Cara mengubah file host (Keamanan)

File host dimaksudkan untuk mencocokkan nama domain (situs), yang ditulis menggunakan karakter, dan alamat IP yang sesuai (misalnya, 145.45.32.65), yang ditulis dalam empat angka. Anda dapat membuka situs apa pun di browser, tidak hanya setelah memasukkan namanya, tetapi juga setelah memasukkan alamat IP situs ini.

Pada Windows, permintaan ke file host lebih diutamakan daripada permintaan ke server DNS. Pada saat yang sama, isi file ini dikendalikan oleh administrator komputer.

Konten:

Di mana file host?
Konten file host standar
Apa yang harus dicari
Mengapa mengubah file host
Cara mengedit file host
Kesimpulan artikel
Bagaimana cara mengubah file host (video)

Oleh karena itu, sering kali malware mencoba mengubah konten file host. Mengapa mereka melakukannya??

Mereka melakukan ini untuk memblokir akses ke situs populer, atau untuk mengarahkan pengguna ke situs lain. Di sana, paling-paling, mereka akan ditampilkan iklan, dan paling buruk, halaman palsu dari sumber daya populer akan dibuka (jejaring sosial, jendela layanan email, layanan perbankan online, dll.), Dengan permintaan untuk memasukkan data dari Anda akun.

Dengan demikian, karena kecerobohan pengguna, penyerang dapat memperoleh akses ke data pengguna dan membahayakannya.

Di mana file host?

File host terletak di folder dengan sistem operasi Windows, biasanya, ini adalah drive "C" di komputer pengguna.

Path ke file hosts adalah:

C: \ Windows \ System32 \ drivers \ etc \ hosts

Anda dapat secara manual pergi dengan cara ini, atau segera membuka folder dengan file host, menggunakan perintah khusus.

Untuk akses cepat ke file, tekan kombinasi tombol "Windows" + "R" pada keyboard. Setelah itu, jendela Run akan terbuka. Di bidang "Buka", masukkan path ke file (lihat di atas), atau salah satu dari perintah ini:

% systemroot% \ system32 \ drivers \ etc% WinDir% \ System32 \ Drivers \ Dll

Kemudian klik tombol "OK".

Selanjutnya, folder "etc" akan dibuka, di mana file "hosts" berada.

File ini tidak memiliki ekstensi, tetapi dapat dibuka dan diedit di editor teks apa pun..

Konten file host standar

Pada sistem operasi Windows, file "host" memiliki konten standar berikut:

# Hak Cipta (c) 1993-2009 Microsoft Corp. # # Ini adalah contoh file HOSTS yang digunakan oleh Microsoft TCP / IP untuk Windows. # # File ini berisi pemetaan alamat IP ke nama host. Setiap entri # harus disimpan pada satu baris. Alamat IP harus # ditempatkan di kolom pertama diikuti oleh nama host yang sesuai. # Alamat IP dan nama host harus dipisahkan oleh setidaknya satu spasi. # # Selain itu, komentar (seperti ini) dapat dimasukkan pada baris # individu atau mengikuti nama mesin yang dilambangkan dengan simbol '#'. # # Sebagai contoh: # # 102.54.94.97 rhino.acme.com # server sumber # 38.25.63.10 x.acme.com # x client host # resolusi nama localhost ditangani dalam DNS itu sendiri. # 127.0.0.1 localhost # :: 1 localhost

File ini memiliki konten yang mirip dengan sistem operasi Windows 7, Windows 8, Windows 10.

Semua entri yang dimulai dengan tanda pon #, dan kemudian ke akhir baris, pada umumnya tidak masalah untuk Windows, karena ini adalah komentar. Komentar ini menjelaskan untuk apa file itu..

Di sini dikatakan bahwa file host untuk memetakan alamat IP ke nama situs. Host harus membuat entri dalam file sesuai dengan aturan tertentu: setiap entri harus dimulai pada baris baru, pertama-tama tulis alamat IP, dan kemudian setelah setidaknya satu spasi nama situs. Selanjutnya, setelah kisi (#), Anda dapat menulis komentar pada catatan yang dimasukkan ke file.

Komentar-komentar ini tidak mempengaruhi operasi komputer, Anda bahkan dapat menghapus semua entri ini, hanya menyisakan file kosong.

Anda dapat mengunduh file host standar dari sini untuk instalasi di komputer Anda. Ini dapat digunakan untuk mengganti file yang dimodifikasi jika Anda tidak ingin mengedit file host di komputer Anda sendiri.

Apa yang harus dicari

Jika file ini di komputer Anda tidak berbeda dengan file standar ini, itu berarti bahwa tidak ada masalah yang dapat terjadi karena modifikasi file ini oleh program jahat di komputer Anda.

Berikan perhatian khusus pada konten file yang terletak setelah baris berikut:

# 127.0.0.1 localhost # :: 1 localhost

Entri tambahan dapat dimasukkan ke dalam file host, yang ditambahkan di sini oleh beberapa program.

Misalnya, dalam gambar ini, Anda dapat melihat bahwa program Hapus centang telah menambahkan beberapa entri ke konten standar dari file host. Di antara baris komentar, catatan tambahan dimasukkan untuk melakukan tindakan tertentu. Ini dilakukan agar selama instalasi program di komputer saya, utilitas ini memotong perangkat lunak yang tidak diinginkan.

Mungkin ada baris tambahan dari jenis ini: pertama "satu set angka", dan kemudian setelah spasi, "nama situs", ditambahkan untuk, misalnya, menonaktifkan iklan dalam program Skype, atau memblokir akses ke situs apa pun.

Jika Anda sendiri tidak menambahkan apa pun ke file host, dan tidak menggunakan program (Hapus centang) yang disebutkan dalam artikel ini, maka Anda dapat dengan aman menghapus entri yang tidak dapat dipahami dari file host.

Mengapa mengubah file host

File host diubah untuk memblokir akses ke sumber daya tertentu di Internet, atau untuk mengarahkan pengguna ke situs lain.

Biasanya, kode berbahaya awal dijalankan setelah peluncuran program yang diunduh dari Internet. Pada titik ini, perubahan pada properti pintasan browser dibuat secara otomatis, dan cukup sering baris tambahan ditambahkan ke file host.

Untuk memblokir situs (misalnya, situs VKontakte), baris dari jenis berikut ini dimasukkan:

127.0.0.1 vk.com

Untuk beberapa situs, dua varian nama situs dapat dimasukkan dengan "www", atau tanpa singkatan ini.

Anda sendiri dapat memblokir situs yang tidak diinginkan di komputer Anda dengan menambahkan entri serupa ke file host:

127.0.0.1 nama situs web

Dalam entri ini, alamat IP (127.0.0.1) adalah alamat jaringan komputer Anda. Berikutnya adalah nama situs yang harus Anda blokir (misalnya, pikabu.ru).

Akibatnya, setelah memasukkan nama situs, Anda akan melihat halaman kosong dari komputer Anda, meskipun nama halaman web ini akan ditulis di bilah alamat browser. Situs ini akan diblokir di komputer Anda..

Saat menggunakan pengalihan, setelah memasukkan nama situs yang diinginkan, situs yang sama sekali berbeda akan dibuka di browser pengguna, biasanya halaman web dengan iklan, atau halaman palsu dari sumber daya populer.

Untuk mengalihkan ke situs lain, entri berikut ditambahkan ke file host:

157.15.215.69 site_name

Pertama datang satu set angka - alamat IP (saya menulis angka acak di sini sebagai contoh), dan kemudian, setelah spasi, nama situs akan ditulis dalam huruf Latin, misalnya, vk.com atau ok.ru.

Skema kerja dari metode ini kira-kira sebagai berikut: orang jahat secara khusus membuat situs palsu (palsu) dengan alamat IP khusus (jika tidak, metode ini tidak akan berfungsi). Selanjutnya, aplikasi yang terinfeksi masuk ke komputer pengguna, setelah peluncurannya, perubahan dibuat di file host.

Akibatnya, ketika pengguna mengetik nama situs populer di bilah alamat browser, kemudian alih-alih situs yang diinginkan, mereka ditransfer ke situs yang sama sekali berbeda. Ini bisa berupa halaman palsu dari jejaring sosial yang dirancang untuk mencuri data pribadi pengguna, atau situs dengan iklan yang mengganggu. Sangat sering, dari situs palsu seperti itu, ada pengalihan (redirect) ke banyak halaman lain yang dibuat khusus dengan iklan.

Cara mengedit file host

Anda dapat mengubah sendiri konten file host dengan mengeditnya menggunakan editor teks. Salah satu cara termudah untuk mendapatkan kemampuan untuk mengubah file adalah membuka file host di Notepad dengan membuka program sebagai administrator.

Anda mungkin juga tertarik dengan:

Browser itu sendiri terbuka dengan iklan: cara memperbaikinya
Cara menonaktifkan Windows Defender - 7 cara

Untuk melakukan ini, buat pintasan ke utilitas Notepad di Desktop, atau jalankan aplikasi dalam program standar yang terdapat di menu Start. Untuk memulai, pertama klik pada pintasan program dengan tombol kanan mouse, dan kemudian pilih opsi "Run as administrator" di menu konteks. Setelah itu, jendela editor teks Notepad akan terbuka.

Selanjutnya, buka menu "File", dan kemudian pilih "Open ..." di menu konteks. Di jendela Explorer yang terbuka, ikuti jalur berikut:

C: \ Windows \ System32 \ drivers \ dll

Setelah membuka folder "etc", Anda tidak akan melihat file "hosts", karena tampilan file teks akan dipilih di Explorer. Pilih pengaturan "Semua File". Setelah itu, file host akan ditampilkan di folder ini. Sekarang Anda dapat membuka file host di Notepad untuk mengeditnya.

Setelah pengeditan selesai, perubahan pada file host. Harap perhatikan bahwa jenis file saat menyimpan harus: "Semua file".

Kesimpulan artikel

Jika malware telah mengubah entri dalam file host, Anda dapat mengganti file yang dimodifikasi dengan yang standar, atau mengedit konten file ini, menghapus entri yang tidak perlu dari sana..

Bagaimana cara mengubah file host (video)

https://www.youtube.com/watch?v=IPYTUmvR218 Publikasi serupa: