Cómo hacer un archivo de hosts. Archivo de hosts Significado, edición y restauración.

Esta nota discutirá el archivo del sistema "sufrido". anfitriones, que a menudo sufre de "malware" de red filtrado en la computadora. Archivo anfitriones no tiene extensión, pero esencialmente es un archivo de texto normal y el editor de Bloc de notas incorporado es suficiente para editarlo. El propósito de este archivo es almacenar una lista de dominios y sus correspondientes IP-direcciones. Esta es la lista a la que el navegador accede por primera vez después de ingresar, por ejemplo, un nombre de dominio en la barra de direcciones. yandex.ru para saber que corresponde a la dirección 77.88.21.11, comprensible para un navegador web. Ahora imagina que un programa malicioso ha cambiado el archivo. anfitriones"PI" yandex.ru a la dirección del sitio de "hierba" que necesita. Aquellos. cada vez después de escribir en el navegador yandex.ru Te encontrarás en algunos xxx.com. Eso sí, hay que frenar rápidamente esta desgracia, para lo cual tendrás que acudir directamente al expediente. anfitriones. En el artículo expresaré. garantizado manera de hacer esto, porque En las últimas versiones de Windows, los desarrolladores han reforzado la seguridad del sistema, lo que en la práctica ha hecho la vida más difícil a los propios usuarios: en algunos casos, la carpeta del sistema requerida puede no ser visible o el archivo en sí no se puede editar.

Entonces, para traer el archivo anfitriones debe abrirse a una visión “divina” Bloc de notas como administrador. Para hacer esto, vaya al menú. "Comenzar"→ siguiente" Todos los programas" → "Estándar" → haga clic derecho en Computadora portátil y en el menú contextual seleccione "Ejecutar como administrador " (primera captura de pantalla).

En el panel superior que aparece, haga clic en " Archivo " → "Abierto" → a continuación, en la barra de direcciones indique la ruta a la carpeta deseada - " C:\Windows\System32\drivers\etc. " (sin comillas). Si la carpeta está vacía, escriba en la línea "Nombre de archivo". anfitriones y haga clic en " Abierto" (siguiente captura de pantalla).

El contenido del archivo se puede comparar con el original (en Windows 7) y, en caso de discrepancias, copiarlo usted mismo (ver más abajo).

# Copyright (c) 1993-2009 Microsoft Corp. # # Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows. # # Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada # entrada debe mantenerse en una línea individual. La dirección IP debe # se colocará en la primera columna seguido del nombre de host correspondiente. # La dirección IP y el nombre del host deben estar separados por al menos uno#espacio. # # Además, se pueden insertar comentarios (como estos) en páginas individuales. # líneas o después del nombre de la máquina indicado por el símbolo "#".# # Por ejemplo: # # 102.54.94.97 rhino.acme.com # servidor de origen # 38.25.63.10 x.acme.com # x host del cliente # La resolución del nombre del host local se maneja dentro del propio DNS. # 127.0.0.1 servidor local

En principio, sólo puedes dejar una entrada: 127.0.0.1 servidor local o incluso no dejar nada; en cualquier caso, esto es mejor que la desgracia como se muestra en la captura de pantalla a continuación (un ejemplo real de cómo editar un archivo anfitriones virus-villano).

Como puede ver, el virus bloqueó la actualización de los programas antivirus y el acceso a los sitios de redes sociales, “dejándolos” en la computadora local. Para evitar que esto suceda, se recomienda proteger el archivo con la extensión " Solo lectura" haciendo clic en anfitriones botón derecho del ratón → " Propiedades" → en la primera pestaña "General" marque la casilla junto al atributo correspondiente.

Sobre qué más cosas útiles puedes hacer con un archivo del sistema anfitriones Te lo diré delante de nosotros.

Ya he hablado del archivo de hosts. Por ejemplo, escribí sobre esto para varios sistemas operativos Windows. Hoy quiero hablar sobre cómo cambiar de host. ¿Por qué es esto tan importante? El hecho es que al editar este archivo, los usuarios suelen recibir un mensaje de "Acceso denegado". El punto es que los hosts deben abrirse como administrador.

¿Por qué necesita abrir este archivo? Por ejemplo, utiliza sus redes sociales favoritas como VK u Odnoklassniki. En cierto momento, cuando ingresas a tu página, ves que el sitio te pide que envíes un mensaje a un número corto, supuestamente para confirmar tu identidad. Pero, de hecho, estos son trucos de estafadores y troyanos. Usando el archivo de hosts, puede redirigir al usuario a un sitio completamente diferente, que solo se parece al sitio oficial de la red social. De hecho, este es otro sitio y al enviar SMS a un número corto, el usuario simplemente enriquece a los estafadores. Lo que es digno de mención aquí es que la dirección del sitio en la barra de direcciones del navegador no cambia, por lo que al usuario le resulta difícil adivinar que se encuentra en un sitio falso. En este caso, los dominios y direcciones IP necesarios para el reenvío que deben eliminarse se escriben en el archivo de hosts. Sin embargo, esta es sólo una de las razones por las que es posible que el usuario necesite cambiar los datos en el archivo especificado.

Ahora vayamos al proceso en sí. Tanto en el caso de Windows 8 (8.1) como en el caso de Windows 7 el procedimiento será prácticamente el mismo. Mostraré un ejemplo en Windows 7.

Haga clic en el botón “Inicio” y en la línea “Buscar programas y archivos” escriba la palabra computadora portátil(exactamente así, sin comillas). Cuando vea el acceso directo del Bloc de notas, haga clic derecho sobre él y seleccione "Ejecutar como administrador".

Se abrirá frente a usted un bloc de notas con una página en blanco. Esto es exactamente lo que necesitamos. Haga clic en "Archivo" - "Abrir".

Se abrirá una carpeta frente a usted. En la parte inferior de la pantalla hay una línea de "Nombre de archivo". Introduce una frase en él. C:\Windows\System32\drivers\etc\hosts, como se muestra en la captura de pantalla, y luego haga clic en "Abrir".

Después de hacer clic en el botón "Abrir", se abrirá el contenido del archivo de hosts, en el que podrá cambiar los datos y guardarlos. Así, si cambias algún dato, simplemente cierra el documento y el propio sistema te preguntará si necesitas guardar los cambios.

Si trabaja periódicamente con el archivo hosts y desea tener acceso constante a él como administrador, puede crear un acceso directo en su escritorio. Aquí no hay nada complicado: simplemente haga clic con el botón derecho del mouse y cree un acceso directo.

En el campo de ubicación del objeto, escriba lo siguiente: bloc de notas c:\windows\system32\drivers\etc\hosts y haga clic en el botón “Siguiente”.

Se ha creado el acceso directo en el escritorio. Vaya a las propiedades del acceso directo (botón derecho del mouse en el acceso directo - "Propiedades"), seleccione la pestaña "Acceso directo". En esta pestaña, haga clic en el botón "Avanzado".

Marque la casilla "Ejecutar como administrador" y haga clic en Aceptar.

Ahora, cuando inicia este objeto, obtiene acceso instantáneo al archivo de hosts, e incluso como administrador.

Hosts (base de datos de dominio) es un pequeño documento ubicado en las carpetas del sistema de Windows. Cuando se conecta o simplemente navega a un sitio web a través de los favoritos de su navegador, Windows accede a él primero. El objetivo principal es comparar nombres de sitios web (dominios) y sus direcciones IP, escritas en números. Puede ir al sitio ingresando el dominio o IP.
Es vulnerable a virus y otros programas maliciosos que buscan sobrescribirlo.

Esto se hace para que se le lleve automáticamente a sitios de publicidad y virus o para bloquear la capacidad de descargar ciertos servicios de Internet. Pero afortunadamente, el contenido de Hosts está bajo el control del usuario. Un programa de bloc de notas es suficiente para ingresar datos en un libro de texto o eliminar cosas innecesarias. Continúe leyendo para aprender cómo cambiar de host en Windows.

Cómo abrir anfitriones

Hay una base de datos host en cualquier sistema operativo que pueda conectarse a Internet. Y en Windows, MacOS y distribuciones de Linux. Pero la ubicación es muy diferente. En XP, Vista, 7 y 8, 8.1 y 10, el archivo de hosts se encuentra en C:\Windows\System32\drivers\etc. Puedes abrirlo directamente en Explorer. La carpeta system32 se encuentra directamente en Windows.

Pero es más fácil abrir la línea de comando desde la lista de programas estándar e ingresar esto en la ventana: notepad C:\windows\system32\drivers\etc\hosts y presionar Enter.

Ejecute la línea de comando con derechos administrativos; de lo contrario, solo se abrirá la visualización y se bloquearán los cambios.

Se iniciará en el bloc de notas habitual. Si la línea de comando se inició desde el administrador, el bloc de notas se abrirá de la misma manera y podrá realizar modificaciones.

Existe una tercera forma de abrir el archivo de hosts en Windows 7, 8, 10, para los curiosos:

1. en el Explorador vaya a C:\Windows\system32;
2. necesita notepad.exe;
3. haga clic derecho sobre él y haga clic en ejecutar como administrador.

A continuación, de forma sencilla: “Archivo” -> “Abrir” y busca el que necesites. Para que el Bloc de notas lo vea, deberá habilitar la opción "Todos los archivos" en la esquina inferior derecha de la ventana. Entonces, descubrimos cómo abrir hosts como administrador, es hora de comprender cómo editarlo y por qué es necesario.

Cómo cambiar de host en Windows 8 u 8.1

El contenido de los hosts en Windows 7, 8 y 8.1 es el mismo y se parece a esto

Si sabe bien inglés, en la parte superior podrá leer un pequeño texto sobre el propósito del archivo, pero probablemente lo tendrá en ruso. Editaremos la parte inferior, añadiendo o eliminando direcciones.

La línea 127.0.0.1 localhost es la máquina local en la que está trabajando. Si su computadora no tiene un servidor http en ejecución, puede usar la dirección 127.0.0.1 para bloquear sitios no deseados. Agregue la línea 127.0.01 site.ru (dirección del recurso bloqueado). Puede agregar tantas líneas como desee.

Los sitios incluidos en la lista no se abrirán en ningún navegador web en la máquina local

El método es adecuado para bloquear el acceso a sitios peligrosos para los niños. Para que los cambios surtan efecto, debe guardar el archivo de hosts. Es necesario reiniciar la computadora. Si logra cambiar el archivo de hosts en Windows 7, los sitios agregados no funcionarán hasta que elimine las entradas sobre ellos y los guarde. Por el contrario, si un programa malicioso ha agregado sus propias entradas, puede eliminarlas, abriendo así el acceso a los sitios deseados o borrando entradas sobre redirecciones a recursos que roban contraseñas, extorsionan o infectan su computadora.

Editar hosts en Windows 7

Cambiar de host en Windows 7 no es diferente. Se encuentra en la misma dirección y se puede editar con el bloc de notas usando derechos de administrador. A veces no es posible cambiar el archivo de hosts. La razón son los virus: algunos reescriben y no permiten cambiar los hosts. Por lo tanto, antes de intentar reescribir y guardar, revise su computadora en busca de virus. Es recomendable utilizar varios programas a la vez para obtener un resultado preciso. Existe una gran selección de escáneres antivirus en Internet que no requieren instalación en su disco duro.

Crear un acceso directo para editar hosts

• Para abrir rápidamente la base de datos del dominio, puede colocar un acceso directo de inicio en su escritorio.
• Haga clic derecho en un escritorio vacío.
• A continuación, debe seleccionar "Crear" -> "Acceso directo".

Fig.1. En la ubicación del objeto, escriba la línea: notepad c:\windows\system32\drivers\etc\hosts

Significa que el Bloc de notas abrirá el archivo en la dirección especificada.

• Haga clic en "Siguiente" y asigne un nombre al acceso directo para que abra el archivo deseado con derechos de administrador.

