После ввода в браузере необходимый сайт, предположим Google.com, браузер последовательно (согласно приоритету) ищет сопоставление этого доменного имени IP-шнику (потому что именно с IP адресами работают сетевые устройства).

а) проверяется указанный сайт в hosts-файле, если он находит сопоставление (предположим в hosts-файле прописано 1.1.1.1 Google.com) то соответственно вам откроется содержимое IP - 1.1.1.1, если указного доменного имени нет, переходит к следующему шагу;

б) проверяется кэш-dns (если вы до этого открывали Google.com, то скорее всего IP этого сайта сохранилось в кэше DNS вашего компьютера/ ноутбука), если там указан IP сайта, то вам открывается страница, если нет приступает к на последней стадии;

в) запрос идет к DNS серверу (он прописывается вручную в настройках сетевого подключения или выдается по DHCP), если в DNS сервере нет указанного сайт, он "спросит" у другого DNS сервера, пока его не найдет (если конечно он вообще существует) и сайт успешно откроется.

Файл hosts находится по пути C:\Windows\System32\Drivers\etc\hosts (если С- системный диск). Открыть его можно обычным блокнотом. Если вы не вносили изменения в файл hosts, то там будет прописано следующее:

Файл hosts в Windows XP: # Copyright (c) 1993-1999 Microsoft Corp. # # # space. # # # For example: # 127.0.0.1 localhost

Файл hosts в Windows Vista: # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost ::1 localhost

Файл hosts в Windows 7: # Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost

Файл hosts в Windows 8 # Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost

Как видите вне зависимости от версии файл host не особо отличаются, но вот если над файлом hosts "поработал" вирус туда могут быть добавленны различные сайты и IP-шники. Например:

127.0.0.1 ftp.kаspеrskylab.ru
127.0.0.1 ids.kаspеrsky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com

Подобные добавления в файле не дают вам зайти на указанные сайты.

1.2.3.4 ftp.kаspеrskylab.ru
1.2.3.4 ids.kаspеrsky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com

Подобные добавления в файле при открытии указанных сайтов перенапрявлют вас на другие сайты, возможно зараженные вирусами (IP- 1.2.3.4- являются вымышленными).

Если вы обноружили, что файл-hosts изменен, его необходимо исправить. В Windows XP файл просто открывается блокноте, вносятся необходимые изменения и сохраняется (необходимо заходить под администратором). На других же версиях (Windows Vista, 7, 8) необходимо дать права на изменение файла. Для этого открываем папку, в которой находится hosts C:\Windows\System32\Drivers\etc (если диск С системный). Нажмите правой кнопкой мыши на hosts и выберете "Свойства".

Выбираете вкладку "Безопасность" , затем выбираете пользователя под которым работаете на компьютере/ ноутбуке (в данном примере это сайт) и нажимаете кнопку "Изменить" . Откроется окно "Разрешения для группы "hosts"" , снова выбираете пользователя и назначаете полные права на файл, нажимаем "ОК", в окне "Свойства: hosts", тоже "ОК" .

После этого открываете hosts Блокнотом и возвращаете файл к исходному состоянию, по окончании сохраняете изменения.

При помощи этого файла можно установить соответствие между именами доменов и их IP-адресами. В общем случае это соответствие определяет служба (сервер) DNS, но если эту службу нужно «обойти», то есть задать нестандартное (иногда полезное, а иногда и вредное) соответствие, то прибегают к его заданию в файле hosts. Этот системный объект появился вместе с появлением интернета, когда служба DNS ещё не существовала, и был единственным способом указать для Windows соответствие между символьным именем сайта и его физическим сетевым адресом.

Формат файла

Данный файл является системным и располагается в системном разделе диска в папке Windows\System32\drivers\etc\. По своему формату это обычный текстовый файл с именем hosts, но без расширения имени. Он состоит из текстовых строк и может быть отредактирован любым редактором текстов. Каждая его строка может быть либо комментарием (в этом случае её первым символом является #), либо заданием соответствия, имеющим формат <имя домена>. Между адресом и именем должен быть один или более пробелов. Например, строка 102.54.81.91 rh.com связывает хост rh.com с его адресом 102.54.81.91. Во время своей установки Windows 7 формирует стандартное содержимое этого документа, имеющее вид:

Как восстановить hosts

Иногда может возникнуть ситуация, когда требуется восстановить начальное состояние этого файла. Она может возникнуть либо после его случайного удаления или искажения, либо в результате воздействия вредоносных программ. Сразу же следует сказать, что для доступа к этому файлу (в том числе и при его восстановлении) нужны права администратора. Содержимое же его можно сформировать вручную в редакторе текстов или скачать из интернета.

