Pomocou tohto súboru môžete vytvoriť súlad medzi názvami domén a ich IP adresami. Vo všeobecnom prípade je táto korešpondencia určená službou DNS (serverom), ale ak je potrebné túto službu „obísť“, to znamená, že je nastavené neštandardné (niekedy užitočné a niekedy škodlivé) mapovanie, potom sa uchýlia na nastavenie v súbore hosts. Tento systémový objekt sa objavil s príchodom internetu, keď služba DNS ešte neexistovala, a bol to jediný spôsob, ako pre systém Windows porovnať symbolický názov lokality s jej fyzickou sieťovou adresou.
Formát súboru
Tento súbor je systémový súbor a nachádza sa v systémovej oblasti disku v priečinku Windows\System32\drivers\etc\. Vo formáte je to bežný textový súbor s názvom hosts, ale bez prípony názvu. Pozostáva z textových reťazcov a je možné ho upravovať pomocou ľubovoľného textového editora. Každý riadok môže byť buď komentár (v tomto prípade je jeho prvým znakom #) alebo zodpovedajúci výraz vo formáte
Ako obnoviť hostiteľov
Niekedy môže nastať situácia, keď potrebujete obnoviť pôvodný stav tohto súboru. Môže sa vyskytnúť buď po jeho náhodnom odstránení alebo poškodení, alebo v dôsledku vystavenia škodlivému softvéru. Hneď je potrebné povedať, že na prístup k tomuto súboru (aj pri jeho obnove) potrebujete práva správcu. Jeho obsah je možné vygenerovať ručne v textovom editore alebo stiahnuť z internetu.
Úprava súboru
Samozrejme, aby ste mohli upravovať hostiteľov, musíte mať práva správcu. Môžete ho upraviť pomocou ľubovoľného textového editora. Ako príklad používame štandardný Poznámkový blok, ktorý je vždy nainštalovaný vo Windows 7. Môžete ho spustiť dvoma spôsobmi – z príkazového riadku a priamym volaním Poznámkového bloku:
Po akýchkoľvek zmenách v tomto dokumente musíte reštartovať počítač, inak nebude jeho nový obsah Windows 7 známy, pretože sa stane známym až počas reštartu.
Výhody a škody hostiteľov sa menia
Medzi užitočné zmeny tohto súboru patria napríklad nasledujúce:
- Nastavenie zhody IP adresy a domény, aby sa urýchlil prístup na stránku obídením servera DNS.
- Zmeny na zablokovanie prístupu na konkrétnu lokalitu, napríklad na zablokovanie overovania systému Windows alebo dostupnosti aktualizácií pre program. Na tento účel je 127.0.0.1 špecifikovaná ako IP adresa, ktorú operačný systém vníma ako prístup k tomuto počítaču a nie k skutočnej stránke.
- Zmeny „reklamovať“ tento počítač ako lokálny server, pretože služba DNS o ňom nič nevie. Samozrejme, na to musí byť adresa IP statická.
Hostitelia sú hlavným cieľom väčšiny škodlivého softvéru. Existujú dva hlavné, dalo by sa povedať „klasické“ spôsoby zmeny tohto súboru, ku ktorým sa útočníci uchyľujú, aby z neho mali úžitok. Toto sú zmeny:
- Blokovanie prístupu na servery antivírusových programov, aby počítač nemohol stiahnuť takýto program alebo aktualizovať databázy vírusového syndrómu. Ak sa napríklad v dôsledku vystavenia vírusu alebo trójskemu koňovi objaví v hostiteľoch riadok ako „127.0.0.1 esetnod32.ru“, všetky pokusy o prístup na stránku s týmto antivírusom budú zablokované.
- Nahradenie skutočnej webovej adresy zaregistrovanej na serveri DNS falošnou. Povedzme, že škodlivá aplikácia, ktorá prenikla do počítača, zapíše do tohto súboru riadok „91.81.71.61 vk.com“, kde je uvedená adresa počítača autora tohto programu. Deje sa tak s cieľom, aby pokusy o prístup na obľúbenú stránku každého viedli k volaniu na server útočníka, ktorého rozhranie úplne kopíruje jeho skutočný náprotivok, ale používa sa na zhromažďovanie dôverných informácií o používateľoch stránok, napríklad ich prihlasovacie údaje a heslá.
Preto pri akomkoľvek podozrení na prítomnosť vírusov v systéme by ste si mali najskôr skontrolovať stav tohto súboru, a preto mnohé antivírusové programy neúnavne sledujú jeho stav a upozorňujú používateľa na všetky pokusy o jeho zmenu.
Dva mesiace predtým som písal o... Jednou z navrhovaných metód bola kontrola súboru hosts. Potom sa táto otázka krátko zaoberala, ale teraz ju zvážime podrobnejšie.
Vírusové programy veľmi často upravujú súbor hosts a píšu určité príkazy. V dôsledku toho sa môže stratiť prístup k Odnoklassniki alebo VKontakte (niekedy používateľ otvorí „ľavú“ webovú stránku VKontakte so žiadosťou o odoslanie SMS na odblokovanie stránky), antivírus sa prestane aktualizovať alebo internetové pripojenie úplne zmizne. Stáva sa tiež, že namiesto jednej stránky sa načíta iná. Napríklad otvoríte úvodnú stránku Yandex alebo Google a zobrazí sa reklamná stránka.
Vo všetkých týchto prípadoch je potrebné vyčistiť súbor hosts. Ak je dôvodom výskyt reklamných vírusov alebo blokovanie prístupu k nim, problém zmizne. Dá sa to urobiť 2 spôsobmi: ručne a pomocou programov. A nižšie sú pokyny, ako opraviť súbor hostiteľov pomocou každej z týchto metód.
Ako ručne vymazať súbor hosts
Ručné čistenie je veľmi jednoduché, ako teraz sami uvidíte.
Kliknite na Win + R a skopírujte riadok do zobrazeného okna: poznámkový blok %SystemRoot%\system32\drivers\etc\hosts. V dôsledku toho sa spustí poznámkový blok s obsahom tohto súboru.
Existuje ďalší spôsob, ako ho otvoriť:
Pripravený. Takto by mal vyzerať súbor hosts:
Najprv sú tu vysvetlenia od vývojárov systému Windows o tom, čo je tento súbor. Potom je uvedených niekoľko príkladov, ako správne písať príkazy. Komentáre sú písané ako obyčajný text a nevykonávajú žiadnu akciu (toto je označené ikonou hash # na začiatku všetkých riadkov).
Ale vo vašom prípade bude s najväčšou pravdepodobnosťou oveľa viac textu. A samozrejme bez značky hash. Napríklad takto:
Linka 127.0.0.1 zakazuje prístup na zadanú webovú stránku. Vo vyššie uvedenom príklade sú to Odnoklassniki, Meil.ru a portál Kaspersky. Ak sú tam napísané iné čísla, tak je tam presmerovanie na nejakú falošnú stránku.
Ak chcete vyčistiť súbor, musíte odstrániť tieto nadbytočné riadky. Určite si však pozrite, ako by mala vyzerať pôvodná verzia, aby ste nezmazali nič zbytočné.
Mimochodom, niekedy sú tieto extra riadky skryté úplne dole. To znamená, že keď otvoríte súbor, zdá sa, že tam nič nie je, ale ak prejdete nadol, nájdete niekoľko vírusových príkazov.
Potom uložte prijaté zmeny. Ak to chcete urobiť, kliknite na položku Súbor - Uložiť v poznámkovom bloku.
Reštartujte počítač alebo notebook – a problém s reklamnými vírusmi alebo blokovaním stránok by mal zmiznúť. Ak to bol dôvod, samozrejme.
Čo robiť, ak nemáte práva na úpravu súboru hosts? Skopírujte ho na plochu, odstráňte nadbytočné riadky, uložte zmeny a potom ho vložte do rovnakého priečinka a nahraďte predchádzajúcu verziu. A potom reštartujte počítač.
Ak problém pretrváva, najskôr skontrolujte, či sa zmeny hostiteľského súboru uložili. Koniec koncov, toto je pomerne častá chyba neskúsených používateľov.
Návod je univerzálny pre všetky operačné systémy, takže tu nezáleží na jeho verzii.
Ako opraviť súbor hosts cez AVZ
AVZ je na to ako stvorený - výkonný antivírusový nástroj, ktorý pomáha vyčistiť váš počítač od vírusov a všemožných reklamných nezmyslov. Tento program nájde súbor, aj keď je skrytý alebo úplne premenovaný. Je zadarmo a môžete si ho stiahnuť.
Ak chcete otvoriť AVZ, vyberte odkaz, kliknite pravým tlačidlom myši a spustite ho ako správca.
Potom:
Pomôcka AVZ vyčistí hostiteľský súbor a potom už len stačí reštartovať notebook alebo počítač. Všetko bude trvať 5-10 sekúnd. Program navyše funguje na akomkoľvek OS: Windows 10, 8.1, 7 a XP.
Obnovenie predvoleného súboru hostiteľov
Ako bonus vám dám ďalšiu metódu - oficiálne pokyny od spoločnosti Microsoft, ako obnoviť súbor hostiteľov. Môžete sa s tým zoznámiť. Táto možnosť je vhodná pre tých, ktorí omylom odstránili súbor hosts a chcú ho obnoviť. Návod je tiež univerzálny a vhodný pre Windows 7, 8 a 10.
Len málo používateľov, ktorí pracujú so „sedmičkou“ a surfujú po internete, si uvedomuje skutočný význam súboru HOSTS (Windows 7). Jeho obsah sa ukáže o niečo neskôr, ale teraz sa trochu zastavíme pri teórii.
prečo je to potrebné?
Vo všeobecnosti, ak niekto venoval pozornosť, samotný súbor sa nachádza v adresári etc, ak sa postupne presúvate po strome z priečinka Windows cez System32 do adresára ovládačov na systémovej jednotke. Nie každý sa však dostane do takejto húštiny systému a vo všeobecnosti to nie je potrebné. Na druhej strane, ak si dáte pozor, samotný objekt nemá príponu, hoci v skutočnosti ide o obyčajný textový dokument.
Pozrime sa však bližšie na Windows 7. Jeho obsahom je, že práve tento objekt je v systéme zodpovedný za vzťah medzi názvami hostiteľov (lokality, uzly atď.) a určovaním ich IP adries, aby koncovému používateľovi poskytol prístup k zdroju. Zhruba povedané, v prehliadači nemusíme zadávať kombinácie pozostávajúce z čísel, ale môžeme len špecifikovať názvy zdrojov.
A ešte jedno malé upresnenie k súboru HOSTS (Windows 7). Jeho obsah sa môže zmeniť. V závislosti od toho, aké zmeny boli vykonané, to môže pomôcť zablokovať určité stránky, urýchliť prístup k určitým zdrojom alebo naopak zohrať krutý vtip presmerovaním používateľa na pochybné stránky. Najprv sa však pozrime na pôvodný súbor.
(Windows 7): Obsah
Najprv teda skúsme otvoriť Treba povedať, že ak použijete štandardnú metódu dvojitého kliknutia, nič nebude fungovať, pretože, ako už bolo spomenuté vyššie, tento objekt nemá príponu. Okrem toho môže byť súbor skrytý, takže by ste mali najskôr vybrať zobraziť skryté objekty v ponuke zobrazenia. Systém ale ponúkne niekoľko aplikácií na otvorenie. Vyberieme najjednoduchšiu vec - štandardný Poznámkový blok a pozrieme sa na obsah súboru HOSTS (Windows 7). Pred nami je niečo nepochopiteľné: popisný text, niekoľko príkladov a riadok označujúci lokálnu IP (# 127.0.0.1 localhost). Tak to má byť.
Pozor! Pod čiarou označujúcou rezervovanú lokálnu adresu by nemalo byť nič, pokiaľ používateľ samozrejme nechce, aby bol nejaký zdroj zablokovaný!
Vo všeobecnosti je všetko nad localhost povolené zdroje. Všetko nižšie je zablokované. Nie je ťažké uhádnuť, že mnohé vírusy, najmä programy, ktoré šíria spam alebo reklamu (Malware, Adware, atď.), nezávisle upravujú obsah tohto súboru. Ukazuje sa teda, že pri požiadaní o jeden zdroj dostane používateľ presmerovanie (presmerovanie) na úplne iný.
Predvolení HOSTIA v systéme Windows 7
Skontrolovali sme pôvodný súbor. Teraz sa pozrime na zmenený obsah. Ak to chcete opraviť, môžete vziať obsah „čistého“ súboru pre „sedmičku“ z iného počítača alebo z internetu, skopírovať ho, potom vložiť do originálu a uložiť.
Je tu však jeden problém. Faktom je, že niekedy po odstránení všetkého nepotrebného nie je možné súbor uložiť ako originál (systém to jednoducho neumožňuje).
Čo robiť v tomto prípade? Najprv úplne odstráňte originál (Shift + Del) a vynechajte Kôš. Potom klikneme pravým tlačidlom myši na prázdne miesto v adresári etc a vytvoríme nový súbor s rovnakým názvom, ale neuvádzame príponu. Teraz do nej vložíme potrebný obsah a objekt uložíme. Potom musíte nájsť súbor lmhosts.sam a odstrániť ho, ako bolo uvedené vyššie.
To je všetko, hotovo. V prvom aj druhom prípade je potrebný reštart systému. Len tak bude všetko fungovať podľa očakávania. A samozrejme, úpravy by sa mali vykonávať výlučne s právami správcu.
Spodná čiara
Celkovo je tu uvedené veľmi krátke zhrnutie súboru HOST. Ak sa pozriete na problematiku blokovania niektorých nežiaducich zdrojov alebo naopak umožnenia prístupu k nim rýchlejším prístupom, úpravy sa musia vykonávať výlučne manuálne a podľa určitých pravidiel. Tu musíte pamätať na to, že kľúčovú úlohu oddeľovača zohráva čiara označujúca vyhradenú lokálnu IP. No, potom, ako sa hovorí, je to otázka techniky. Mimochodom, vyššie uvedená technika pomôže aj vtedy, ak bol obsah objektu zmenený vplyvom vírusových programov.
Predtým bol súbor hosts jediným nástrojom, ktorý vám umožňoval priradiť názov domény lokality k adrese IP. Služba DNS je teraz zapojená do takejto transformácie, ale súbor hosts zo systému nezmizol a naďalej vykonáva svoje funkcie v mierne upravenej podobe.
Ako fungujú hostitelia
Súbor hosts sa nachádza v adresári WINDOWS\system32\drivers\etc\ a je to textový dokument, ktorý nemá príponu. Otvára sa prostredníctvom štandardnej aplikácie Windows „Poznámkový blok“ alebo programu Poznámkový blok. Ak k hostiteľom pridáte záznam, ktorý obsahuje IP adresu a doménu, ovplyvní to vašu prácu na internete. Používajú to rôzne škodlivé aplikácie, ktoré vešajú bannery a nahrádzajú stránky v prehliadači.
Súbor hostiteľov by nemal obsahovať ďalšie adresy IP a domény. Často škodlivé aplikácie, ktoré vstúpia do systému, zmenia hostiteľa. Označujú napríklad doménu vk.com, ale adresa IP je z inej stránky. Výsledkom je, že keď do prehliadača zadáte názov domény vk.com, nebudete presmerovaní na sociálnu sieť, ale na stránku, ktorej IP adresa je uvedená v hostiteľoch.
To isté platí pre vzhľad rôznych bannerov, najmä bežných na Odnoklassniki a VKontakte. Jeden vstup do hostiteľa a idete tam, kam vás nasmerovali útočníci.
Ak chcete tento problém vyriešiť, musíte súbor hostiteľov obnoviť na pôvodnú hodnotu.
Obnova súboru
Ak vidíte, že v súbore hosts sú ďalšie riadky, potom ich na obnovenie stačí odstrániť. Pozrite sa, ako vyzerá hostiteľ v systéme Windows 7 – posledná položka by mala byť „127.0.0.1 localhost“, čo hovorí, že keď pristupujete k názvu localhost, pristupujete k svojmu vlastnému počítaču. 
Ak používateľ omylom odstránil hostiteľa, je to v poriadku - služba DNS vám umožňuje bez problémov surfovať po internete. Ale pre pokoj v duši je lepšie súbor obnoviť, najmä preto, že to nie je vôbec ťažké:
Zmeny sa vykonajú automaticky, po ktorých je potrebné reštartovať počítač. Po reštarte systému opäť prejdite do adresára: WINDOWS\system32\drivers\etc\ a otvorte dokument hosts - vráti sa do pôvodnej podoby.
Manuálne obnovenie
Pomôcka Microsoft Fix it nefunguje v systéme Windows 8, takže ak používate túto verziu operačného systému, budete musieť vykonať všetky kroky manuálne. Ani tu nie je nič zložité:
Hostiteľa je možné manuálne obnoviť v akejkoľvek verzii systému Windows, nielen v systéme Windows 8. Obsah tohto dokumentu sa líši v závislosti od verzie, preto je najlepšie ho skopírovať zo stránky podpory spoločnosti Microsoft. Nie je potrebné vymazať starého hostiteľa - nič to neovplyvní.
Súbor hostiteľov je zodpovedný za vytvorenie korešpondencie medzi doménou a IP adresou stránky. Kontaktovanie hostiteľa má prednosť pred odoslaním požiadavky na server DNS a súbor je uložený v počítači a kontrolovaný správcom, čo z neho robí dôležitý prvok bezpečnej prevádzky systému Windows. V niektorých prípadoch sa používatelia stretávajú s potrebou obnoviť súbor hostiteľov do pôvodného stavu. Nepotrebné záznamy z neho môžete odstrániť dvoma spôsobmi: manuálne a automaticky pomocou špeciálneho softvéru.
Manuálne obnovenie
Obnovenie súboru hostiteľov sa zvyčajne vyžaduje po tom, ako doň škodlivé aplikácie pridajú nové položky. Typický útok vyzerá takto: otvoríte Odnoklassniki alebo VKontakte a stránka hlási, že váš účet je zablokovaný, a požiada vás o odoslanie SMS na potvrdenie prihlásenia. V dôsledku toho sa z telefónu stiahnu peniaze a neskôr zistíte, že namiesto VKontakte vás súbor hosts presmeroval na falošnú stránku.
Ale hostiteľ s tým nemá nič spoločné: ukázalo sa, že je to iba nástroj v rukách škodlivého softvéru. Preto po vyčistení systému Windows antivírusom musíte začať s obnovou hostiteľov.
Ďalšou možnosťou je prejsť do C:\Windows\System32\drivers\et a jednoducho otvoriť hostiteľov cez Poznámkový blok. Vo vnútri uvidíte veľa textu v angličtine. Musíte sa uistiť, že v hostiteľovi nie sú žiadne ďalšie položky. Štandardne by mal text končiť riadkom "# ::1 localhost". Všetko po ňom by sa malo odstrániť, najmä ak ste do súboru nič nezadali.
Toto čistenie však nemusí byť dokončené, preto dôrazne odporúčame, aby ste obsah vášho hostiteľa porovnali s informáciami poskytnutými na stránke podpory na adrese https://support.microsoft.com/ru-ru/kb/972034. V systéme Windows 7 by obsah hostiteľov mal vyzerať takto:
Aby ste sa uistili, že neexistujú žiadne ďalšie položky, odstráňte starého hostiteľa a vytvorte nový súbor:
Teraz starý hostiteľ nebude fungovať a v novom určite nebude nič zbytočné, takže sa nemusíte obávať o bezpečnosť svojich peňazí a osobných údajov.
Automatické obnovenie
Ak sa ručné obnovenie zdá ťažké, môžete hostiteľa opraviť pomocou špeciálnych nástrojov. Napríklad technická podpora spoločnosti Microsoft v článku o oprave súboru hosts v rôznych verziách Windowsu navrhuje stiahnuť si pomôcku Fix It, po ktorej spustení sa nepotrebné položky vymažú bez zásahu používateľa. 
Ďalším spôsobom je použitie antivírusového programu AVZ. Toto je výkonný nástroj na výskum a obnovu systému Windows, ale pozrieme sa iba na jednu z jeho funkcií - čistenie súboru hosts.