Після введення в браузері необхідний сайт, наприклад Google.com , браузер послідовно (згідно з пріоритетом) шукає зіставлення цього доменного імені IP-шнику (бо саме з IP адресами працюють мережні пристрої).

а)перевіряється вказаний сайт у hosts-файлі, якщо він знаходить зіставлення (припустимо у hosts-файлі прописано 1.1.1.1 Google.com), то відповідно вам відкриється вміст IP - 1.1.1.1, якщо вказівного доменного імені немає, переходить до наступного кроку;

б)перевіряється кеш-dns (якщо ви раніше відкривали Google.com, то швидше за все IP цього сайту збереглося в кеші DNS вашого комп'ютера/ ноутбука), якщо там вказаний IP сайту, то вам відкривається сторінка, якщо ні приступає до останньої стадії;

в)запит йде до DNS серверу (він прописується вручну в налаштуваннях мережного підключення або видається по DHCP), якщо в DNS сервері немає вказаного сайту, він "запитає" в іншого DNS сервера, поки його не знайде (якщо звичайно він взагалі існує) і сайт успішно відкриється.

Файл hosts знаходиться на шляху C:\Windows\System32\Drivers\etc\hosts (якщо С-системний диск). Відкрити його можна звичайним блокнотом. Якщо ви не вносили зміни до файлу hosts, то там буде прописано таке:

Файл hosts у Windows XP: # Copyright (c) 1993-1999 Microsoft Corp. # # # Space. # # # For example: # 127.0.0.1 localhost

Файл hosts в Windows Vista: # # Цей файл HOSTS файл містить Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column наведено by the corresponding host name. # The IP address and host name should be separated by at least one # Space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost ::1 localhost

Файл hosts в Windows 7: # Copyright (c) 1993-2006 Microsoft Corp. # # Цей файл HOSTS файл містить Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column наведено by the corresponding host name. # The IP address and host name should be separated by at least one # Space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost

Файл hosts в Windows 8 # Copyright (c) 1993-2009 Microsoft Corp. # # Цей файл HOSTS файл містить Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column наведено by the corresponding host name. # The IP address and host name should be separated by at least one # Space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost

Як бачите незалежно від версії файл host не особливо відрізняються, але якщо над файлом hosts "попрацював" вірус туди можуть бути додані різні сайти і IP-шники. Наприклад:

127.0.0.1 ftp.kаspеrskylab.ru
127.0.0.1 ids.kаspеrsky-labs.com
127.0.0.1 vk.com
127.0.0.1 drweb.com

Подібні додавання до файлу не дають вам зайти на вказані сайти.

1.2.3.4 ftp.kаspеrskylab.ru
1.2.3.4 ids.kаspеrsky-labs.com
1.2.3.4 vk.com
1.2.3.4 drweb.com

Подібні додавання у файлі при відкритті зазначених сайтів перенаправлять вас на інші сайти, можливо заражені вірусами (IP-1.2.3.4 є вигаданими).

Якщо ви виявили, що файл-hosts змінено, його необхідно виправити. У Windows XP файл просто відкривається блокноті, вносяться необхідні зміни та зберігається (необхідно заходити під адміністратором). На інших версіях (Windows Vista, 7, 8) необхідно дати права на зміну файлу. Для цього відкриваємо папку, де знаходиться hosts C:\Windows\System32\Drivers\etc(Якщо диск С системний). Натисніть правою кнопкою миші hostsі виберете "Властивості".

Вибираєте вкладку "Безпека", потім вибираєте користувача під яким працюєте на комп'ютері/ноутбуку (в даному прикладі це сайт) і натискаєте кнопку "Змінити". Відкриється вікно "Дозволи для групи "hosts"", знову вибираєте користувача та призначаєте повні права на файл, натискаємо "ОК",у вікні "Властивості: hosts",теж "ОК".

Після цього відкриваєте hosts Блокнотом та повертаєте файл до вихідного стану, після закінчення зберігаєте зміни.

За допомогою цього файлу можна встановити відповідність між іменами доменів та їх IP-адресами. У загальному випадку ця відповідність визначає служба (сервер) DNS, але якщо цю службу потрібно «обійти», тобто задати нестандартну (іноді корисну, а іноді шкідливу) відповідність, то вдаються до його завдання у файлі hosts. Цей системний об'єкт з'явився разом з появою інтернету, коли служба DNS ще не існувала, і був єдиним способом вказати для Windows відповідність між символьним ім'ям сайту та його фізичною мережевою адресою.

Формат файлу

Цей файл є системним і знаходиться в системному розділі диска в папці Windows\System32\drivers\etc\. За своїм форматом це звичайний текстовий файл з ім'ям hosts, але розширення імені. Він складається з текстових рядків і може бути редагований будь-яким редактором текстів. Кожен його рядок може бути або коментарем (у цьому випадку першим символом є #), або завданням відповідності, що має формат <имя домена>. Між адресою та ім'ям має бути один або більше пробілів. Наприклад, рядок 102.54.81.91 rh.com пов'язує хост rh.com з його адресою 102.54.81.91. Під час установки Windows 7 формує стандартний вміст цього документа, що має вигляд:

Як відновити hosts

Іноді може виникнути ситуація, коли потрібно відновити початковий стан файлу. Вона може виникнути або після його випадкового видалення чи спотворення, або внаслідок дії шкідливих програм. Відразу слід сказати, що для доступу до цього файлу (у тому числі і при його відновленні) потрібні права адміністратора. Вміст його можна сформувати вручну в редакторі текстів або завантажити з інтернету.

Редагування файлу

Зрозуміло, що для того, щоб правити hosts, потрібно мати права адміністратора. Можна редагувати його будь-яким редактором текстів. Як приклад використовуємо стандартний Блокнот, який завжди встановлюється в Windows 7. Запустити його можна двома способами - з командного рядка та прямим викликом Блокнота:

Після будь-яких змін цього документа обов'язково слід перезавантажитись, інакше його новий вміст не буде відомий Windows 7, оскільки він стає відомим тільки під час перезавантаження.

Користь та шкода від змін hosts

Корисними змінами цього файлу можна вважати, наприклад, такі:

• Встановлення відповідності IP-адреси та домену з метою прискорення звернення до сайту за рахунок обходу DNS-сервера.
• Зміни з метою блокування доступу до певного сайту, наприклад, для блокування автентифікації Windows або наявності оновлень будь-якої програми. Для цього як IP-адреса вказується 127.0.0.1, що операційна система сприймає як звернення до даного комп'ютера, а не до реального сайту.
• Зміни для оголошення цього комп'ютера локальним сервером, оскільки служба DNS про нього нічого не знає. Зрозуміло, що для цього IP-адреса має бути статичною.

Hosts - основна мета для більшості шкідливих програм. Існує два основних, можна сказати «класичних», способу зміни цього файлу, до яких вдаються зловмисники з метою отримати з цього собі вигоду. Це такі зміни:

• Блокування доступу до серверів антивірусних програм, щоб комп'ютер не зміг завантажити таку програму або оновлення баз синдромів вірусів. Наприклад, якщо внаслідок впливу вірусу або трояна в hosts з'явиться рядок виду «127.0.0.1 esetnod32.ru», то будь-які спроби зайти на сайт із цим антивірусом блокуватимуться.
• Підміна реальної адреси сайту, прописаного на DNS сервері, на підроблений. Допустимо, шкідлива програма, що проникла на комп'ютер, пропише в цьому файлі рядок "91.81.71.61 vk.com", де задано адресу комп'ютера автора цієї програми. Це робиться з метою, щоб спроби зайти на улюблений сайт приводили до звернення на сервер зловмисника, інтерфейс якого повністю повторює свого реального двійника, але використовується для збору конфіденційних відомостей про користувачів сайту, наприклад, їх логінів і паролів.

Тому при будь-яких підозрах на наявність у системі вірусів слід насамперед перевірити стан цього файлу, і саме тому багато антивірусних програм невпинно проводять моніторинг його стану та сповіщають користувача про всі спроби його зміни.

Файл hosts відповідає за встановлення відповідності між доменом та IP-адресою сайту. Звертання до хоста має пріоритет перед надсиланням запиту на DNS-сервер, до того ж файл зберігається на комп'ютері та контролюється адміністратором, що робить його важливим елементом безпечної роботи Windows. У деяких випадках перед користувачами постає необхідність відновлення файлу hosts до початкового стану. Видалити зайві записи з нього можна двома способами: вручну та автоматично, із застосуванням спеціального софту.

Ручне відновлення

Зазвичай відновлення файлу hosts потрібне після дії шкідливих програм, які додають нові записи. Типова атака виглядає так: ви відкриваєте Однокласники або ВКонтакті, а сайт повідомляє, що обліковий запис заблокований, і просить відправити SMS для підтвердження входу. В результаті гроші з телефону знімаються, а ви потім дізнаєтеся, що замість Вконтакте файл hosts перенаправляв вас на підроблену сторінку.

Але хост тут ні до чого: він лише виявився інструментом у руках шкідливого програмного забезпечення. Тому після чищення Windows антивірусом потрібно розпочинати відновлення hosts.

Інший варіант - пройти за адресою C:\Windows\System32\drivers\et і просто відкрити hosts через "Блокнот". Усередині ви побачите багато тексту англійською мовою. Вам потрібно переконатись, що в хості немає зайвих записів. За замовчуванням текст повинен закінчуватися рядком "#::1 localhost". Все, що після неї, слід видалити, тим більше якщо ви нічого в файл не вписували.

Однак така чистка може бути неповною, тому рекомендується співвіднести вміст вашого хоста з даними, вказаними на сторінці підтримки за адресою https://support.microsoft.com/ru-ua/kb/972034 . На Windows 7 вміст hosts має виглядати так:

Щоб жодних зайвих записів точно не було, видаліть старий хост і створіть новий файл:

Тепер старий хост не діятиме, а всередині нового нічого зайвого не буде, тому можна не турбуватися про збереження грошей та особистих даних.

Автоматичне відновлення

Якщо ручне відновлення здається складним, можна виправити хост за допомогою спеціальних утиліт. Наприклад, технічна підтримка Microsoft у статті про виправлення файлу hosts на різних версіях Windows пропонує завантажити утиліту Fix It, після запуску якої зайві записи буде видалено без участі користувача.

Ще один спосіб – використовувати антивірусну програму AVZ. Це потужний інструмент дослідження та відновлення Windows, але ми розглянемо лише одну його функцію – читку файлу hosts.

Доступні Windows hosts файли можуть бути введені в режимі гри клієнта, або спричиняються з ним. У файлі файлу є Windows system файл, який може бути захищений DNS і об'єднані URL-адреси або IP адреси до різних місць. Типовий home internet user не має modified hosts file.

Checking for Modifications

1. Press Windows Key + R.
2. Type OK.
3. Open the hosts file with a text editor such as Notepad. Hosts не мають файлу extension.
4. Compare ваші hosts файли з Microsoft defaults listed below. Якщо ви є різним, це буде змінено. Remove any lines that contain Blizzard URLs or address.
5. Save the file.

Note:Якщо ваші hosts файл був встановлений, run a virus scan . Віруси і malware може змінити файли файлів до спроби перейти до свого комп'ютера до малих веб-сайтів.

Common Problematic Modifications

Ці зміни негативно впливають на Blizzard games. If you find them, remove them:

• 127.0.0.1 eu.actual.battle.net
• 127.0.0.1 us.actual.battle.net
• 127.0.0.1 enGB.nydus.battle.net

Resetting the Hosts File to Microsoft Defaults

Натисніть кнопку Hosts file back to the default, наступні these steps:

1. Press Windows Key + R.
2. Type notepadдо Run window.
3. Click OK.
4. Copy the following text to the Notepad window: # Copyright (c) 1993-2006 Microsoft Corp. # # Цей файл містить файл HOSTS за допомогою Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. IP address should # be placed in the first column наведений з the corresponding host name. # IP address and host name should be separated by at least one # space. # # Additionally, comments (such as these) можуть бути внесені на індивідуальні # lines або following the machine name denoted by a "#" symbol. # # Для прикладу: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # :: 1 localhost
5. On the File menu, select Save as, type "hosts" (including the quotation marks) in the File name box, and then save the file to the desktop.
6. Press Windows Key + R again.
7. Type %WinDir%\System32\Drivers\Etc into the Run window and click OK.
8. Rename the Hosts файл до "Hosts.old".
9. Copy or move the Hosts file that you created from your desktop to %WinDir%\System32\Drivers\Etc folder. Якщо ви збираєтеся отримати доступ до власного адміністратора повідомлення, виберіть Continue.

Всім привіт!!! Обіцяю вам розповісти зараз дуже цікаву та корисну тему про те, як можна заблокувати або розблокувати доступдо таких соц. мережам, як "Вконтакте" та "Однокласники".
Бувають такі випадки, коли користувач не підозрює, що його комп'ютер був заражений вірусом та доступом до всіх улюблених сайтів, таких як "Вконтакте", "Однокласники" або сайти антивірусних видавців були заблоковані. У більшості випадків у такого користувача на комп'ютері з'являється віконце, де пропонується для відновлення доступу до улюбленого сайту відправити лише платне СМС, а буває просто блокується доступ до улюбленого сайту без будь-якого вимагання грошей і відновлення доступу.
Що ж робити у такому разі? Як повернути доступ до улюбленого сайту?

○ для початку потрібно не панікувати і в жодному разі не надсилати СМС.

○ перевірити комп'ютер на віруси.

○ почистити в браузері кеш, cookie (для Google Chrome: налаштування та керування Google Chrome => Інструменти => Видалення даних про переглянуті сторінки... ).

○ очистити вміст файлу hosts. Ось, з цього місця я розповім докладніше.

Є спосіб розблокувати доступдо улюблених сайтів через очищення файлу hosts, але очищення файлу hosts буде мало ефективним, якщо ви не почистите комп'ютер від вірусів.
Отже, очищення файлу необхідне, коли користувач не можеш зайти на сайти Вконтакте, Однокласники та сайти відомих антивірусних видавців та інше.

Почнемо змінювати файл hosts.

1). Відкрийте файл hosts.

☻ Якщо на вашому комп'ютері встановлена ​​операційна система на диску "С", то шлях до файлу hosts буде таким:

Знайдіть у папці "etc"файл hosts, і відкрийте цей файл за допомогою програми "Блокнот"

☻ можна відкрити файл hosts та іншим швидким способом.

=> для windows 7:

Запуск => Всі програми =>Стандартні =>Виконати

=> для windows XP

Пуск =>Виконати

=> або натисніть на гарячі клавіші "WIN+ R" .

У вас відкриється вікно, як на зображенні знизу, де потрібно ввести або скопіювати в полі "Відкрити"ось такий рядок:

Натисніть кнопку "ОК".
Далі відкриється текстовий блокнот - це буде ваш файл hosts.

змінений файл hosts вірусом

Червоним кольором я обвів місце, на яке потрібно звернути увагу: якщо тут прописані будь-які сайти (наприклад, "ВКонтакте", "Однокласники" або будь-який інший), то вони для вас заблоковані, тому ви і не можете зайти на ці сайти.

2). Змініть файл hosts на стандартний зміст, зробивши таке:

☻ очистіть вміст старого файлу hosts;

☻ скопіюйте готовий стандартний зразок, який відповідає вашій операційній системі, та вставте в чистий файл hosts.

Даю вам готові стандартні зразки файлу hosts для windows7/XP/Vista.

☼ Зразок файлу hosts для Windows 7

# Copyright (c) 1993-2006 Microsoft Corp. # # Цей файл містить файл HOSTS за допомогою Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. IP address should # be placed in the first column наведений з the corresponding host name. # IP address and host name should be separated by at least one # space. # # Additionally, comments (such as these) можуть бути внесені на індивідуальні # lines або following the machine name denoted by a "#" symbol. # # Для прикладу: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # :: 1 localhost

☼ Зразок файлу hosts для Windows XP

# Copyright (c) 1993-2009 Microsoft Corp. # # Цей файл містить файл HOSTS за допомогою Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. IP address should # be placed in the first column наведений з the corresponding host name. # IP address and host name should be separated by at least one # space. # # Additionally, comments (such as these) можуть бути внесені на індивідуальні # lines або following the machine name denoted by a "#" symbol. # # Для прикладу: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. 127.0.0.1 localhost

☼ Зразок файлу hosts для Windows Vista.

# Copyright (c) 1993-2006 Microsoft Corp. # # Цей файл містить файл HOSTS за допомогою Microsoft TCP/IP для Windows. # # Цей файл містить mappings IP address to host names. Each # entry should be kept on an individual line. IP address should # be placed in the first column наведений з the corresponding host name. # IP address and host name should be separated by at least one # space. # # Additionally, comments (such as these) можуть бути внесені на індивідуальні # lines або following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost::1 localhost

Збережіть файл.

3). Нижче на картинці видно, як має виглядати стандартний файл, що не заражений hosts:

стандартний файл hosts

Наразі жодний сайт не блокується. Якщо файл у вас відкрився саме в такому вигляді, це означає, що у вас вільний доступ до всіх ваших улюблених сайтів.

Якщо ви зберегли змінений файл hosts, спробували відкрити заблоковані сайти, але змін все ж таки немає, значить у системі живе та активно діє вірус, який перевіряє вміст файлу hosts. Вам потрібно знайти вірус і знищити його антивірусною програмою або вручну, якщо є досвід та знання.

♦ Увага! Бувають випадки, коли навпаки потрібно заблокувати доступ до певних сайтів (наприклад, батьки не бажають, щоб їхня дитина відвідувала "Однокласники"). Для цього знову потрібно вдатися до файлу hosts.

Для того, щоб заблокувати потрібні сайти, файл hosts необхідно змінити вірусом у такий спосіб:

прописати ці рядки, де напроти цифр пишіть потрібний вам сайт. Наприклад:

127.0.0.1 vk.com
127.0.0.1 www.odnoklassniki.ru
127.0.0.1 odnoklassniki.ru
кожен рядок "127.0.0.1 адреса сайту" блокує доступ до певного сайту, крім "127.0.0.1 localhost".

Ось тепер ви знаєте, як розблокувати або заблокувати сайтиза допомогою очищення файлу hosts.

♦ Увага:може статися і так, що зміни файлу hosts все ж таки не зберігаються, навіть якщо ви очистили віруси. Отже, проблему потрібно виправити таким чином:

○ натисніть правою кнопкою мишки на файл hosts і у вікні, що відкрилося, натисніть на "Властивості".

○ у вікні "Властивості" на вкладці "Загальна"зніміть галочку з атрибуту "Тільки читання".

○ натисніть кнопку "ОК".

Після того, як ви виправили цей атрибут, вам доведеться знову повторити всі процедури редагування файлу hosts, тобто. пройти всі пункти від початку для розблокування сайтів або блокування.

Якщо після виконаних операцій не вдається зберегти файл у системах Windows 7, Windows Vista і Windows XP, спробуйте запустити блокнот від імені Адміністратора і редагувати файл.

Припустимо, ви зайшли до папки C:\WINDOWS\system32\drivers\etc, але файл hosts ви там не знайшли. Що робити?

Файл hosts, можливо, просто був прихований від вашого погляду.
Якщо ви працюєте з Windows XP, то зробіть такі дії, щоб невидимі файли відображались:

○ відкрийте папку "etc" "Сервіс" => "Властивості папки".

○ Перейдіть на вкладку "Вигляд".
Зніміть прапорець навпроти наступних пунктів:

- "Приховувати захищені системні файли"
- "Приховувати розширення для зареєстрованих типів файлів"
Тепер натискаємо на перемикач "Показувати приховані файли та папки".

○ натисніть кнопку "OK".

Якщо ви працюєте з Windows 7, то зробіть такі дії:

○ відкрийте папку "etc", у вікні, натисніть на вкладку "Упорядкувати" => "Параметри папок та пошуку" .

○ Перейдіть на вкладку "Вигляд".
Тепер натискаємо на перемикач "Показувати приховані файли, папки та диски".
Натисніть кнопку "ОК".

Ось тепер прихований файл hosts помітний для виправлення.

Також ви можете спробувати натиснути на гарячі клавіші "WIN+ R",і в полі "Відкрити"вставити ось такий рядок:

Notepad %windir%\system32\drivers\etc\hosts

Якщо після виконаних дій файлу hosts немає, створіть його.

Створити файл hosts.

Як створити файл hosts?

○ Зайдіть до папки "etc", по дорозі C:\WINDOWS\system32\drivers\etc.

○ правою кнопкою мишки клацніть по порожньому місцю всередині папки "etc"

○ відкриється контекстне меню. Оберіть "Створити" => "Текстовий документ" .

○ у вас з'явиться файл з ім'ям "Текстовий документ.txt " .

○ видаліть повністю ім'я разом з розширенням файлу і просто впишіть hosts . У запиті про зміну розширення натисніть кнопку "Так".

От і все. Ваш комп'ютер не блокує сайт Вконтакти, однокласники або інші улюблені сайти. Варто відзначити

З повагою WebMasterok2009

Сподобався піст? Допоможи іншим дізнатися про цю статтю, клікни на кнопку соціальних мереж ↓↓↓

Отримуй оновлення блогу! Підпишись: