Hosts файл

Ноябрь 6th, 2013

Ни для кого не тайна, что доменные имена вида www.yandex.ru выдуманы только для удобства из восприятия и запоминания человеком. Взаимодействие меж компьютерами осуществляется только по цифровому Айпишнику.
Для трансляции символьного имени вида гугл.ru в понятный операционной системе Айпишник (в этом случае 216.239.59.104) задействуется служба DNS, которая знает о том какому имени хоста какой Айпишник соответствует. Если какой-нибудь хост прописан в HOSTS-файле, то запрос к DNS-серверу не делается, а сходу осуществляется соединение с тем айпишником, который прописан в HOSTS.
Это употребляется или для ускорения работы в Веб, или для блокировки доступа к какому-либо веб-сайту. Часто этим пользуются вредные программки для перенаправления трафика юзера через подходящий узел, а так же для обмана антивирусной программки и блокировки её обновлений.

Стандартно  HOSTS-файл операционной системы Windows смотрится так:


Размещается HOSTS-файл тут:
Windows XP/2003/Vista: WINDOWSsystem32driversetchosts
Положение файла можно поменять при помощи последующего ключа реестра:

HKLMSYSTEMCurrentControlSetServicesTcpipParameters
«DataBasePath»=»%SystemRoot%System32driversetc»

Если вы вдруг в собственном файле HOSTS встретите записи вот такового вида:

127.0.0.1 ftp.kasperskylab.ru
127.0.0.1 ids.kaspersky-labs.com
127.0.0.1 kaspersky.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.symantec.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 updates1.kaspersky-labs.com
127.0.0.1 updates1.kaspersky-labs.com
127.0.0.1 updates2.kaspersky-labs.com
127.0.0.1 updates3.kaspersky-labs.com

то данный факт значит что вероятнее всего в вашей системе вредная программка, которая перекрывает доступ антивирусным программкам к серверам обновлений, т.к. айпишник — 127.0.0.1 — это адресок вашего компьютера на loopback-интерфейсе.

Впринципе, точно так же можно самому перекрыть ненужные веб-сайты,  добавляя в HOSTS-файл строчку:

127.0.0.1 блокируемый веб-сайт

Сходу желаю предупредить, что, если в HOSTS файле огромное количество записей (более сотки),  то лучше отключать службу DNS-клиент, по другому столкнётесь с осязаемыми тормозами при серфинге в сети.

Related posts:

  1. Осторожно, Imsolk!
Опубликовано в рубрике Сетевая безопасность Метки:
«
»