملف المضيفينيستخدم لربط (تعيين) أسماء المضيفين (العقد والخوادم والمجالات) مع عناوين IP الخاصة بهم (تحليل الاسم).الملف المضيفينهو ملف نصي بسيط ليس له أي امتداد (لا يحتوي حتى على نقطة :)).

ملف المضيفينموجود فعليًا في الدليل:

• \Windows\System32\السائقين\الخ\- لنظام التشغيل Windows 2000/NT/XP/Vista\7
• \شبابيك\- لنظام التشغيل Windows القديم 95/98/ME

في أغلب الأحيان، يقع هذا الدليل على محرك الأقراص C، لذلك في هذه الحالة يتم الحصول على المسار الكامل للملف المضيفينيمثل:

افتراضيًا، يجب تحديد عنوان IP واحد فقط في ملف المضيفين العادي، وهو - 127.0.0.1 . عنوان IP هذا محجوز للمضيف المحلي، أي لجهاز الكمبيوتر المحلي الخاص بك. لا ينبغي أن يكون هناك أي عناوين أخرى هناك!

محتويات الملف المضيفينلنظام التشغيل Windows XP (إصدار نظام التشغيل الروسي):



في شكل نصي، يمكن نسخ محتويات ملف المضيفين لنظام التشغيل Windows XP من هنا:

# (ج) شركة مايكروسوفت، 1993-1999
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين.
# يجب أن يكون كل عنصر في سطر منفصل. يجب أن يكون عنوان IP
# يجب أن يكون في العمود الأول ويجب أن يتبعه الاسم المناسب.
# يجب الفصل بين عنوان IP واسم المضيف بمسافة واحدة على الأقل.
#
# بالإضافة إلى ذلك، قد تحتوي بعض الأسطر على تعليقات
# (مثل هذا السطر)، يجب أن يتبعوا اسم العقدة ويتم فصلهم
# منه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم الأصلي
# 38.25.63.10 x.acme.com # عقدة العميل x

127.0.0.1 المضيف المحلي

محتويات الملف المضيفينلنظام التشغيل Windows Vista (إصدار نظام التشغيل باللغة الإنجليزية):

في شكل نصي، يمكن نسخ محتويات ملف المضيفين لنظام التشغيل Windows Vista من هنا:

# حقوق الطبع والنشر (ج) 1993-2006 لشركة Microsoft
#

#




#فضاء.
#


#
# على سبيل المثال:
#


127.0.0.1 المضيف المحلي
::1 مضيف محلي



محتويات الملف المضيفينلنظام التشغيل Windows 7 (الإصدار الإنجليزي من نظام التشغيل):

في شكل نصي، يمكن نسخ محتويات ملف المضيفين لنظام التشغيل Windows 7 من هنا:

# حقوق الطبع والنشر (ج) 1993-2009 لشركة Microsoft
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. كل
# يجب أن يبقى الإدخال على سطر فردي. يجب أن يكون عنوان IP
# يتم وضعها في العمود الأول متبوعًا باسم المضيف المقابل.
# يجب الفصل بين عنوان IP واسم المضيف بواحد على الأقل
#فضاء.
#
# بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على الفرد
# سطرًا أو بعد اسم الجهاز المُشار إليه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم المصدر
# 38.25.63.10 x.acme.com # x مضيف العميل

# تتم معالجة تحليل اسم المضيف المحلي داخل DNS نفسه.
#127.0.0.1 المضيف المحلي
#::1 مضيف محلي

باستخدام ملف المضيفين

ملف المضيفينمن الناحية النظرية يمكن استخدامها لتسريع الإنترنت وتقليل كمية حركة المرور. يتم تحقيق ذلك عن طريق تقليل الطلبات المقدمة إلى خادم DNS للحصول على الموارد التي يزورها المستخدم بشكل متكرر. على سبيل المثال، إذا كنت تستخدم محركات البحث ياندكس وجوجل كل يوم (المواقع http://yandex.ruو http://google.ruعلى التوالي)، فمن المنطقي في الملف المضيفينبعد السطر " 127.0.0.1 المضيف المحلي" أكتب الأسطر التالية :

93.158.134.11 yandex.ru

209.85.229.104 google.ru

سيسمح هذا لمتصفح الإنترنت الخاص بك بعدم الاتصال بخادم DNS، ولكن إنشاء اتصال بالمواقع على الفور yandex.ruو google.ru. بالطبع، قليل من الناس يقومون حاليًا بمثل هذه الحيل، وذلك فقط بسبب سرعات الوصول الحديثة الجيدة.



القيود المفروضة على استخدام ملف المضيفين

يستخدم بعض الرفاق المتقدمين أحيانًا ملف المضيفين لحظر موارد الويب غير المرغوب فيها (على سبيل المثال، المحتوى المثير - للأطفال حتى يكبروا ويصبحوا أكثر ذكاءً منك في استخدام الكمبيوتر). للقيام بذلك تحتاج بعد السطر 127.0.0.1 المضيف المحليأضف أيضًا خط bnm أو عدة أسطر:

127.0.0.1 عنوان المورد المحظور-1

127.0.0.1 عنوانالموارد المحظورة-2

127.0.0.1 عنوانالموارد المحظورة-3

على سبيل المثال:

جوهر هذا الإدخال هو أن المورد المحظور المحدد سيطابق الآن بواسطة المتصفح عنوان IP 127.0.0.1 ، وهو عنوان الكمبيوتر المحلي - وبالتالي لن يتم تحميل الموقع المحظور.

غالبًا ما تستخدم فيروسات الكمبيوتر هذه الوظيفة، والتي تضيف عمليات إعادة توجيه المتصفح التي يحتاجها المهاجمون إلى ملف المضيفين:

في أغلب الأحيان، تتم إعادة التوجيه إلى موقع "يسار"، والذي لا يختلف بصريًا عن المورد الحقيقي، بينما يتم سرقة تسجيل دخول المستخدم وكلمة المرور (يقوم بإدخالهما في الحقول الحقيقية المفترضة للموقع) أو يكتبون ببساطة أن حسابك تم حظر الحساب (بسبب البريد العشوائي وما إلى ذلك) أو ادفع المال أو أرسل رسالة نصية قصيرة (باهظة الثمن أيضًا) لفتحه. بالتزامن مع إعادة التوجيه إلى موقع الويب الخاص بهم من مواقع الشبكات الاجتماعية، يقوم المهاجمون بحظر استخدام ملف المضيفينالوصول إلى مواقع برامج مكافحة الفيروسات.

انتباه! لا تدفع ثمن هذا أبدا! ولا ترسل الرسائل القصيرة!

لا يمكن استخدام الهاتف الخلوي إلا كوسيلة للحصول على كلمة المرور أو رمز إلغاء القفل. أولئك. الرسائل يجب أن تأتي إليك، لا أن تأتي منك.



ومع ذلك، إذا كنت لا تمانع في الحصول على المال، فتحقق أولاً مع مشغل الهاتف المحمول الخاص بك من تكلفة إرسال الرسائل القصيرة إلى هذا الرقم لتقرر بالتأكيد أنك لا تمانع حقًا في إعطاء هذا المبلغ لشخص ما.

كيفية تحرير ملف المضيفين

1. يجب كتابة كل عنصر على سطر خاص به (منفصل).
2. يجب أن يبدأ عنوان IP الخاص بالموقع من الموضع الأول من السطر، متبوعًا (في نفس السطر) بمسافة متبوعًا باسم المضيف المقابل.
3. يجب أن يتم الفصل بين عنوان IP واسم المضيف بمسافة واحدة على الأقل.
4. يجب أن يبدأ سطر التعليق بالرمز #.
5. إذا تم استخدام التعليقات في سلاسل مطابقة لاسم النطاق، فيجب أن تتبع اسم المضيف ويتم فصلها أيضًا # .

ملف الفيروسات والمضيفين

ولمنع اكتشاف أفعالهم على الفور، يقوم المهاجمون بتحرير الملف المضيفينبطريقة ماكرة. عدة خيارات ممكنة:

1. إلى نهاية الملف المضيفينيضاف جداًهناك العديد من الأسطر (عدة آلاف)، ومن الصعب ملاحظة عناوين إعادة التوجيه (الموجودة غالبًا في النهاية)، خاصة إذا قمت بعرض محتويات الملف المضيفينباستخدام المفكرة المدمجة في Windows - محرر سيئ للغاية.

لعرض محتويات الملف وتحريره المضيفينمن الأفضل استخدام محرر نصوص يُظهر عدد الأسطر في المستند، مثل Notepad++.

يجب أن تنزعج أيضًا من الحجم الكبير لملف المضيفين، ففي الحالة الطبيعية، لا يمكن أن يزيد حجمه عن بضعة كيلو بايت!

2. يتم تحرير ملف المضيفين الأصلي، وبعد ذلك يتم تعيين السمة له " مختفي" أو " نظام"، لأنه افتراضيًا لا يتم عرض الملفات والمجلدات المخفية في أنظمة تشغيل Windows. في المجلد C:\WINDOWS\system32\السائقين\إلخيتم إنشاء الملف hosts.txt(افتراضيًا، لا يتم عرض الملحقات لأنواع الملفات المسجلة، ولا يقبل النظام الملف hosts.txt، هي تحتاج فقط المضيفين)، وهو إما أن يكون فارغًا تمامًا، أو أن كل شيء مكتوب كما ينبغي أن يكون في ملف حقيقي المضيفين.

3. على غرار الخيار الثاني، هنا فقط قدم المهاجمون بالفعل خيار عرض امتدادات أنواع الملفات المسجلة في نظام التشغيل (قام المستخدم بتمكينه بشكل مستقل). لذلك، بدلا من الملف hosts.txtيقوم الفيروس بإنشاء ملف المضيفينوالذي به حرف " يا"الروسية، وليس الإنجليزية. يبدو الملف بصريًا وكأنه ملف حقيقي، ولكن لا يمكن للنظام أيضًا رؤيته.

في هذه الصورة الملف الأول المضيفين- مخفي، قام الفيروس بإجراء تغييرات عليه. الملف الثاني المضيفين- غير حقيقي، فهو يحتوي على الحرف الروسي " يا"في الاسم، غالبًا ما يكون هذا الملف المضيفينفارغًا، فالفيروسات لا تكلف نفسها عناء نسخ محتويات الملف الحقيقي.

استعادة ملف المضيفين

إذا حددت تغييرات مماثلة على ملفك يستضيف، يجب إعادة كل شيء إلى حالته الأصلية. للقيام بذلك عليك القيام بما يلي:

• قم بتعطيل الحماية في الوقت الحقيقي في برنامج مكافحة الفيروسات الخاص بك، لأن العديد من برامج مكافحة الفيروسات الحديثة العادية (على سبيل المثال، Avira) لا تسمح بإجراء تغييرات على الملف المضيفين.
• الدليل المفتوح C:\WINDOWS\system32\السائقين\إلخ
• تمكين عرض الامتدادات لأنواع الملفات المسجلة والملفات المخفية وملفات النظام.
• انقر على الملف المضيفينانقر بزر الماوس الأيمن وحدد السطر " تحرير باستخدام المفكرة ++":

إذا لم يكن برنامج محرر النصوص Notepad++ مثبتًا لديك، فإنني أوصي بتثبيته أولاً وعدم استخدام برنامج Notepad. إذا لم يكن لديك إنترنت حاليًا أو كنت كسولًا جدًا بحيث لا يمكنك تنزيل برنامج Notepad++، فيمكنك استخدام برنامج المفكرة الضعيف لتحرير الملف المضيفين.

لفتح ملف المضيفينباستخدام المفكرة، تحتاج إلى النقر بزر الماوس الأيسر عليه، وستظهر نافذة Windows مع الرسالة " الملف التالي لا يمكن فتحه..." اضبط المفتاح على " اختيار برنامج من القائمة يدويًا". انقر نعم. فى الشباك " اختيار البرنامج"ابحث في القائمة دفترو اضغط نعم.

• قم بتحرير محتويات ملف المضيفين بحيث يصبح كما هو موضح في بداية هذه المقالة.
• حفظ التغييرات.
• قم بتنشيط الحماية من برنامج مكافحة الفيروسات (إذا تم تعطيله).
• قم بتشغيل المتصفح الخاص بك وتأكد من أنه يمكنك عرض المواقع المطلوبة.

كيف يعمل ملف المضيفين

عندما يقوم المستخدم بكتابة عنوان (URL) لموقع ما في المتصفح والضغط على Enter، فإن متصفح المستخدم:

• يتحقق في ملف المضيفين ما إذا كان الاسم الذي تم إدخاله هو اسم الكمبيوتر (المضيف المحلي).
• إذا لم يكن الأمر كذلك، فسيبحث المتصفح عن العنوان المطلوب (اسم المضيف) في ملف المضيفين.
• إذا تم العثور على اسم مضيف، فسيقوم المتصفح بالوصول إلى عنوان IP المحدد في ملف المضيفين المطابق لذلك المضيف.
• إذا لم يتم العثور على اسم المضيف في ملف المضيفين، فسيقوم المتصفح بالوصول إلى ذاكرة التخزين المؤقت لمحلل DNS (ذاكرة التخزين المؤقت لـ DNS).
• إذا تم العثور على اسم مضيف في ذاكرة التخزين المؤقت، فسيبحث المتصفح عن عنوان IP المخزن في ذاكرة التخزين المؤقت لنظام أسماء النطاقات لهذا المضيف؛
• إذا لم يتم العثور على اسم المضيف في ذاكرة التخزين المؤقت لمحلل DNS، فسيقوم المتصفح بالاتصال بخادم DNS؛
• في حالة وجود صفحة الويب (الموقع) المطلوبة، يقوم خادم DNS بترجمة عنوان URL المحدد من قبل المستخدم إلى عنوان IP؛
• يقوم متصفح الويب بتنزيل المورد المطلوب.

مرحبا عزيزي القراء لموقع بلوق. اليوم أريد أن أتحدث عن شيء بسيط جدًا في تصميمه، مثل ملف المضيفين.

واللافت أنه موجود على جميع أنظمة التشغيل تقريبًا (وبالتالي جميع أجهزة الكمبيوتر الخاصة بمستخدمي الإنترنت)، من Linux إلى Windows 7. ومن الخصائص المميزة الأخرى له أنه لا يحتوي على امتداد، ولكن هذا يرجع على وجه التحديد إلى حقيقة أنه أنه يعمل يجب أن يكون في أي نظام تشغيل، مما يعني أنه يجب أن يكون عالميًا.

ولكن هذا ليس الشيء الرئيسي. على الرغم من انه هو من بقايا الماضي، لا يزال هناك الكثير من الطرق لاستخدام المضيفين للأغراض الجيدة وغير الجيدة. على سبيل المثال، تحب الفيروسات وكتاب الفيروسات ذلك كثيرًا وغالبًا ما يستخدمونه إما لاستبدال المواقع الرسمية بنسخ التصيد الاحتيالي الخاصة بهم، أو لمنع القدرة على تحديث برنامج مكافحة الفيروسات الخاص بك.

ومع ذلك، تحتاج معدات الشبكة إلى أجهزة قائمة على بروتوكول الإنترنت (IP) ولا شيء غير ذلك. ولذلك، تم إنشاء قائمة المراسلات بين اسم المضيف وعنوان IP الخاص به () يدويًا. كانت تسمى هذه القائمة "المضيفين" وتم إرسالها إلى جميع عقد الشبكة المحلية. كان كل شيء على ما يرام حتى اللحظة التي لم يعد من الممكن فيها استخدام هذه الطريقة بسبب العدد الهائل من السجلات الموجودة في هذا الملف. لقد أصبح إرسالها مشكلة.

في هذا الصدد، قررنا التعامل مع هذه المشكلة بشكل مختلف، أي وضع (نظام اسم المجال) بالكامل على الإنترنت لتخزين كل جداول المراسلات هذه وستقوم أجهزة كمبيوتر المستخدم بالاتصال بأقرب واحد لسؤاله عن نوع IP- العش يتوافق مع مجال Vasya.ru.

في الوقت نفسه، نسي الجميع بسعادة ملف Hosts، لكنه لا يزال موجودًا في جميع أنظمة التشغيل، إلا أن محتواه كان هزيلًا للغاية. عادة كان هناك ولا يزال موجودًا إدخال واحد فقط:

127.0.0.1 المضيف المحلي

لسبب ما، تم اختيار عنوان IP هذا (بشكل أكثر دقة النطاق 127.0.0.1 - 127.255.255.255) لتعيين المضيف المحلي (IP الخاص)، أي. الكمبيوتر نفسه الذي تجلس عليه (حرفيًا المضيف المحلي - "هذا الكمبيوتر"). ولكن، في الواقع، هذا كله يتعلق بإصدار IPv4 القديم (الإصدار الرابع).

وفي IPv6، الذي دخل حيز الاستخدام الآن (نظرًا لحقيقة أن عدد العناوين المضمنة في الإصدار السابق لم يعد كافيًا للجميع)، سيبدو هذا الإدخال مختلفًا بعض الشيء:

::1 مضيف محلي

لكن الجوهر هو نفسه. لأن الآن لا يزال كلا المعيارين لتحديد عنوان IP مستخدمين أو يمكن استخدامهما في ملف Hosts عادة ما يكون كلا هذين الخطين موجودين. صحيح أنه من الممكن أن يكون هناك أي نوع من اللوحات الإعلانية مكتوب فوقها (حسب نظام التشغيل المستخدم)، لكن جميع تلك الأسطر تحتوي في البداية على رمز التجزئة # (hash)، مما يعني أن هذه الأسطر عبارة عن تعليقات ولا ينبغي وضعها في الاعتبار .

على نظام التشغيل Windows Vista القديم، يبدو ملف Hosts الآن كما يلي:

# حقوق الطبع والنشر (ج) 1993-1999 لشركة Microsoft # # هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows. # # يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. يجب الاحتفاظ بكل إدخال # في سطر فردي. يجب وضع عنوان IP في العمود الأول متبوعًا باسم المضيف المقابل. # يجب الفصل بين عنوان IP واسم المضيف بمسافة # واحدة على الأقل. # # بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على # أسطر فردية أو بعد اسم الجهاز المشار إليه بالرمز "#". # # على سبيل المثال: # # 102.54.94.97 rhino.acme.com # الخادم المصدر # 38.25.63.10 x.acme.com # x Client host # تم إنشاء ملف HOSTS هذا بواسطة Dr.Web Anti-rootkit API 127.0.0.1 localhost:: 1 مضيف محلي

تسجيل بناء الجملةبسيط جدًا - حدد أولاً عنوان IP، ثم أدخل اسم المضيف (الكمبيوتر أو العقدة أو المجال) من خلال أي عدد من المسافات (أحرف علامة التبويب). يتم استخدام سطر منفصل لكل إدخال من هذا النوع.

وهنا يطرح السؤال الرئيسي: ما هو المكان الذي يحتله المضيفون حاليًا في عملية إنشاء مراسلات بين أسماء النطاقات المدخلة في المتصفح وعناوين IP المخفية خلف هذه النطاقات؟ حسنا، كما اتضح، فإنه يحتل مكانا مهما للغاية، وهو الأول. ولكن أول الأشياء أولا.

لذلك، تقوم بإدخال عنوان URL () في شريط العناوين بمتصفحك، أو تتبع رابطًا من الإشارات المرجعية للمتصفح، أو من أي صفحة ويب مفتوحة فيه. على أية حال، يتلقى المتصفح منك المسار إلى المستند الذي تريد رؤيته.

على أية حال، سيحتوي عنوان URL على اسم المجال الخاص بالموقع الذي يوجد به المستند الذي تهتم به (الموقع في مثالنا). ومع ذلك، فإن هذا المجال يتوافق مع خادم محدد جدًا (ربما افتراضيًا) حيث يتم استضافة هذا الموقع بالذات. ويجب أن يكون هذا الخادم يجب أن يكون عنوان IP، بحيث يكون مرئيًا على الشبكة ويمكن الوصول إليه.

لا يستطيع متصفحك معرفة عنوان IP الذي يتوافق مع اسم المجال الموجود في عنوان URL (حسنًا، إلا إذا قمت بتمكين التخزين المؤقت لسجلات DNS في هذا المتصفح بالذات وقمت بزيارة هذه العقدة مسبقًا). ولذلك فهو العناوين أولاللتوضيح، ارجع تحديدًا إلى ملف Hosts الموجود على جهاز الكمبيوتر الخاص بك.

إذا لم يتم العثور على هذا المجال هناك (وعنوان IP المقابل)، فسيبدأ المتصفح في التعذيب خدمة التخزين المؤقت لسجل DNSمن ويندوز. إذا سبق لك الوصول إلى هذا المجال ولم يمر وقت طويل منذ ذلك الحين، فإن ذاكرة التخزين المؤقت لنظام أسماء النطاقات ستمنح المتصفح عنوان IP نفسه. سوف يستقبلها المتصفح ويفتح المستند الذي طلبته.

إذا لم تكن هناك سجلات لهذا المجال في ذاكرة التخزين المؤقت، فسيقوم المتصفح بإرسال طلب إلى أقرب خادم DNS (على الأرجح، سيكون الخادم الخاص بك) وسيحصل على المعلومات المطلوبة منه. صحيح أنه في هذه الحالة قد يكون هناك تأخير بسيط في فتح صفحة الويب التي طلبتها، ولكن مع سرعات الإنترنت الحديثة سيكون هذا غير ملحوظ عمليًا.

ويحدث هذا مع أي طلب لفتح مستند من الإنترنت من جهاز الكمبيوتر الخاص بك. هل حصلت عليه؟ مضيفين فارغينلا يخلق أي مشاكل، ولكن إذا قمت بملئه، وحتى بقصد خبيث، فقد يتبين أنك تدخل كلمة المرور الخاصة بمحفظة Yandex الخاصة بك ليس على الموقع الرسمي لنظام الدفع هذا، ولكن على مورد تصيد احتيالي ذو نفس تصميم (انظر).

كيف يمكن أن يكون هذا؟ حسنًا، لا أحد في مأمن من الإصابة بالفيروسات ()، ويمكن للفيروس بسهولة إضافة عنوان IP لمورد التصيد الاحتيالي إلى المضيفين وتعيين اسم المجال له money.yandex.ru، على سبيل المثال. وهنا يكمن الخطر.

على مواقع التواصل الاجتماعي المزيفة، قد يعترضون كلمات المرور التي تدخلها، وقد يطلبون رسومًا للدخول، أو أي شيء آخر أكثر إبداعًا. والأمر الأكثر حزنًا هو أنه من المستحيل ملاحظة الاستبدال، لأن اسم المجال الصحيح سيظهر في شريط عنوان المتصفح.

أين يوجد ملف Hosts وكيف يمكنني إزالة إدخالات الفيروسات منه؟

على الجانب الآخر إزالة التغييرات التي أجراها الفيروسحتى المبتدئ المطلق في أجهزة الكمبيوتر يمكنه استخدام ملف المضيف. عادةً ما تكون المشكلة هي العثور على مكان وجود هذا الملف.

في الإصدارات الأقدم من Windows، مثل XP أو 2000، كان مفتوحًا للجميع وموجودًا في مجلدات النظام على العنوان التالي:

ويندوز\System32\السائقين\الخ\

لن تصدق ذلك، لكنه يعيش في نفس العنوان في كل من نظامي التشغيل Windows 7 وVista، ولكن كل شيء أكثر تعقيدًا إلى حد ما هناك، لأنه باتباع المسار:

جيم:\ويندوز\System32\السائقين\

لن تجد أي مجلدات وما إلى ذلك هناك. قرر المطورون ألا يلمس البشر العاديون هذا الملف لتجنب المشاكل.

ومع ذلك، ملف المضيفين في ويندوز 7 وفيستالا يزال موجودا، تحتاج فقط إلى البحث عنه، بعد حصوله على حقوق المسؤول. شخصيًا، لم أحاول أبدًا اكتشاف كل هذا الهراء باستخدام الحقوق، لكنني وجدت لنفسي طريقة بسيطة جدًا للالتفاف حول هذا القيد.

لذلك، انتقل إلى قائمة الزر "ابدأ" - "كافة البرامج" وابحث عن مجلد "البرامج الملحقة" هناك. هناك اختصارات بداخله، من السهل رؤية "المفكرة". انقر بزر الماوس الأيمن عليه واختر من قائمة السياق التي تظهر "تشغيل كمسؤول":

حسنًا، في الواقع، نصف المعركة قد انتهت. الآن في المفكرة، حدد "ملف" - "فتح" من القائمة العلوية. في نافذة Windows Explorer القياسية، ابحث عن المجلد المطلوب وما إلى ذلك (داخل الدليل Windows\System32\drivers\)، وحدد "All files" من القائمة المنسدلة في الزاوية اليمنى السفلية وشاهد بأعين سعيدة مظهر هذا الجزء العلوي - الملف السري:

سيكون بالضبط بدون توسعة، والباقي سيكون هراء، على ما يبدو hosts.txt، يتم إنشاء الفيروسات في كثير من الأحيانلتشتيت انتباهك وإرباكك في النهاية. بالنسبة للملف الحقيقي، يقومون بتعيين السمة "مخفي"، والتي يمكن تحديدها أو إلغاء تحديدها بمجرد النقر بزر الماوس الأيمن على الملف وتحديد عنصر "الخصائص" السفلي:

ولأن في نظام التشغيل Windows، لا يتم عرض الامتدادات لأنواع الملفات المسجلة افتراضيًا (وهذا هو سبب قيامهم بذلك - لا أفهم ذلك)، ثم يعثر المستخدم على ملف hosts.txt دون رؤية امتداده أو حقيقة وجود مضيفين آخرين فيه نفس المجلد لكنه مخفي عن عينيه.

بعد إجراء تغييرات على المزيف، لا يزال لا يحقق أي شيء، ويبدأ في تمزيق شعره، وفرك يديه ويذهب إلى المتجر لشراء جهاز كمبيوتر محمول جديد للوصول أخيرًا إلى جهة الاتصال المفضلة لديه، والتي حظرها الفيروس على الكمبيوتر القديم. اهه، رعب.

على الرغم من أنه بالطبع قد يكون المستخدم متقدمًا ويقوم بتمكين عرض الملفات المخفية وملفات النظام في الإعدادات. في نظام التشغيل Windows Vista، للقيام بذلك، انتقل إلى "لوحة التحكم" - "خيارات المجلد" - علامة التبويب "عرض" وحرك مربع الاختيار إلى سطر "إظهار المجلدات والملفات المخفية". بالمناسبة، سيكون من الأفضل إلغاء تحديد السطر "إخفاء الملحقات..." أعلاه:

يأكل طريقة بسيطة جدًا لفتح هذا الملف. سيكون كافيًا الضغط على مجموعة المفاتيح Win + R على لوحة المفاتيح (أو تحديد "تشغيل" من قائمة الزر "ابدأ")، ثم أدخل السطر التالي في النافذة التي تفتح واضغط على Enter:

المفكرة %windir%\system32\drivers\etc\hosts

ولكن هذا ليس نقطة. ما زلنا نجد مكان وجود هذا الملف السري (لنظامي التشغيل Windows 7 وVista)، ويجب علينا فحصه بعناية بحثًا عن احتمال إساءة استخدامه. إذا لم يكشف الفحص الأولي للمريض عن أي أمراض، فابحث إلى منطقة تمرير الصفحة في المفكرة.

في بعض الأحيان يقوم الفيروس بإدخاله بعد عدة مئات من الأسطر الفارغة، مما يقلل من خطر اكتشافك. إذا لم يكن هناك شريط تمرير، فكل شيء على ما يرام، ولكن إذا كان هناك، فاستخدمه و إحضار مضيفيك إلى النموذج الذي ينبغي أن يكون عليهمنذ الولادة، أي. يكفي أن يكون هناك سطرين فقط (لا أحد يحتاج إلى تعليقات):

127.0.0.1 مضيف محلي::1 مضيف محلي

حسنا إذا عناوين انتحالمن السهل جدًا تمثيله في هذا الملف، على سبيل المثال قد يبدو كما يلي:

127.0.0.1 مضيف محلي::1 مضيف محلي 77.88.21.3 موقع

فكيف يتم تنفيذه في هذه الحالة؟ حظرمواقع معينة من خلال المضيفين؟ حسنًا، ما عليك سوى تعيين عنوان IP الخاص 127.0.0.1 للمجال الذي يجب حظره، على سبيل المثال، مثل هذا:

127.0.0.1 مضيف محلي::1 مضيف محلي 127.0.0.1 vk.com 127.0.0.1 odnoklassniki.ru

يعثر المتصفح الذكي على هذا التطابق ويحاول الحصول على المستند المطلوب (صفحة الويب) من جهاز الكمبيوتر الخاص بك، والذي يفشل بطبيعة الحال وسيبلغك به على الفور. بالمناسبة، هذه طريقة جيدة لمنع أطفالك من الوصول إلى المواقع التي تعتقد أنه لا ينبغي عليهم زيارتها. بالطبع، ستظل بحاجة إلى إنشاء قائمة بهذه المواقع أو الحصول عليها في مكان ما، ولكن إذا كنت ترغب في ذلك، يمكنك المحاولة.

كما ذكرت سابقًا، في العصور القديمة، عندما كان الإنترنت بالنسبة لمعظم المستخدمين لا يزال بطيئًا، قاموا بتسجيل أسماء IP الخاصة بهم في المضيفين لتسريع فتح المواقع. شيء آخر هو أن هذه الموارد نفسها غيرت استضافتها بشكل دوري ومعها عناوين IP الخاصة بها. والمستخدم، بعد أن نسي ما فعله قبل ستة أشهر لتسريع الإنترنت، يحاول عبثًا أن يفهم سبب عدم توفر موارده المفضلة له.

كيفية استخدام المضيفين عند نقل موقع ويب إلى استضافة جديدة؟

حسنًا، وأخيرًا، أود أن أتحدث عن كيف يمكنك، من خلال إجراء تغييرات على ملف المضيفين، العمل مع موقع تم نقله إلى استضافة جديدة حتى قبل تسجيل سجل جديد على جميع خوادم DNS (تعيين عنوان IP جديد العنوان إلى المجال الخاص بك). الطريقة بسيطة للغاية ولكنها فعالة.

لذلك، قمت بتغيير المضيف. وبطبيعة الحال، يتغير أيضًا عنوان IP الخاص بموقعك. كيف سيكتشف الناس هذا الأمر عبر الإنترنت؟ كل شيء صحيح، وذلك باستخدام شبكة من خوادم DNS. بالمناسبة، ستتخذ الخطوة الأولى والأكثر أهمية بنفسك من خلال الانتقال إلى لوحة التحكم الخاصة بالمسجل الخاص بك وتسجيل عناوين خوادم NS الخاصة بمضيفك الجديد هناك.

ومنهم سينتشر نظام DNS الجديد عبر الإنترنت. لكن هذه العملية طويلة وفي أسوأ الأحوال يمكن أن تستغرق بضعة أيام. خلال هذه الفترة يجب أن يكون الموقع متاحا على الاستضافة الجديدة والقديمة، حتى لا يحرم المستخدمين من جميع أنحاء العالم من فرصة مشاهدته.

ومع ذلك، هل أنت نفسك مهتم بمعرفة كيف يشعر موردك فعليًا مع المضيف الجديد؟ التحقق من تشغيل جميع المكونات الإضافية وأشياء أخرى. هل عليك حقًا الانتظار من عدة ساعات إلى يومين؟ بعد كل شيء، هذا لا يطاق.

أولاً، يمكنك محاولة إعادة تعيين ذاكرة التخزين المؤقت لـ DNS على جهاز الكمبيوتر الخاص بك، لأن ذلك قد يمنعك من رؤية المورد الخاص بك على الاستضافة الجديدة إذا كانت خوادم DNS الخارجية قد تلقت بالفعل سجلاً جديدًا. كيف افعلها؟ مرة أخرى، كل شيء بسيط للغاية. اضغط على مجموعة المفاتيح Win+R على لوحة المفاتيح (أو حدد "تشغيل" من قائمة الزر "ابدأ")، ثم أدخل في النافذة التي تفتح:

سيتم فتح نافذة مخيفة جدًا تسمى موجه الأوامر، حيث ستحتاج إلى لصق هذا الأمر:

إيبكونفيغ / فلوشدس

أزرار اللصق العادية في نافذة موجه الأوامر لا تعمل، لذلك فقط انقر بزر الماوس الأيمن في نافذة موجه الأوامر وحدد لصق.

بعد ذلك، انقر فوق "أدخل"، سيتم مسح ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) على جهاز الكمبيوتر الخاص بك ويمكنك محاولة فتح موقعك مرة أخرى. بالمناسبة، قد تكون هناك ذاكرة تخزين مؤقت لنظام أسماء النطاقات (DNS) في المتصفح نفسه، لذا قم بمسحها، أو قم بتحديث النافذة أثناء الضغط باستمرار على زر Shift على لوحة المفاتيح.

بالمناسبة، إذا كنت مهتمًا، يمكنك عرض محتويات ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) عن طريق إدخال الأمر التالي في سطر الأوامر:

إيبكنفيغ /displaydns

هل مازال الموقع مفتوح على الاستضافة القديمة؟ لا مشكلة. نجد ملف Hosts باستخدام الطريقة الموضحة أعلاه ونضيف إليه سطرًا واحدًا فقط:

109.120.169.66 الموقع

حيث 109.120.169.66 - سيكون عنوان IP لاستضافتك الجديدة، ثم سيتبعه اسم المجال الخاص بموقعك. الجميع. بينما يعجب بقية العالم بموردك على الاستضافة القديمة، لديك الفرصة لتصحيح المشكلات المحتملة على المحرك الذي تم نقله بالفعل إلى الاستضافة الجديدة. الشيء رائع وأنا أستخدمه دائمًا.

كل التوفيق لك! نراكم قريبا على صفحات موقع المدونة

أنت قد تكون مهتم

ما هو DNS وكيف تضمن خوادم DNS عمل الإنترنت VPS من NeoServer - كن مالكًا لعالمك الافتراضي
كيفية عمل نسخة احتياطية والاستعادة من النسخة الاحتياطية، وكذلك الفروق الدقيقة في نقل موقع (Joomla، WordPress) إلى استضافة جديدة
شراء نطاق (اسم المجال) باستخدام مثال مسجل Reghouse
الخادم المحلي Denwer - كيفية إنشاء موقع ويب على جهاز كمبيوتر - تثبيت Denver وتكوينه وإزالته
cPanel - إنشاء قواعد البيانات والعمل معها، وإضافة النطاقات الفرعية والمجالات المتعددة، بالإضافة إلى مواقفها
ما هي المجالات والاستضافة وخوادم DNS وعناوين IP
FileZilla - مكان التنزيل مجانًا وكيفية تعلم استخدام عميل FTP الشهير Filezilla
نقل موقع إلى استضافة Infobox جديدة والاختيار بين العادية وVPS وكذلك العمل مع لوحة تحكم المستضيف

ما هو ملف المضيفين؟
الغرض من ملف النظام هذا هو تعيين عناوين مواقع ويب معينة لعنوان IP محدد.
يحظى هذا الملف بشعبية كبيرة لدى جميع أنواع الفيروسات والبرامج الضارة من أجل كتابة بياناتها فيه أو استبدالها ببساطة.
قد تكون نتيجة هذه الإجراءات علامات "إدراج" موقع ما في المتصفحات، والتي ستطلب إرسال رسالة نصية قصيرة عند فتح المتصفح، أو حظر مواقع مختلفة، وفقًا لتقدير منشئي الفيروس.

أين يوجد ملف المضيفين في الويندوز؟
بالنسبة للإصدارات المختلفة من نظام التشغيل Windows، يختلف موقع ملف المضيفين قليلاً:

ويندوز 95/98/مي: WINDOWS \ المضيفين
ويندوز NT/2000: WINNT\system32\drivers\etc\hosts
ويندوز إكس بي/2003/فيستا/سبعة (7)/8: WINDOWS\system32\drivers\etc\hosts

كيف ينبغي أن يبدو ملف المضيفين الصحيح؟
تختلف "محتويات" ملف المضيفين أيضًا قليلاً بالنسبة للإصدارات المختلفة من Windows، ولكن ليس كثيرًا. إنه "يكتب" باللغة الإنجليزية سبب الحاجة إليه وكيفية عمل استثناءات، مع إعطاء مثال واحد. جميع الأسطر التي تبدأ بعلامة # تعني أنه تم التعليق عليها ولا تؤثر على الملف.
محتويات ملف المضيفين الأصلي لنظام التشغيل Windows XP:

#

#




#فضاء.
#


#
# على سبيل المثال:
#



127.0.0.1 المضيف المحلي

# حقوق الطبع والنشر (ج) 1993-2006 لشركة Microsoft
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. كل
# يجب أن يبقى الإدخال على سطر فردي. يجب أن يكون عنوان IP
# يتم وضعها في العمود الأول متبوعًا باسم المضيف المقابل.
# يجب الفصل بين عنوان IP واسم المضيف بواحد على الأقل
#فضاء.
#
# بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على الفرد
# سطرًا أو بعد اسم الجهاز المُشار إليه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم المصدر
# 38.25.63.10 x.acme.com # x مضيف العميل
127.0.0.1 مضيف محلي::1 مضيف محلي

# حقوق الطبع والنشر (ج) 1993-2009 لشركة Microsoft
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. كل
# يجب أن يبقى الإدخال على سطر فردي. يجب أن يكون عنوان IP
# يتم وضعها في العمود الأول متبوعًا باسم المضيف المقابل.
# يجب الفصل بين عنوان IP واسم المضيف بواحد على الأقل
#فضاء.
#
# بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على الفرد
# سطرًا أو بعد اسم الجهاز المُشار إليه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم المصدر
# 38.25.63.10 x.acme.com # x مضيف العميل
# يتم التعامل مع تحليل اسم المضيف المحلي داخل DNS نفسه.
#127.0.0.1 المضيف المحلي
#::1 مضيف محلي

# حقوق الطبع والنشر (ج) 1993-2009 لشركة Microsoft
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. كل
# يجب أن يبقى الإدخال على سطر فردي. يجب أن يكون عنوان IP
# يتم وضعها في العمود الأول متبوعًا باسم المضيف المقابل.
# يجب الفصل بين عنوان IP واسم المضيف بواحد على الأقل
#فضاء.
#
# بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على الفرد
# سطرًا أو بعد اسم الجهاز المُشار إليه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم المصدر
# 38.25.63.10 x.acme.com # x مضيف العميل

# تتم معالجة تحليل اسم المضيف المحلي داخل DNS نفسه.
#127.0.0.1 المضيف المحلي
#::1 مضيف محلي

كيفية فتح وتحرير ملف المضيفين؟
يمكن العثور على ملف المضيفين في Windows Notepad القياسي.
ربما يكون هذا هو الجزء الأكثر إثارة للاهتمام من المقالة.
بادئ ذي بدء، عليك أن تفهم لماذا تغيير هذا الملف على الإطلاق؟ نعم، وذلك لمنع الوصول إلى مواقع معينة. وبالتالي، بتغيير هذا الملف وكتابة عنوان الموقع فيه، لن يتمكن المستخدم من الوصول إليه من خلال أي ملف .
لتغيير ملف المضيفين، يُنصح بفتحه كمسؤول () عن طريق النقر بزر الماوس الأيمن على الملف وتحديد "تشغيل كمسؤول". أو افتح برنامج "المفكرة" بهذه الطريقة وافتح الملف الموجود فيه.

لاتخاذ إجراء سريع، يمكنك ببساطة النقر فوق الزر "ابدأ" وتحديد "تشغيل" ( يفوز+ص) () وأدخل في السطر:

المفكرة %windir%\system32\drivers\etc\hosts

بغرض منع الوصول إلى الموقع(لنفترض أنه سيكون test.ru)، تحتاج فقط إلى إضافة سطر بهذا الموقع في الأسفل:

127.0.0.1 test.ru

# حقوق الطبع والنشر (ج) 1993-1999 لشركة Microsoft
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. كل
# يجب أن يبقى الإدخال على سطر فردي. يجب أن يكون عنوان IP
# يتم وضعها في العمود الأول متبوعًا باسم المضيف المقابل.
# يجب الفصل بين عنوان IP واسم المضيف بواحد على الأقل
#فضاء.
#
# بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على الفرد
# سطرًا أو بعد اسم الجهاز المُشار إليه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم المصدر
# 38.25.63.10 x.acme.com # x مضيف العميل

# تم إنشاء ملف HOSTS هذا بواسطة Dr.Web Anti-rootkit API

#127.0.0.1 المضيف المحلي
#::1 مضيف محلي
127.0.0.1 test.ru

أيضا، لتحرير ملف المضيفين، هناك برنامج محرر المضيفين، والتي يمكنك تنزيلها وقراءة الوصف منها.
الطريقة التي يعمل بها هي أنه يساعد في تحرير ملف المضيفين.
من لقطة الشاشة أدناه، مبدأ عملها واضح: كل شيء يتم ببضع نقرات. تتم الإضافة بالضغط على +.

يمكنك أيضًا تغيير هذا الملف لأغراض جيدة، على سبيل المثال تسريع تحميل الموقع.
كيف تعمل؟
عندما تزور أحد المواقع، ترى اسم النطاق الخاص به، والذي يحتوي على أحرف. ولكن جميع المواقع على الإنترنت لديها عنوان IP، ويتم تعيين الأسماء بالفعل باستخدام DNS. لن أخوض في تفاصيل هذه العملية، فهذا ليس ما تتناوله المقالة. ولكن هنا عليك أن تعرف أن ملف المضيفين له الأولوية عند الوصول إلى المواقع، وفقط بعد حدوث طلب DNS.
لتسريع تحميل موقع ما، تحتاج إلى معرفة عنوان IP الخاص به والمجال الخاص به.
يمكن العثور على عنوان IP الخاص بالموقع باستخدام خدمات متنوعة، على سبيل المثال أو.
النطاق هو اسم موقع الويب.
على سبيل المثال، لنسرع عملية تحميل هذا الموقع الذي تقرأ فيه مقالة عن طريق تحديد عنوان IP والمجال للملف بشكل صريح.
ثم سيكون السطر المضاف:

موقع 91.218.228.14

لا يزال من الممكن إعادة التوجيه إلى موقع آخر باستخدام ملف المضيفين.
للقيام بذلك، عليك معرفة عنوان IP الخاص بالموقع والمجال الخاص به (كما في الحالة الموضحة أعلاه)، ثم سيكون السطر المضاف هكذا:

91.218.228.14 test.ru

أذا أردت ملف المضيفين نظيفة، فيمكنك القيام بذلك ببساطة عن طريق حذف المحتوى وإدراج النص الأصلي من الوصف أعلاه (تحت حرق).

بعض الفروق الدقيقة في ملف المضيفين:

اليوم، غالبًا ما يواجه مستخدمو الشبكات الاجتماعية مثل VKontakte أو Odnoklassniki مشكلة عندما يكون من المستحيل الوصول إلى الموقع. يتحكم النظام في ذلك باستخدام ملف HOSTS، الموجود في شجرة C:\Windows\System32\drivers\etc.

ما هي الملفات الموجودة في الدليل C:\Windows\System32\drivers\etc، وما المسؤول عنها؟

عليك أولاً الانتباه إلى الملفات المخزنة في هذا المجلد. وبصرف النظر عن الملف الموجود، يجب وضع أربعة كائنات فقط هنا. إذا كان هناك شيء آخر موجود، فيمكنك الادعاء بأنه فيروس أو نوع من الملفات الضارة. إذا أخذنا في الاعتبار الوظائف، على سبيل المثال، كائن C:\Windows\System32\drivers\etc\services والملفات الأخرى، بما في ذلك HOSTS والبروتوكول وlmhosts والشبكات، فهي مسؤولة عن وظائف معينة لوصول المستخدم إلى موارد محددة على الإنترنت. يقوم HOSTS بمطابقة قاعدة بيانات أسماء النطاقات مع عناوين IP. ويوفر استخدامه أيضًا وصولاً أسرع إلى صفحات الويب التي يزورها المستخدم في أغلب الأحيان، متجاوزًا خوادم DNS. بالإضافة إلى ذلك، يتم حظر الموارد غير المرغوب فيها أو روابط الشعارات. بالإضافة إلى جزء النص الوصفي، يقوم افتراضيًا بتخزين إدخال واحد في نهاية النص الذي يهم في هذه الحالة. هذا هو بالضبط: 127.0.0.1 المضيف المحلي. لا ينبغي احتواء أي شيء آخر هناك.

التحقق من عنوان IP للمواقع

عند النظر في مثال حول ما إذا كان اسم المجال يتوافق مع عنوان IP الحقيقي لموقع ما، يمكنك التحقق من ذلك بطريقة بسيطة. للقيام بذلك، ما عليك سوى إدخال ping في سطر الأوامر، ثم الإشارة إلى عنوان URL الخاص بالمورد الذي يتم التحقق منه، مفصولاً بمسافة. للحصول على IP لأي موقع، يجب عليك استخدام التركيبة التالية: ping www.(اسم المورد).(الانتماء للمجال). على سبيل المثال، بالنسبة لشبكة التواصل الاجتماعي Facebook، ستبدو بالشكل التالي: ping www.facebook.com. عند تنفيذ الأمر، سيتم عرض العنوان المطلوب على الشاشة، بالإضافة إلى إحصائيات ما يسمى بينغ.

ما هي الإجراءات المطلوبة في حالة إصابة الملف بفيروس؟

تجدر الإشارة إلى أن الملف C:\Windows\System32\drivers\etc\HOSTS هو الملف الذي غالبًا ما يكون مصابًا بالفيروسات. عندما يذهب المستخدم إلى نفس الشبكة الاجتماعية، تتم إعادة توجيهه إلى موقع استنساخ أو تظهر رسالة يطلب فيها من المستخدم دفع ثمن الدخول. من الضروري التوضيح على الفور: لا توجد شبكة اجتماعية واحدة تنص على إنفاق الأموال لاستخدام خدمات المورد. وبالتالي، فإن الاستنتاج يقترح نفسه على الفور: النظام مصاب بفيروس. في بعض الحالات، يحدث انسداد اصطناعي، وهو أمر نادر جدًا. إذا حدث هذا، فيجب عليك أولاً فحص الجهاز بعناية باستخدام ماسح ضوئي لمكافحة الفيروسات. في بعض الأحيان لا فائدة من استخدام البرنامج المثبت على النظام، لأنه قد فاتته الفيروس بالفعل، لذلك ليس هناك ما يضمن أن هذا لن يحدث مرة أخرى. يُنصح باستخدام الأدوات المساعدة المحمولة مثل Dr. الويب (أو الأفضل من ذلك علاج تكنولوجيا المعلومات!) أو KVRT. ومن الجدير بالذكر أن هذه البرامج لا تتطلب حتى التثبيت. لسوء الحظ، في بعض الحالات، هذه الأدوات المساعدة القوية جدًا، غير قادرة على المساعدة في حل المشكلة.

تصحيح نص الملف يدويا

أولاً، انتقل إلى الدليل C:\Windows\System32\drivers\etc نفسه، ثم حدد الملف المطلوب. بالنقر على زر الفأرة الأيمن، تحتاج إلى فتح قائمة بالأمر "فتح باستخدام ...". بعد ذلك، من قائمة البرامج المتاحة، تحتاج إلى تحديد "المفكرة" القياسية والتعرف على محتويات النص. عادةً، في الملف المصاب، يمكنك رؤية إدخالات مثل 127.0.0.1، متبوعة بعناوين مواقع الشبكات الاجتماعية. على سبيل المثال، 127.0.0.1 odnoklassniki.ru. هذه بالفعل علامة على أنها تم إنشاؤها نتيجة لتعليمات برمجية ضارة. وهكذا يتبين أن عناصر التحكم في النظام تحظر الموقع باستمرار عند محاولة الدخول إليه، وذلك بالرجوع إلى ملف HOSTS. أسهل طريقة للتخلص من هذه المشكلة هي حذف المحتوى في المرة التالية التي تقوم فيها بإدراج النص الأصلي. ثم تحتاج إلى حفظ التغييرات التي تم إجراؤها باستخدام مجموعة المفاتيح Ctrl + S وإعادة تشغيل الكمبيوتر. من الممكن أيضًا استبدال الملف المطلوب بالملف الأصلي، ولكن على الأرجح لن يسمح النظام بذلك حتى لو كان لديك حقوق المسؤول. بالإضافة إلى ذلك، هذه الطريقة فعالة فقط في 20-30٪ من الحالات.

مشاكل في ملف HOSTS المخفي وكائن lmhosts.sam

أود أن أشير على الفور إلى أن مثل هذه المشاكل يمكن أن تكون خطيرة للغاية. الشيء هو أنه في بعض الحالات، عند إدخال الدليل C:\Windows\System32\drivers\etc، يتم ملاحظة ملف HOSTS الذي يطلبه المستخدم بصريًا. في هذه الحالة، يجب عليك أولاً زيارة "Explorer" وتطبيق قائمة الخدمة، ثم تحديد خيارات المجلد حيث يتم استخدام خيار إظهار الكائنات المخفية. يجب عليك أيضًا إزالة العلامات من السطور لإخفاء الملفات المحمية، بالإضافة إلى ملحقات الأنواع المسجلة. بعد ذلك، يمكن اكتشاف الكائن بصريًا.

صحيح، ليس كل شيء بهذه البساطة هنا، لأنه بعد ذلك تبدأ المشاكل الحقيقية. لذلك، عند محاولة التحرير أو الحفظ، يعرض النظام رسالة مفادها أن الملف C:\Windows\System32\drivers\etc\HOSTS غير قابل للكتابة. ما هي الإجراءات التي يجب اتخاذها في هذه الحالة؟ يجب اتخاذ إجراءات صارمة، تتضمن حذف ملف HOSTS. وبالمناسبة، لا تنسوا زيارة "السلة". ومن المستحسن أيضًا إزالته من هناك. إذا قرر المستخدم القيام بذلك بسرعة، دون الذهاب إلى "سلة المهملات"، فيمكنه استخدام مجموعة المفاتيح Shift + Del.

تحتاج إلى النقر بزر الماوس الأيمن على مساحة فارغة في النافذة وتحديد الأمر لإنشاء ملف نصي جديد. تحتاج إلى تسميته مضيفين أو HOSTS بدون ملحق. من حيث المبدأ، هذا لا يلعب دورا كبيرا. ثم يجب عليك الموافقة على تحذير النظام المرتبط بتغيير الامتداد، ويمكنك البدء في التعديل. ليس من الصعب تخمين أن جميع الإجراءات هي نفسها كما في الإصدار السابق. كل ما عليك فعله هو لصق المحتوى الأصلي وحفظ المستند الذي تم إنشاؤه. بعد ذلك، يجب عليك حذف ملف lmhosts.sam، مما يؤثر على أداء الملف المضيف المطلوب. في النهاية يحتاج النظام إلى إعادة التشغيل. هذا الخيار قادر على استعادة الوصول إلى مواردك المفضلة التي تم حظرها مسبقًا. ومن الجدير بالذكر أيضًا أن هذه الطريقة تكون فعالة دائمًا تقريبًا.

من كل ما قيل أعلاه، يمكننا أن نستنتج أنه من السهل جدًا حل المشكلة التي تؤدي إلى حظر موارد الويب. ليس من الضروري أن يكون لديك أي معرفة أو مهارات خاصة. على الرغم من ذلك، قبل البدء في تحرير كائن نظام HOSTS، تحتاج إلى التأكد من أن الفحص القياسي باستخدام برنامج مكافحة الفيروسات لم يسفر عن نتائج. يحاول بعض المستخدمين استخدام برامج مثل Microsoft Fix It. تجدر الإشارة إلى أنه في حالة وجود فيروس على النظام، فقد تصاب الملفات مرة أخرى.

مرحبا ايها الاصدقاء!
في بعض الحالات، يكون من الضروري تغيير أو استعادة ملف المضيفين.

سأخبرك في هذه المقالة بالغرض المقصود منه وكيفية تعديله بشكل صحيح. سأقدم مثالاً عن كيفية استخدام ملف المضيفين لتسريع أو إعادة توجيه أو حظر الوصول إلى مواقع معينة.

ملف المضيفين هو ملف نصي خاص بالنظام مسؤول عن تحويل أسماء النطاقات الرمزية إلى عناوين IP المقابلة لها والعكس. بالإضافة إلى العنوان المعتاد، يحتوي موقع الإنترنت أيضًا على عنوان IP.

على سبيل المثال، تحتوي الشبكة الاجتماعية Odnoklassniki على عنوان مثل www.ok.ruوعنوان IP 217.20.147.94. بالمناسبة، يمكنك إدخال هذه الأرقام في شريط عنوان المتصفح الخاص بك والذهاب، ولكن سيتم إعادة توجيهك إلى www.ok.ru.

تجدر الإشارة إلى أن عناوين المجال هذه (www.ok.ru وغيرها) تم اختراعها فقط من أجل الراحة. أوافق، من الأسهل بكثير تذكر الاسم الرمزي (المجال) ok.ru من عنوان IP الخاص به 217.20.147.94.

ومع ذلك، فإن الخادم (الكمبيوتر المخصص) الذي يوجد عليه موقع ok.ru لا يقبل مثل هذه المعاملة الرمزية. لتحويل اسم مضيف إلى عنوان IP، يتم استخدام ملف المضيفين ونظام اسم المجال الخاص (المختصر بـ DNS). علاوة على ذلك، فإن ملف المضيفين له الأولوية على DNS.

عندما تقوم بإدخال عنوان، فإن أول شيء تفعله هو إلقاء نظرة على ملف المضيفين الخاص بك، وبعد ذلك فقط اتصل بخادم DNS. على عكس DNS، يمكن تحرير ملف المضيفين مباشرة.

أعتقد أنك تفهم الآن أهمية ملف المضيفين وتفهم سبب سعي معظم البرامج الضارة للوصول إليه.

باستخدام ملف المضيفين

من خلال إدارة ملف المضيفين، يمكنك تسريع الوصول إلى مواقع معينة أو، على العكس من ذلك، تقييد الوصول إليها. يمكنك تنظيم إعادة التوجيه من بعض الصفحات إلى مواقع أخرى. على سبيل المثال، عند الوصول إلى بعض الموارد المحظورة، سيتم إعادة توجيهك إلى الموقع الإلكتروني لوزارة الداخلية.

لكن الخطر الأكبر يكمن في البرامج الضارة، والتي، بعد أن تمكنت من الوصول إلى ملف المضيفين، ستستخدمه لأغراضها الضارة. على سبيل المثال، قم بحظر الوصول إلى مواقع الويب أو الشبكات الاجتماعية أو مواقع شركات برامج مكافحة الفيروسات.

أين يقع ملف المضيفين؟

كقاعدة عامة، إذا كان نظام التشغيل Windows (NT، 2000، XP، 2003، Vista، 7، 8)، فإن ملف المضيفين موجود في قسم النظام على محرك الأقراص C. ويبدو العنوان الكامل كما يلي: C:\Windows\System32\السائقين\الخ\المضيفين.

هناك طريقة أسرع للوصول إلى الملف المضيف. للقيام بذلك، اضغط على مجموعة المفاتيح: Win + R أو "ابدأ" → "تشغيل". سيتم فتح نافذة لإدخال الأمر. أدخل الأمر التالي:

• المفكرة %windir%\system32\drivers\etc\hosts

وهنا ملف المضيف نفسه، والذي يبدو افتراضيًا كما يلي:

إذا لم يكن هناك ملف مضيفين في هذا المجلد، فمن المرجح أن الفيروس قد غير موقعه في مفتاح التسجيل. يوجد أدناه مفتاح التسجيل الذي يحدد المسار إلى المجلد الذي يحتوي على الملف المضيف:

بالإضافة إلى ذلك، قد يكون ملف المضيفين مخفيًا. في هذه الحالة، انتقل إلى "خيارات المجلد" ← "عرض" واضبط القيمة على "إظهار المجلدات والملفات ومحركات الأقراص المخفية".

كيفية تحرير ملف المضيفين؟

يمكن تحرير ملف المضيفين في أي محرر نصوص. على سبيل المثال، في مفكرة Windows القياسية.

دعونا نلقي نظرة على خيارات التحرير ونبدأ اغلق المدخلإلى المواقع المذكورة أعلاه: vk.com وok.ru.

تتم كتابة الموقع أو المواقع التي يجب حظر الوصول إليها في سطر جديد؛ أولاً، تتم الإشارة إلى عنوان IP المحلي في بداية السطر - 127.0.0.1 .

في حالتنا، يبدو الإدخال كما يلي:

127.0.0.1 فك.كوم
127.0.0.1 طيب.رو

احفظ التغييرات. الآن افتح المتصفح وحاول الانتقال إلى العنوان vk.com أو ok.ru. كما ترون، قام ملف المضيفين بعمله، وفشلت محاولة الاتصال بهذه المواقع.

بامكانك ايضا إعادة توجيه(قم بإعادة التوجيه) إلى موقع آخر. للقيام بذلك، تحتاج إلى معرفة عنوان IP الخاص بالموقع الذي سيتم إجراء إعادة التوجيه فيه، وبجانبه تحديد المجال الذي تتم إعادة التوجيه منه، مفصولاً بمسافة.

يوضح المثال أدناه أنني قمت أولاً بإدخال عنوان IP الخاص بموقع yandex.ru (213.180.204.3)، وأشرت إلى المجال vk.com مفصولاً بمسافة.

وهذا يعني أنه عند محاولة الوصول إلى موقع vk.com، ستتم إعادة توجيهك إلى yandex.ru (213.180.204.3).

لتسريع عملية تحميل موقع ما، عليك معرفة عنوان IP الخاص به والمجال الخاص به. تتم كتابة هذه البيانات في ملف المضيفين.

يبدو أن كل شيء بسيط: تحتاج إلى تسجيل التغييرات اللازمة في ملف المضيفين والنقر على "حفظ". لكن النظام يشكو ولا يسمح لك بحفظ التغييرات المطلوبة. وبتعبير أدق، يقترح حفظه في ملف نصي منفصل.

ويرجع ذلك إلى تشديد قواعد الأمان في أحدث إصدارات نظام التشغيل، وهذا منطقي، حيث تحاول العديد من الفيروسات كتابة سلاسلها الخاصة هنا. في هذه الحالة، يتم إجراء التغييرات من قبلنا، ويتم ذلك بشكل هادف.

عليك القيام بما يلي. ارجع إلى موقع ملف المضيفين وانقر بزر الماوس الأيمن لفتح قائمة السياق، حيث تحدد "خصائص".

انتقل إلى علامة التبويب "الأمان" وحدد المستخدم الذي تعمل باسمه.

أتفق مع التحذير بشأن انخفاض مستوى الأمان. العودة وحفظ التغييرات.

هناك طريقة أسهل لتحرير ملف المضيفين - باستخدام سطر الأوامر. يمكنك قراءتها.

لاستعادة إعدادات ملف المضيفين الافتراضية، ما عليك سوى نسخ النص أدناه ولصقه:

# حقوق الطبع والنشر (ج) 1993-2009 لشركة Microsoft
#
# هذا نموذج لملف HOSTS يستخدمه Microsoft TCP/IP لنظام التشغيل Windows.
#
# يحتوي هذا الملف على تعيينات عناوين IP لأسماء المضيفين. كل
# يجب أن يبقى الإدخال على سطر فردي. يجب أن يكون عنوان IP
# يتم وضعها في العمود الأول متبوعًا باسم المضيف المقابل.
# يجب الفصل بين عنوان IP واسم المضيف بواحد على الأقل
#فضاء.
#
# بالإضافة إلى ذلك، قد يتم إدراج التعليقات (مثل هذه) على الفرد
# أسطر أو بعد اسم الجهاز المشار إليه بالرمز "#".
#
# على سبيل المثال:
#
# 102.54.94.97 rhino.acme.com # الخادم المصدر
# 38.25.63.10 x.acme.com # x مضيف العميل

127.0.0.1 المضيف المحلي

هذه هي الطريقة التي يمكنك بها بسهولة وبساطة، عن طريق تحرير ملف المضيفين، حظر الوصول إلى المواقع أو إجراء إعادة التوجيه. هذا كل شيء لهذا اليوم.

سأخبرك في المقالة التالية بكيفية تحرير ملف المضيفين إذا كان نظام Windows مقفلاً. بالإضافة إلى ذلك، سأجيب على الأسئلة الشائعة: "لماذا لا يمكنني تسجيل الدخول إلى Odnoklassniki؟"، "لماذا لا يمكنني تسجيل الدخول إلى VKontakte والبريد الإلكتروني والمواقع الأخرى؟" اشترك ولا يفوتك إصدار هذه المقالة (تم نشر المقالة بالفعل، يمكنك قراءتها).