Редактирование файла

Разумеется, что для того, чтобы править hosts, нужно обладать правами администратора. Редактировать его можно любым редактором текстов. В качестве примера используем стандартный Блокнот, который всегда устанавливается в Windows 7. Запустить его можно двумя способами - из командной строки и прямым вызовом Блокнота:

После всяких изменений этого документа обязательно следует перезагрузиться, иначе его новое содержимое не будет известно Windows 7, поскольку оно становится известным только во время перезагрузки.

Польза и вред от изменений hosts

Полезными изменениями этого файла можно считать, например, такие:

• Задание соответствия IP-адреса и домена с целью ускорения обращения к сайту за счёт обхода сервера DNS.
• Изменения с целью блокирования доступа к определённому сайту, например, для блокирования проверки подлинности Windows или наличия обновлений какой-либо программы. Для этого в качестве IP-адреса указывается 127.0.0.1, что операционная система воспринимает, как обращение к данному компьютеру, а не к реальному сайту.
• Изменения для «объявления» этого компьютера локальным сервером, так как служба DNS о нём ничего не знает. Разумеется, что для этого IP-адрес должен быть статическим.

Hosts – главная мишень для большинства вредоносных программ. Существует два основных, можно сказать «классических», способа изменения этого файла, к которым прибегают злоумышленники с целью извлечь из этого для себя выгоду. Это такие изменения:

• Блокирование доступа к серверам антивирусных программ, чтобы компьютер не смог скачать такую программу или обновления баз синдромов вирусов. Например, если в результате воздействия вируса или трояна в hosts появится строка вида «127.0.0.1 esetnod32.ru», то любые попытки зайти на сайт с этим антивирусом будут блокироваться.
• Подмена реального адреса сайта, прописанного на сервере DNS, на поддельный. Допустим, вредоносное приложение, проникшее на компьютер, пропишет в этом файле строку «91.81.71.61 vk.com», где задан адрес компьютера автора этой программы. Это делается с целью, чтобы попытки зайти на всеми любимый сайт приводили к обращению на сервер злоумышленника, интерфейс которого полностью повторяет своего реального двойника, но используется для сбора конфиденциальных сведений о пользователях сайта, например, их логинов и паролей.

Поэтому при любых подозрениях на наличие в системе вирусов следует в первую очередь проверить состояние этого файла, и именно поэтому многие антивирусные программы неустанно производят мониторинг его состояния и извещают пользователя обо всех попытках его изменения.

Файл hosts отвечает за установку соответствия между доменом и IP-адресом сайта. Обращение к хосту имеет приоритет перед отправкой запроса на DNS-сервера, к тому же файл хранится на компьютере и контролируется администратором, что делает его важным элементом безопасной работы Windows. В некоторых случаях перед пользователями встает необходимость восстановления файла hosts к исходному состоянию. Удалить лишние записи из него можно двумя способами: вручную и автоматически, с применением специального софта.

Ручное восстановление

Обычно восстановление файла hosts требуется после действия вредоносных приложений, добавляющих в него новые записи. Типичная атака выглядит так : вы открываете Одноклассники или ВКонтакте, а сайт сообщает, что аккаунт заблокирован, и просит отправить SMS для подтверждения входа. В результате деньги с телефона снимаются, а вы потом узнаете, что вместо ВКонтакте файл hosts перенаправлял вас на поддельную страничку.

Но хост здесь ни при чем: он лишь оказался инструментом в руках вредоносного программного обеспечения. Поэтому после чистки Windows антивирусом нужно приступать к восстановлению hosts.

Другой вариант — пройти по адресу C:\Windows\System32\drivers\et и просто открыть hosts через «Блокнот». Внутри вы увидите много текста на английском языке. Вам нужно убедиться, что в хосте нет лишних записей. По умолчанию текст должен заканчиваться строкой «# ::1 localhost». Всё, что после неё, следует удалить, тем более если вы сами ничего в файл не вписывали.

Однако такая чистка может оказаться неполной, поэтому настоятельно рекомендуется соотнести содержимое вашего хоста с данными, указанными на странице поддержки по адресу https://support.microsoft.com/ru-ru/kb/972034 . На Windows 7 содержимое hosts должно выглядеть следующим образом:

Чтобы никаких лишних записей точно не было, удалите старый хост и создайте новый файл:

Теперь старый хост не будет действовать, а внутри нового точно ничего лишнего не будет, поэтому можно не беспокоиться о сохранности денег и личных данных.

Автоматическое восстановление

Если ручное восстановление кажется сложным, можно исправить хост с помощью специальных утилит. Например, техническая поддержка Microsoft в статье об исправлении файла hosts на разных версиях Windows предлагает скачать утилиту Fix It, после запуска которой лишние записи будут удалены без участия пользователя.

Еще один способ – использовать антивирусную программу AVZ. Это мощный инструмент исследования и восстановления Windows, но мы рассмотрим только одну его функцию – очитку файла hosts.

Altered Windows hosts files may prevent game client installation, or cause issues with patching. The hosts file is a Windows system file that can override DNS and redirect URLs or IP addresses to different locations. A typical home internet user will not have a modified hosts file.

Checking for Modifications

1. Press Windows Key + R .
2. Type OK .
3. Open the hosts file with a text editor such as Notepad. Hosts will not have a file extension.
4. Compare your hosts file with the Microsoft defaults listed below. If yours is different, it has been modified. Remove any lines that contain Blizzard URLs or addresses.
5. Save the file.

Note: If your hosts file was modified, run a virus scan . Viruses and malware can modify the hosts file to try to redirect your computer to malicious websites.

Common Problematic Modifications

These modifications negatively affect Blizzard games. If you find them, remove them:

• 127.0.0.1 eu.actual.battle.net
• 127.0.0.1 us.actual.battle.net
• 127.0.0.1 enGB.nydus.battle.net

Resetting the Hosts File to Microsoft Defaults

To reset the Hosts file back to the default, follow these steps:

1. Press Windows Key + R .
2. Type notepad into the Run window.
3. Click OK .
4. Copy the following text to the Notepad window: # Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost
5. On the File menu, select Save as , type "hosts" (including the quotation marks) in the File name box, and then save the file to the desktop.
6. Press Windows Key + R again.
7. Type %WinDir%\System32\Drivers\Etc into the Run window and click OK .
8. Rename the Hosts file to "Hosts.old".
9. Copy or move the Hosts file that you created from your desktop to the %WinDir%\System32\Drivers\Etc folder. If you are prompted to enter an administrator password, select Continue .

Всем привет!!! Обещаю вам рассказать сейчас очень интересную и полезную тему о том, как можно заблокировать или разблокировать доступ к таким соц. сетям, как "Вконтакте" и "Одноклассники".
Бывают такие случаи, когда пользователь не подозревает, что его компьютер был заражен вирусом и доступ ко всем любимым сайтам, таким как "Вконтакте", "Одноклассники" или сайты антивирусных издателей были заблокированы. В большинстве случаев у такого пользователя на компьютере появляется окошко, где предлагается для восстановления доступа к любимому сайту отправить всего лишь платное СМС, а бывает просто блокируется доступ к любимому сайту без всякого вымогательства денег и восстановления доступа.
Что же делать в таком случае? Как вернуть себе доступ к любимому сайту?

○ для начала нужно не паниковать и ни в коем случае не отправлять СМС.

○ проверить компьютер на вирусы.

○ почистить в браузере кэш, cookie (для Google Chrome: настройка и управление Google Chrome => Инструменты => Удаление данных о просмотренных страницах... ).

○ очистить содержимое файла hosts. Вот, с этого места я расскажу подробней.

Есть способ разблокировать доступ к любимым сайтам через очистку файла hosts , но очистка файла hosts будет мало эффективна, если вы не почистите компьютер от вирусов.
Итак, очистка файла необходима, когда пользователь не можешь зайти на сайты Вконтакте, Одноклассники и сайты известных антивирусных издателей и прочее.

Приступим к изменению файла hosts.

1). Откройте файл hosts.

☻ Если на вашем компьютере установлена операционная система на диске "С", то путь к файлу hosts будет таким:

Найдите в папке "etc" файл hosts, и откройте этот файл с помощью программы "Блокнот"

☻ можно открыть файл hosts и другим быстрым способом.

=> для windows 7:

Пуск => Все программы =>Стандартные =>Выполнить

=> для windows XP

Пуск =>Выполнить

=> или нажмите на горячие клавиши "WIN+ R" .

У вас откроется вот такое окошко, как на изображении снизу, где нужно ввести или скопировать в поле "Открыть" вот такую строчу:

Нажмите на кнопку "ОК ".
Далее откроется текстовый блокнот - это и будет ваш файл hosts.

измененный файл hosts вирусом

Красным цветом я обвел место, на которое нужно обратить внимание: если тут прописаны какие-либо сайты (например, "ВКонтакте", "Одноклассники" или любой другой), значит они для вас заблокированы, потому вы и не можете зайти на эти сайты.

2). Измените файл hosts на стандартное содержание, сделав следующее:

☻ очистите содержимое старого файла hosts;

☻ скопируйте готовый стандартный образец, который соответствует вашей операционной системе, и вставьте в чистый файл hosts.

Даю вам готовые стандартные образцы файла hosts для систем windows7/XP/Vista.

☼ Образец файла hosts для Windows 7

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost

☼ Образец файла hosts для Windows XP

# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. 127.0.0.1 localhost

☼ Образец файла hosts для Windows Vista.

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost::1 localhost

Сохраните файл.

3). Ниже на картинке видно, как должен выглядеть стандартный не зараженный файл hosts:

стандартный файл hosts

Сейчас никакой сайт не блокируется. Если файл у вас открылся именно в таком виде, значит у вас свободный доступ ко всем вашим любимым сайтам.

Если вы сохранили измененный файл hosts, попробовали открыть заблокированные сайты, но изменений все таки нет, значит в системе живет и активно действует вирус, который проверяет содержимое файла hosts. Вам нужно найти вирус и уничтожить его антивирусной программой или вручную, если есть опыт и знание.

♦ Внимание! Бывают случаи, когда наоборот нужно заблокировать доступ к определенным сайтам (например, родители не желают, чтобы их ребенок посещал "Одноклассники"). Для этого опять нужно прибегнуть к файлу hosts.

Для того, чтобы заблокировать нужные сайты, файл hosts необходимо изменить вирусом следующим способом:

прописать эти строчки, где напротив цифр пишите нужный вам сайт. Например:

127.0.0.1 vk.com
127.0.0.1 www.odnoklassniki.ru
127.0.0.1 odnoklassniki.ru
каждая строчка "127.0.0.1 адрес сайта " блокирует доступ к определенному сайту, кроме "127.0.0.1 localhost ".

Вот, теперь вы знаете, как разблокировать или заблокировать сайты с помощью очистки файла hosts .

♦ Внимание: может случится и так, что изменения файла hosts все таки не сохраняются, даже если вы очистили вирусы. Значит проблему нужно исправить таким образом:

○ нажмите правой кнопкой мышки на файл hosts и в открывшемся окошке нажмите на "Свойства" .

○ в окне "Свойства" на вкладке "Общая" снимите галочку с атрибута "Только чтение" .

○ жмите на кнопку "ОК ".

После того, как вы исправили этот атрибут, вам придется заново повторить все процедуры редактирования файла hosts, т.е. пройти все пункты от начала для разблокировки сайтов или для блокировки.

Если после проделанных операций не удается сохранить файл в системах Windows 7, Windows Vista и Windows XP, тогда попробуйте запустить блокнот от имени Администратора и редактировать файл.

Предположим, вы зашли в папку C:\WINDOWS\system32\drivers\etc , но файла hosts вы там не нашли. Что делать?

Файл hosts, возможно, просто был скрыт от вашего взгляда.
Если вы работаете с Windows XP , то сделайте такие действия, чтобы невидимые файлы отображались:

○ откройте папку "etc" "Сервис" => "Свойства папки" .

○ Перейдите на вкладку "Вид".
Снимите флажок напротив следующих пунктов:

- "Скрывать защищенные системные файлы"
- "Скрывать расширения для зарегистрированных типов файлов"
Теперь нажимаем на переключатель "Показывать скрытые файлы и папки" .

○ жмите на кнопку "OK ".

Если вы работаете с Windows 7 , то сделайте такие действия:

○ откройте папку "etc" , в открывшемся окне нажмите на вкладку "Упорядочить" => "Параметры папок и поиска" .

○ Перейдите на вкладку "Вид".
Теперь нажимаем на переключатель "Показывать скрытые файлы, папки и диски" .
Жмите кнопку "ОК ".

Вот теперь скрытый файл hosts виден для исправления.

Также вы можете попробовать нажать на горячие клавиши "WIN+ R ", и в поле "Открыть" вставить вот такую строчу:

Notepad %windir%\system32\drivers\etc\hosts

Если после проделанных действий файла hosts нет, тогда создайте его.

Создать файл hosts.

Как создать файл hosts?

○ Зайдите в папку "etc" , по пути C:\WINDOWS\system32\drivers\etc .

○ правой кнопкой мышки щелкните по пустому месту внутри папки "etc"

○ откроется контекстное меню. Выберите "Создать" => "Текстовый документ" .

○ у вас появится файл с именем "Teкстовый документ.txt " .

○ удалите полностью имя вместе с расширением файла и впишите просто hosts . В запросе о смене расширения, нажмите на кнопку "Да ".

Вот и все. Ваш компьютер теперь не блокирует сайт Вконтакты, одноклассники или другие любимые сайты. Стоит отметить

С Уважением WebMasterok2009

Понравился пост? Помоги другим узнать об этой статье, кликни на кнопку социальных сетей ↓↓↓

Получай обновления блога!!! Подпишись: