L'article couvre les questions suivantes : où se trouve le fichier hosts dans Windows 7, Windows 8, Windows 10 ; contenu du fichier hosts, comment le modifier ; comment enregistrer le fichier hosts si l'accès est refusé.
Fichier hosts - qu'est-ce que c'est, à quoi ça sert ?
Qu'est-ce que c'est
hosts - un fichier contenant une base de données d'adresses IP et de noms de domaine qui leur correspondent. Par exemple, pour le site populaire VKontakte, la correspondance sera la suivante :87.240.131.118 vk.com
Fichier d'hôtes sous Windows s'ouvre à l'aide de l'application Carnet de notes.
À quoi sert-il
Les adresses de sites Web par lettres ont été inventées exclusivement pour les personnes, car elles sont plus faciles à retenir pour une personne. Les ordinateurs trouvent des sites par numéros. En utilisant le même VKontakte comme exemple : vk.com est une adresse de lettre (ou ils disent URL) et 87.240.131.118 est une adresse numérique (ou adresse IP).Vérifiez mes mots. Entrez dans la barre d'adresse de votre navigateur
87.240.131.118
Il faut aller sur le site https://vk.com/.
Toutes les correspondances entre les adresses IP et les URL sont stockées sur des serveurs DNS, que le navigateur contacte et nous ouvre le site souhaité.
Mais avant de contacter le serveur DNS, le navigateur vérifie toujours le fichier hosts. Nous pouvons y interdire l'ouverture de sites, ou remplacer la correspondance entre l'adresse IP et l'URL.
C'est ce que font les virus sur l'ordinateur, remplaçant les correspondances, ajoutant d'autres lignes à ce fichier, etc. Pour plus d'informations sur les lignes qui doivent être saisies dans un tel fichier, voir le chapitre « Comme les commandes qui doivent être saisies
À quoi doit ressembler le fichier hosts ? Contenu du fichier hosts
Le fichier hosts doit contenir les éléments suivants :Pour Windows XP :
| # Copyright (c) 1993-1999 Microsoft Corp. # # #espace. # # # Par exemple: # 127.0.0.1 hôte local |
Pour Windows Vista :
# Copyright (c) 1993-2006 MicrosoftCorp. # # Ceci est un échantillon Fichier HÔTE utilisé par Microsoft TCP/IP Pour les fenêtres. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # L'entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placé dans la première colonne suivi du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un #espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des # lignes ou suivant le nom de la machine indiqué par un symbole "#". # # Par exemple: # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client
|
Pour Windows 7, 8, 8.1, 10 :
| # Copyright (c) 1993-2009 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # L'entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placé dans la première colonne suivi du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un #espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des # lignes ou suivant le nom de la machine indiqué par un symbole "#". # # Par exemple: # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client # La résolution du nom d'hôte local est gérée dans le DNS lui-même. |
Où se trouve le fichier hosts dans Windows 7, Windows 8, Windows 10
Le fichier hosts se trouve dans toutes les versions de Windows à l'adresseVoir les captures d'écran :
Comment ouvrir le fichier hosts
Ce fichier peut être ouvert à l'aide du Bloc-notes. Trouvez-le dans le menu Démarrer cette application. Cliquez sur clic-droit souris. Dans le menu qui apparaît, sélectionnez « Exécuter en tant qu'administrateur ». Dans la fenêtre du Bloc-notes qui s'ouvre, via le menu « Fichier » → « Ouvrir… », ouvrez le fichier hosts, en écrivant l'adresse du fichier dans la barre d'adresse de la fenêtre qui s'ouvre ou en vous déplaçant de dossier en dossier jusqu'à ce que nous le trouvions.
Comment modifier le fichier hosts
1. Récupération
Pour restaurer un fichier, vous avez besoin de :- Ouvrez le fichier en utilisant le Bloc-notes en tant qu'administrateur.
- Copiez le contenu du fichier de cet article, collez-le avec remplacement et enregistrez.
Attention!
Le fichier ne doit être ouvert que via le Bloc-notes exécuté en tant qu'administrateur. Sinon, vous ne pourrez pas enregistrer les modifications. Lorsque nous enregistrons l'extension .txt dans le nom du fichier, nous la supprimons.Astuces d'un fichier hosts modifié
1. Certains virus masquent leurs modifications après des lignes127.0.0.1 hôte local
::1 hôte local
Ils laissent beaucoup d'espaces et ajoutent ensuite des lignes.
Par conséquent, lors du remplacement du contenu, sélectionnez tout le contenu (touches de raccourci CTRL+A).
2. Le fichier est masqué
S'il n'y a aucun fichier dans le package spécifié, il se peut qu'il ait été masqué et que l'attribut « Caché » lui soit attribué.
Dans le menu Affichage → Options → Affichage, cochez la case « Afficher fichiers cachés, dossiers et disques."
Maintenant que le fichier est apparu, dans les propriétés du fichier, décochez la case « Caché ».
3. Ne peut pas être modifié
Le fichier a reçu l'attribut Lecture seule. Dans les propriétés du fichier, décochez la case correspondante.
Vers le dossier C:\Windows\System32\drivers\etc placez un fichier avec le nom hosts, mais avec l'extension .SMS(fichier hosts.txt) ou sans extension, comme le fichier hosts, mais avec un nom différent, par exemple host.
2. Changement
Pour bloquer l'accès à un certain site, vous devez saisir les lignes à la fin du contenu(Sauter la ligne)
127.0.0.1 (plusieurs espaces) (Nom de domaine à bloquer)
127.0.0.1 (plusieurs espaces) (Nom du domaine bloqué depuis www.)
En utilisant l'exemple des mêmes VKontakte et Odnoklassniki :
Sauvegarder. Nous vérifions notre travail en saisissant l'URL de ces sites dans la barre d'adresse du navigateur. Les sites ne s'ouvrent pas. Bingo !
De cette façon, vous pouvez bloquer des sites Web jeux d'ordinateur, sites de casino, sites pornographiques, etc.
Pour rediriger, on fait tout comme avant, mais on donne à l'URL souhaitée une IP différente.Exemple. Laissez le site https://vk.com/ s'ouvrir lorsque vous vous connectez à VKontakte et Odnoklassniki
Nous écrivons les lignes :
(Sauter la ligne)
87.240.131.118 vk.com
87.240.131.118 www.vk.com
87.240.131.118 ok.ru
87.240.131.118 www.ok.ru
2.3. Sites populaires et leurs adresses IP
87.240.131.118 https://vk.com/213.180.193.3 https://ya.ru
5.61.23.5 https://ok.ru/
Internet regorge de services permettant de déterminer les adresses IP de n’importe quel site Web. Recherche le sur Google.
accès des hôtes refusé - que faire
Si vous ne pouvez pas enregistrer le fichier et que l'accès est refusé. Nous le faisons dans l'ordre, en essayant de sauvegarder le fichier après chaque élément.- Ouvrez dans le Bloc-notes en tant qu'administrateur.
- Copiez le fichier sur votre bureau. Changes le. Le fichier hosts restant dans le dossier C:\Windows\System32\drivers\etc renommez-le en hosts.old. Copiez le fichier hosts que vous avez modifié sur votre bureau dans le dossier C:\Windows\System32\drivers\etc.
- Désactivez l'antivirus. Les programmes antivirus garantissent souvent qu'aucune modification n'est apportée à ce fichier. Ajouter un fichier aux exceptions Windows Defender. À partir de 8 heures Versions Windows s'assure que personne ne modifie ce fichier.
- Nous définissons les droits d'accès au fichier dans ses propriétés sur l'onglet « Sécurité ».
- Si vous ne parvenez toujours pas à le supprimer, accédez à Mode sans échec et essayez de le retirer du dessous.
Que se passe-t-il si vous supprimez le fichier hosts
Rien ne se passera. Sauf s'il y a des problèmes avec votre connexion Internet. Lors de la connexion, l'adresse IP 127.0.0.1 devra être précisée manuellement. Il est possible que certains programmes demandent localhost plutôt que 127.0.0.1, ce qui créera un autre problème.Le système d'exploitation Windows 7 dispose d'un tel fichier grâce auquel vous pouvez réguler vos visites sur des sites Internet. La plupart des gens ne connaissent pas un tel dossier, et ceux qui le savent tentent de l’ignorer pour ne pas « faire de miracles ». Ce fichier est appelé hôtes. Voyons brièvement pourquoi cela est nécessaire.
Sachez que lorsque vous saisissez l'adresse d'un site Web dans la ligne du navigateur, un serveur DNS spécial situé sur Internet la modifie immédiatement en une certaine séquence de chiffres. Cette série numérique est unique pour chaque site, et les noms de sites ne sont nécessaires que pour faciliter la mémorisation. Le fichier hosts est utilisé pour la rapidité de travail dans réseau mondial Internet, en contournant les requêtes au serveur DNS. En d'autres termes, si vous écrivez une chaîne numérique dans le fichier hosts correspondant au nom du site, alors vous y serez directement redirigé, en contournant le serveur DNS. Il vous suffit de l’enregistrer correctement, sinon le site ne se chargera pas, et même si c’est le cas, ce ne sera pas celui que vous souhaitez.
Les « nuisibles informatiques » utilisent volontiers le fichier hosts pour leurs intérêts personnels. Un virus, pénétrant dans un ordinateur, modifie très souvent le fichier hosts. Par conséquent, si vous rencontrez soudainement des restrictions d'accès à certains sites, analysez d'abord votre ordinateur pour voir si des virus y sont entrés, puis convertissez ensuite les hôtes dans leur forme d'origine.
Où se trouve le fichier hosts dans Windows 7 ?
Voyons donc où se trouvent les hôtes dans Windows 7. Vous pouvez le trouver dans dossier système"Les fenêtres". Il se trouve sur le lecteur C, c'est-à-dire là où le système est installé. Ensuite, recherchez le dossier « System 32 », allez dans « Drivers » et enfin dans « Etc ». Le fichier dont nous avons besoin est enregistré dans ce dossier.
Il arrive également que vous n'ayez pas trouvé le fichier hosts, il est probablement simplement masqué et l'option « Ne pas afficher les fichiers, dossiers et lecteurs cachés » est indiquée dans les paramètres. Dans ce cas, vous devez ouvrir le dossier « Ordinateur » et appuyer sur « Alt », il apparaîtra en haut de la fenêtre menu supplémentaire, sélectionnez-y « Service » et « Options des dossiers ». 
Dans la nouvelle fenêtre, sélectionnez l'onglet "Affichage" et recherchez l'élément "Afficher les fichiers, dossiers et lecteurs cachés", cochez-le. Acceptez les modifications en cliquant sur le bouton « Ok ». Allez maintenant dans le dossier « Etc », le fichier hosts devrait s'afficher. 
Voyons maintenant comment modifier le fichier hosts. Procédons comme suit :
Où se trouve le fichier hosts dans Windows 10 ?
Le fichier hosts du système d'exploitation Windows 10 se trouve au même endroit que dans Windows 7, c'est-à-dire sur disque système. Dans le dossier « Windows », allez ensuite dans le dossier « System 32 », allez dans « Pilotes » et enfin dans « Etc ».
Pour modifier un fichier sous Windows 10, vous devez :
- Double-cliquez sur le fichier hosts ;
- Dans la fenêtre qui apparaît, nous trouvons « Ouvrir avec » ;
- On retrouve parmi les programmes proposés « Notepad » ;
- Cliquez sur OK";
- Apportez des modifications et enregistrez-les.
- Si vous êtes un profane en la matière, il vaut mieux ne rien faire, mais demander l'aide d'un spécialiste qualifié.
- Si quelque chose vous invite à apporter des modifications vous-même, faites d'abord une copie du fichier et déplacez-le vers un autre dossier. Si quelque chose ne fonctionne pas pour vous, vous renverrez une copie du fichier.
- Si vous n'avez pas copié ce fichier et que vous avez déjà apporté des modifications, et que votre ordinateur commence à fonctionner, Internet vous aidera. Téléchargez un fichier similaire sur le site et remplacez le vôtre.
- Avant de changer quelque chose, demandez-vous si c’est vraiment nécessaire et si c’est important pour vous.
Peu d'utilisateurs qui travaillent avec les « sept » et surfent sur Internet réalisent la véritable signification du fichier HOSTS (Windows 7). Son contenu sera montré un peu plus tard, mais pour l'instant attardons-nous un peu sur la théorie.
pourquoi est-ce nécessaire ?
En général, si quelqu'un y prête attention, le fichier lui-même se trouve dans le répertoire etc, si vous vous déplacez séquentiellement le long de l'arborescence depuis Dossiers Windows, via System32 vers le répertoire des pilotes sur le disque système. Cependant, tout le monde n’entre pas dans un tel maquis du système et, dans l’ensemble, ce n’est pas nécessaire. D'un autre côté, si vous y prêtez attention, l'objet lui-même n'a pas d'extension, bien qu'il s'agisse en fait d'un document texte ordinaire.
Mais regardons de plus près Windows 7. Son contenu est que c'est cet objet qui est responsable dans le système de la relation entre les noms d'hôtes (sites, nœuds, etc.) et de la détermination de leurs adresses IP pour fournir utilisateur final accès à la ressource. En gros, nous n'avons pas besoin de saisir des combinaisons composées de nombres dans le navigateur, mais nous ne pouvons spécifier que les noms des ressources.
Et encore une petite précision sur le fichier HOSTS (Windows 7). Son contenu peut changer. Selon les modifications apportées, cela peut permettre de bloquer certains sites, d'accélérer l'accès à certaines ressources ou, au contraire, de jouer une blague cruelle en redirigeant l'utilisateur vers des sites douteux. Cependant, regardons d'abord fichier original.
(Windows 7) : Contenu
Alors, essayons d'abord d'ouvrir. Je dois dire que si vous utilisez méthode standard double-cliquez, rien ne fonctionnera, car, comme mentionné plus haut, cet objet n'a pas d'extension. De plus, le fichier peut être masqué, vous devez donc d'abord sélectionner Afficher les objets cachés dans le menu Affichage. Mais le système proposera plusieurs applications à ouvrir. Nous choisissons la chose la plus simple - le Bloc-notes standard et examinons le contenu du fichier HOSTS (Windows 7). Devant nous se trouve quelque chose d'incompréhensible : un texte descriptif, quelques exemples et une ligne indiquant l'IP locale (# 127.0.0.1 localhost). Voilà comment il devrait être.
Attention! Il ne doit rien y avoir en dessous de la ligne indiquant l'adresse locale réservée, à moins bien sûr que l'utilisateur souhaite qu'une ressource soit bloquée !
En général, tout ce qui se trouve au-dessus de localhost est autorisé en ressources. Tout ce qui est en dessous est bloqué. Il n'est pas difficile de deviner que de nombreux virus, notamment les programmes diffusant du spam ou de la publicité (Malware, Adware, etc.), éditent indépendamment le contenu de ce fichier. Il s'avère donc que lorsqu'il demande une ressource, l'utilisateur reçoit une redirection (redirection) vers une ressource complètement différente.
HÔTES par défaut dans Windows 7
Nous avons examiné le fichier original. Examinons maintenant le contenu modifié. Pour le corriger, vous pouvez récupérer le contenu d'un fichier « propre » pour le « sept » sur un autre ordinateur ou depuis Internet, le copier, puis le coller dans l'original et l'enregistrer.
Mais il y a un problème. Le fait est que parfois, après avoir supprimé tout ce qui est inutile, il n'est pas possible de sauvegarder le fichier comme l'original (le système ne permet tout simplement pas de le faire).
Que faire dans ce cas ? Tout d'abord, supprimez complètement l'original (Maj + Suppr), en contournant la Corbeille. Ensuite, nous faisons un clic droit sur l'espace vide à l'intérieur du répertoire etc et créons nouveau fichier avec le même nom, mais nous ne précisons pas l'extension. Maintenant, nous y insérons le contenu nécessaire et enregistrons l'objet. Après cela, vous devez y trouver le fichier lmhosts.sam et le supprimer, comme indiqué précédemment.
Ça y est, c'est fait. Dans les deux cas, un redémarrage du système est requis. Ce n’est qu’alors que tout fonctionnera comme prévu. Et bien sûr, l’édition doit être effectuée exclusivement avec les droits d’administrateur.
Conclusion
En général, il y avait très information brèveÔ Fichier HÔTE. Si l'on considère les problématiques de blocage de certaines ressources indésirables ou, au contraire, d'autorisation d'y accéder avec un accès plus rapide, l'édition doit se faire exclusivement manuellement et selon certaines règles. Ici, vous devez vous rappeler que le rôle clé du séparateur est joué par la ligne indiquant l'adresse IP locale réservée. Eh bien, comme on dit, c’est une question de technique. À propos, la technique ci-dessus sera également utile si le contenu de l'objet a été modifié en raison de l'influence de programmes antivirus.
Le fichier hosts est conçu pour faire correspondre les noms de domaine (sites), qui sont écrits à l'aide de symboles, et les adresses IP correspondantes (par exemple, 145.45.32.65), qui sont écrites sous forme de quatre valeurs numériques. Vous pouvez ouvrir n'importe quel site Web dans votre navigateur non seulement après avoir saisi son nom, mais également après avoir saisi l'adresse IP de ce site.
DANS Requête Windows au fichier hosts a la priorité sur les requêtes adressées aux serveurs DNS. Dans le même temps, le contenu de ce fichier est contrôlé par l'administrateur informatique lui-même.
Par conséquent, les logiciels malveillants tentent très souvent de modifier le contenu du fichier hosts. Pourquoi font-ils ça ?
Ils font cela pour bloquer l'accès aux sites populaires ou pour rediriger l'utilisateur vers d'autres sites. La bride le meilleur cas de scenario, on lui montrera une publicité, et au pire, une fausse page d'une ressource populaire sera ouverte (réseau social, fenêtre de service E-mail, service bancaire en ligne, etc.), vous demandant de saisir les informations de votre compte pour vous connecter au faux site.
Ainsi, en raison de la négligence de l'utilisateur, un attaquant peut accéder aux données de l'utilisateur et lui causer des dommages.
Où se trouve le fichier hosts ?
Le fichier hosts se trouve dans le dossier du système d’exploitation Windows, généralement le lecteur « C » de l’ordinateur de l’utilisateur.
Le chemin d'accès au fichier hosts ressemblera à ceci :
C:\Windows\System32\drivers\etc\hosts
Vous pouvez parcourir manuellement ce chemin ou ouvrir immédiatement le dossier contenant le fichier hôte à l'aide d'une commande spéciale.
Pour accès rapide au fichier, appuyez sur le raccourci clavier « Windows » + « R ». Cela ouvrira la fenêtre Exécuter. Dans le champ "Ouvrir", saisissez soit le chemin d'accès au fichier (voir ci-dessus), soit l'une de ces commandes :
%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc
Ce fichier n'a pas d'extension, mais peut être ouvert et modifié dans n'importe quel éditeur de texte.
Contenu standard du fichier hosts
Dans le système d'exploitation Windows, le fichier "hosts" a le contenu standard suivant :
# Copyright (c) 1993-2009 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placée dans la première colonne suivie du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un # espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des lignes # individuelles ou après le nom de la machine indiqué par un symbole "#". # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client # la résolution du nom d'hôte local est gérée dans le DNS lui-même. # 127.0.0.1 hôte local # ::1 hôte local
Ce fichier a un contenu similaire à celui d'exploitation Systèmes Windows 7, Windows 8, Windows 10.
Toutes les entrées qui commencent par le caractère dièse # et continuent jusqu'à la fin de la ligne n'ont pratiquement aucun rapport avec Windows car ce sont des commentaires. Ces commentaires expliquent à quoi sert le fichier.
Il est indiqué ici que le fichier hosts est conçu pour mapper les adresses IP aux noms de sites. Les entrées dans le fichier hosts devront être effectuées selon certaines règles : chaque entrée doit commencer par nouvelle ligne, écrivez d'abord l'adresse IP, puis après au moins un espace le nom du site. Ensuite, après le hachage (#), vous pouvez écrire un commentaire sur l'entrée insérée dans le fichier.
Ces commentaires n'affectent en rien le fonctionnement de l'ordinateur, vous pouvez même supprimer toutes ces entrées, ne laissant qu'un fichier vide.
Vous pouvez télécharger le fichier hosts standard à partir d'ici pour l'installer sur votre ordinateur. Il peut être utilisé pour remplacer le fichier modifié si vous ne souhaitez pas modifier vous-même le fichier hosts sur votre ordinateur.
À quoi faut-il faire attention
Si le fichier sur votre ordinateur n'est pas différent de celui-ci, fichier standard, cela signifie qu'il n'y a aucun problème qui pourrait survenir en raison du changement ce fichier Il n'y a aucun malware sur votre ordinateur.
Portez une attention particulière au contenu du fichier, qui se trouve après ces lignes :
# 127.0.0.1 hôte local # ::1 hôte local
Des entrées supplémentaires peuvent être insérées dans le fichier hôte, qui sont ajoutées ici par certains programmes.
Par exemple, dans cette image, vous pouvez voir que le programme a ajouté des entrées au contenu standard du fichier hosts. Entre les lignes commentées, des entrées supplémentaires ont été insérées pour effectuer certaines actions. Cela a été fait pour que lors de l'installation de programmes sur mon ordinateur, cet utilitaire coupez les logiciels indésirables.
Il peut y avoir lignes supplémentaires, de ce type : d'abord un « ensemble de chiffres », puis après un espace, « nom du site », ajouté afin, par exemple, de désactiver la publicité dans Programme Skype, ou bloquer l'accès à un site.
Si vous n'avez vous-même rien ajouté au fichier hosts et n'utilisez pas le programme mentionné dans cet article (Unchecky), vous pouvez supprimer en toute sécurité les entrées incompréhensibles du fichier hosts.
Pourquoi changent-ils le fichier hosts ?
Le fichier hosts est modifié afin de bloquer l'accès à une certaine ressource sur Internet, ou afin de rediriger l'utilisateur vers un autre site.
Habituellement, au début code malicieux est exécuté après le lancement d'un programme téléchargé sur Internet. À ce stade, des modifications sont automatiquement apportées aux propriétés du raccourci du navigateur et, bien souvent, des lignes supplémentaires sont ajoutées au fichier hosts.
Pour bloquer un site (par exemple, le site VKontakte), des lignes de ce type sont saisies :
127.0.0.1 vk.com
Pour certains sites, deux versions du nom du site peuvent être saisies avec « www » ou sans cette abréviation.
Vous pouvez vous-même bloquer les sites indésirables sur votre ordinateur en ajoutant une entrée similaire au fichier hôte :
127.0.0.1 nom_site
Dans cette entrée, l'adresse IP (127.0.0.1) est l'adresse réseau de votre ordinateur. Vient ensuite le nom du site que vous devez bloquer (par exemple, pikabu.ru).
En conséquence, après avoir saisi le nom du site, vous verrez une page vierge de votre ordinateur, bien que le nom de cette page Web soit inscrit dans la barre d'adresse du navigateur. Ce site sera bloqué sur votre ordinateur.
Lors de l'utilisation de la redirection, après avoir saisi le nom du site souhaité, un site complètement différent s'ouvrira dans le navigateur de l'utilisateur, il s'agit généralement d'une page Web contenant de la publicité ou d'une fausse page d'une ressource populaire.
Pour rediriger vers un autre site, des entrées du type suivant sont ajoutées au fichier hôte :
157.15.215.69 nom_site
Au début le recrutement est en cours numéros - adresse IP (j'ai écrit ici nombres aléatoires par exemple), puis, après un espace, le nom du site sera écrit en lettres latines, par exemple vk.com ou ok.ru.
Le fonctionnement de cette méthode ressemble à ceci : des personnes malveillantes créent délibérément un faux (faux) site Web avec une adresse IP dédiée (sinon cette méthode ne fonctionnera pas). Ensuite, une application infectée pénètre sur l’ordinateur de l’utilisateur et après son lancement, des modifications sont apportées au fichier hosts.
De ce fait, lorsqu'un utilisateur tape le nom d'un site populaire dans la barre d'adresse du navigateur, au lieu du site souhaité, il est redirigé vers un site complètement différent. Cela pourrait être une fausse page réseau social, conçu pour voler les données personnelles des utilisateurs, ou un site avec publicité intrusive. Très souvent, à partir d'un tel faux site, il existe des redirections (redirections) vers de nombreuses autres pages spécialement créées avec de la publicité.
Comment modifier le fichier hosts
Vous pouvez modifier vous-même le contenu du fichier hôte en le modifiant à l'aide de éditeur de texte. Un des plus des moyens simples Pour pouvoir modifier le fichier, ouvrez le fichier hosts dans le Bloc-notes, en ouvrant le programme en tant qu'administrateur.
Pour ce faire, créez un raccourci vers l'utilitaire Bloc-notes sur le bureau ou lancez l'application dans programmes standards, qui se trouvent dans le menu Démarrer. Pour commencer, cliquez d'abord sur le raccourci du programme avec le bouton droit de la souris, puis sélectionnez dans menu contextuelÉlément "Exécuter en tant qu'administrateur". Après cela, la fenêtre de l'éditeur de texte du Bloc-notes s'ouvrira.
C:\Windows\System32\drivers\etc
Après avoir ouvert le dossier "etc", vous ne verrez pas le fichier "hosts", puisque l'Explorateur sera sélectionné pour afficher les fichiers texte. Sélectionnez le paramètre Tous les fichiers. Après cela, le fichier hosts sera affiché dans ce dossier. Vous pouvez maintenant ouvrir le fichier hosts dans le Bloc-notes pour le modifier.
Une fois l'édition terminée, les modifications sont apportées au fichier hosts. Veuillez noter que le type de fichier lors de l'enregistrement doit être « Tous les fichiers ».
Conclusions de l'article
Si le programme malveillant a modifié les entrées du fichier hosts, vous pouvez remplacer le fichier modifié par un fichier standard ou modifier le contenu de ce fichier, en supprimant les entrées inutiles.
Comment changer le fichier hosts (vidéo)
Grâce à ce fichier, vous pouvez établir une correspondance entre les noms de domaine et leurs adresses IP. Dans le cas général, cette correspondance est déterminée par le service DNS (serveur), mais si ce service doit être « contourné », c'est-à-dire qu'un mappage non standard (parfois utile et parfois nuisible) est défini, alors ils ont recours pour le définir dans le fichier hosts. Cet objet système est apparu avec l'avènement d'Internet, alors que le service DNS n'existait pas encore, et était le seul moyen pour Windows de faire correspondre le nom symbolique d'un site avec son adresse réseau physique.
Ce fichier est un fichier système et se trouve dans partition système disque dans le dossier Windows\System32\drivers\etc\. C'est un format normal fichier texte avec le nom hosts, mais sans extension de nom. Cela consiste en chaînes de texte et peut être édité par n'importe quel éditeur de texte. Chaque ligne peut être soit un commentaire (auquel cas son premier caractère est #), soit une instruction correspondante au format
Comment restaurer des hôtes
Parfois, une situation peut survenir lorsque vous devez restaurer l'état initial de ce fichier. Cela peut survenir soit après suppression accidentelle ou une distorsion, ou à la suite d'une exposition malware. Il faut dire d'emblée que pour accéder à ce fichier (y compris lors de sa restauration) il faut des droits d'administrateur. Son contenu peut être généré manuellement dans un éditeur de texte ou téléchargé depuis Internet.
Modification d'un fichier
Bien entendu, pour modifier des hôtes, vous devez disposer des droits d’administrateur. Vous pouvez le modifier avec n'importe quel éditeur de texte. A titre d'exemple, nous utilisons le Bloc-notes standard, qui est toujours installé sous Windows 7. Vous pouvez le lancer de deux manières - depuis ligne de commande et en appelant directement le Bloc-notes :
Après toute modification de ce document, vous devez redémarrer, sinon son nouveau contenu ne sera pas connu de Windows 7, puisqu'il ne sera connu que lors d'un redémarrage.
Les avantages et les inconvénients des changements d'hôtes
Les modifications utiles apportées à ce fichier incluent, par exemple, les éléments suivants :
- Faire correspondre l'adresse IP et le domaine afin d'accélérer l'accès au site en contournant le serveur DNS.
- Modifications pour bloquer l'accès à un site spécifique, par exemple pour bloquer la vérification Authenticité de Windows ou la disponibilité de mises à jour pour n'importe quel programme. Pour ce faire, spécifiez 127.0.0.1 comme adresse IP, ce qui système opérateur le perçoit comme un appel à cet ordinateur, et non sur le site réel.
- Modifications pour « annoncer » cet ordinateur serveur local, puisque le service DNS n'en sait rien. Bien entendu, pour cela, l’adresse IP doit être statique.
Les hôtes sont la cible principale de la plupart des logiciels malveillants. Il existe deux manières principales, pourrait-on dire « classiques », de modifier ce fichier, auxquelles les attaquants ont recours pour en tirer profit. Voici les changements :
- Bloquer l'accès aux serveurs du programme antivirus afin que l'ordinateur ne puisse pas télécharger un tel programme ou mettre à jour les bases de données du syndrome viral. Par exemple, si, à la suite d'une exposition à un virus ou à un cheval de Troie, une ligne du type « 127.0.0.1 esetnod32.ru » apparaît sur les hôtes, alors toute tentative d'accès au site avec cet antivirus sera bloquée.
- Substitution de l'adresse réelle du site Internet enregistrée sur Serveur dns, faire semblant. Disons qu'une application malveillante qui a pénétré un ordinateur écrit dans ce fichier la ligne « 91.81.71.61 vk.com », où est précisée l'adresse de l'ordinateur de l'auteur de ce programme. Ceci est fait dans le but que les tentatives d'accès au site préféré de tous entraîneront un appel au serveur de l'attaquant, dont l'interface reproduit complètement son homologue réel, mais est utilisée pour collecter des informations confidentielles sur les utilisateurs du site, par exemple leurs identifiants et mots de passe.
Par conséquent, si vous soupçonnez la présence de virus dans le système, vous devez d'abord vérifier l'état de ce fichier, et c'est pourquoi de nombreux programmes antivirus surveillez sans relâche son état et informez l'utilisateur de toute tentative de modification.