Fig.2. Haga clic derecho en el acceso directo terminado nuevamente y en las propiedades del acceso directo vaya a "Avanzado" y especifique el requisito para ejecutarlo como administrador.

Ahora administras dominios y direcciones IP en tu computadora.

MIRA EL VÍDEO

Ahora ya sabes cómo cambiar el archivo de hosts en Windows. Haga preguntas a los expertos.

El archivo de hosts está diseñado para hacer coincidir los nombres de dominio (sitios), que se escriben mediante símbolos, y las direcciones IP correspondientes (por ejemplo, 145.45.32.65), que se escriben como cuatro valores numéricos. Puede abrir cualquier sitio web en su navegador no sólo después de ingresar su nombre, sino también después de ingresar la dirección IP de este sitio.

En Windows, una solicitud al archivo de hosts tiene prioridad sobre las solicitudes a los servidores DNS. Al mismo tiempo, el contenido de este archivo está controlado por el propio administrador de la computadora.

Por lo tanto, muy a menudo el malware intenta cambiar el contenido del archivo hosts. ¿Por qué están haciendo esto?

Lo hacen para bloquear el acceso a sitios populares o para redirigir al usuario a otros sitios. Allí, en el mejor de los casos, se le mostrará un anuncio y, en el peor, se abrirá una página falsa de un recurso popular (red social, ventana de servicio de correo electrónico, servicio de banca en línea, etc.), pidiéndole que ingrese datos de su cuenta. .

Así, debido al descuido del usuario, un atacante puede acceder a los datos del usuario y causarle daños.

¿Dónde se encuentra el archivo de hosts?

El archivo de hosts se encuentra en la carpeta con el sistema operativo Windows, generalmente la unidad "C" de la computadora del usuario.

La ruta al archivo de hosts será así:

C:\Windows\System32\drivers\etc\hosts

Puede seguir esta ruta manualmente o abrir inmediatamente la carpeta con el archivo host usando un comando especial.

Para acceder rápidamente al archivo, presione la combinación de teclas "Windows" + "R" en su teclado. Esto abrirá la ventana Ejecutar. En el campo "Abrir", ingrese la ruta al archivo (ver arriba) o uno de estos comandos:

%systemroot%\system32\drivers\etc %WinDir%\System32\Drivers\Etc

Este archivo no tiene extensión, pero se puede abrir y editar en cualquier editor de texto.

Contenido estándar del archivo de hosts.

En el sistema operativo Windows, el archivo "hosts" tiene el siguiente contenido estándar:

# Copyright (c) 1993-2009 Microsoft Corp. # # Este es un archivo HOSTS de muestra utilizado por Microsoft TCP/IP para Windows. # # Este archivo contiene las asignaciones de direcciones IP a nombres de host. Cada # entrada debe mantenerse en una línea individual. La dirección IP debe # colocarse en la primera columna seguida del nombre de host correspondiente. # La dirección IP y el nombre del host deben estar separados por al menos un # espacio. # # Además, se pueden insertar comentarios (como estos) en líneas # individuales o después del nombre de la máquina indicado por el símbolo "#". # # Por ejemplo: # # 102.54.94.97 rhino.acme.com # servidor de origen # 38.25.63.10 x.acme.com # x host del cliente # la resolución del nombre del host local se maneja dentro del propio DNS. # 127.0.0.1 servidor local # ::1 servidor local

Este archivo es similar en contenido a los sistemas operativos Windows 7, Windows 8, Windows 10.

Todas las entradas que comienzan con el carácter almohadilla # y continúan hasta el final de la línea son en gran medida irrelevantes para Windows porque son comentarios. Estos comentarios explican para qué sirve el archivo.

Aquí dice que el archivo de hosts está diseñado para asignar direcciones IP a nombres de sitios. Las entradas en el archivo de hosts deberán realizarse de acuerdo con ciertas reglas: cada entrada debe comenzar en una nueva línea, primero se escribe la dirección IP y luego el nombre del sitio después de al menos un espacio. A continuación, después del hash (#), puede escribir un comentario en la entrada insertada en el archivo.

Estos comentarios no afectan de ninguna manera el funcionamiento de la computadora, incluso puedes eliminar todas estas entradas, dejando solo un archivo vacío.

Puede descargar el archivo de hosts estándar desde aquí para instalarlo en su computadora. Puede usarse para reemplazar el archivo modificado si no desea editar el archivo de hosts en su computadora usted mismo.

A que prestar atención

Si este archivo en su computadora no es diferente de este archivo estándar, entonces esto significa que no hay problemas en su computadora que puedan surgir debido a la modificación de este archivo por parte de programas maliciosos.

Preste especial atención al contenido del archivo, que se encuentra después de estas líneas:

# 127.0.0.1 servidor local # ::1 servidor local

Se pueden insertar entradas adicionales en el archivo host, que algunos programas agregan aquí.

Por ejemplo, en esta imagen, puede ver que el programa ha agregado algunas entradas al contenido estándar del archivo hosts. Entre las líneas comentadas se insertaron entradas adicionales para realizar determinadas acciones. Esto se hizo para que durante la instalación de programas en mi computadora, esta utilidad cortara el software no deseado.

Puede haber líneas adicionales de este tipo: primero, "un conjunto de números", y luego, después de un espacio, "nombre del sitio", agregadas para, por ejemplo, deshabilitar la publicidad en Skype o bloquear el acceso a un sitio.

Si usted mismo no ha agregado nada al archivo de hosts y no utiliza el programa mencionado en este artículo (Unchecky), puede eliminar de forma segura las entradas incomprensibles del archivo de hosts.

¿Por qué cambian el archivo de hosts?

El archivo de hosts se modifica para bloquear el acceso a un determinado recurso en Internet o para redirigir al usuario a otro sitio.

Normalmente, el código malicioso se ejecuta inicialmente después de ejecutar un programa descargado de Internet. En este punto, los cambios se realizan automáticamente en las propiedades del acceso directo del navegador y, con bastante frecuencia, se agregan líneas adicionales al archivo de hosts.

Para bloquear un sitio (por ejemplo, el sitio VKontakte), se ingresan líneas de este tipo:

127.0.0.1 vk.com

Para algunos sitios, se pueden ingresar dos versiones del nombre del sitio con “www” o sin esta abreviatura.

Usted mismo puede bloquear sitios no deseados en su computadora agregando una entrada similar al archivo host:

127.0.0.1 nombre_sitio

En esta entrada, la dirección IP (127.0.0.1) es la dirección de red de su computadora. Luego viene el nombre del sitio que necesitas bloquear (por ejemplo, pikabu.ru).

Como resultado, después de ingresar el nombre del sitio, verá una página en blanco en su computadora, aunque el nombre de esta página web estará escrito en la barra de direcciones del navegador. Este sitio será bloqueado en su computadora.

Al utilizar la redirección, después de ingresar el nombre del sitio deseado, se abrirá un sitio completamente diferente en el navegador del usuario, generalmente una página web con publicidad o una página falsa de un recurso popular.

Para redirigir a otro sitio, se agregan entradas del siguiente tipo al archivo host:

157.15.215.69 nombre_sitio

Primero hay un conjunto de números: la dirección IP (aquí escribí números aleatorios como ejemplo), y luego, después de un espacio, se escribirá el nombre del sitio en letras latinas, por ejemplo, vk.com u ok. ru.

La forma en que funciona este método es algo como esto: las personas malas crean deliberadamente un sitio web falso (falso) con una dirección IP dedicada (de lo contrario, este método no funcionará). A continuación, una aplicación infectada ingresa a la computadora del usuario y, después de iniciarla, se realizan cambios en el archivo de hosts.

Como resultado, cuando un usuario escribe el nombre de un sitio popular en la barra de direcciones del navegador, en lugar del sitio deseado, se le redirige a un sitio completamente diferente. Podría tratarse de una página de red social falsa diseñada para robar datos personales del usuario o de un sitio con publicidad intrusiva. Muy a menudo, desde un sitio tan falso, hay redirecciones (redirecciones) a muchas otras páginas especialmente creadas con publicidad.

Cómo editar el archivo de hosts

Puede cambiar el contenido del archivo host usted mismo editándolo con un editor de texto. Una de las formas más sencillas de poder cambiar un archivo es abrir el archivo de hosts en el Bloc de notas, abriendo el programa como administrador.

Para hacer esto, cree un acceso directo a la utilidad Bloc de notas en el escritorio o inicie la aplicación en programas estándar que se encuentran en el menú Inicio. Para ejecutarlo, primero haga clic en el acceso directo del programa con el botón derecho del mouse y luego seleccione "Ejecutar como administrador" en el menú contextual. Después de esto, se abrirá la ventana del editor de texto del Bloc de notas.

C:\Windows\System32\drivers\etc.

Después de abrir la carpeta "etc", no verá el archivo "hosts", ya que se seleccionará Explorer para mostrar archivos de texto. Seleccione la configuración Todos los archivos. Después de esto, el archivo de hosts se mostrará en esta carpeta. Ahora puede abrir el archivo de hosts en el Bloc de notas para editarlo.

Una vez completada la edición, se realizan cambios en el archivo de hosts. Tenga en cuenta que el tipo de archivo al guardar debe ser "Todos los archivos".

Conclusiones del artículo.

Si el programa malicioso ha cambiado las entradas en el archivo de hosts, puede reemplazar el archivo modificado por uno estándar o editar el contenido de este archivo, eliminando las entradas innecesarias de allí.

Cómo cambiar el archivo de hosts (video)

Este artículo está escrito únicamente sobre la base de la experiencia y las observaciones personales del autor. Sigue todos los consejos dados bajo su propia responsabilidad y riesgo. El autor y la administración del sitio no son responsables de las consecuencias de sus acciones.

Aquí intentaré revelar una de las opciones más convenientes. La esencia de la tarea es que debe abrir el Bloc de notas con derechos de administrador y cargar el archivo de hosts en él o iniciar sesión como administrador. El artículo describe el caso si el sistema se instaló en el modo predeterminado (en Windows XP, la contraseña del administrador es conocida o está vacía).

Si no ha intentado borrar el archivo de hosts primero, le aconsejo que primero siga las recomendaciones que se dan al principio del artículo.

Presione el botón Comenzar, abrir en el menú Todos los programas párrafo Estándar, presione el botón derecho del mouse sobre el elemento Computadora portátil(Bloc de notas) y seleccione el elemento en el menú contextual Ejecutar como administrador(sigue la flecha en la imagen de abajo).

En Windows XP puede haber un elemento Corriendo en nombre... En este caso, debe especificar (seleccionar) un nombre de usuario e ingresar una contraseña en el cuadro de diálogo.

En algunos sistemas, según la configuración, la pantalla puede oscurecerse y aparecerá una ventana. Control de cuentas con solicitud "¿Quiere permitir que el siguiente programa realice cambios en esta computadora?" Este es un fenómeno normal y no debes tener miedo. Por si acaso, revisa el campo Nombre del programa debe ser Bloc y campo Editor verificado: Microsoft Windows. Si es así, no dudes en pulsar el botón Sí, Se iniciará el Bloc de notas. Haga clic en el elemento del menú Archivo - Abrir...(o teclas de acceso rápido Ctrl-O). Aparece el cuadro de diálogo Abrir archivo. A continuación, mire la imagen a continuación.

Abra las carpetas una por una (si el sistema está instalado en el disco y las carpetas predeterminadas): Unidad del sistema (normalmente unidad C:) -> Windows -> System32 -> Controladores -> etc.(tenga en cuenta que en la barra de direcciones de la imagen está escrita la misma ruta, subrayada con una línea roja).

Lo más probable es que inmediatamente después de abrir la carpeta etc no vea nada. Esto es correcto, así debe ser. Tenga en cuenta que en la esquina inferior derecha hay una lista rodeada por una línea roja. Ahora debería estar escrito allí. Documentos de texto (*.txt). Y si, con esta opción, ve el archivo hosts (hosts.txt) en la ventana de lista de archivos, lo más probable es que sea obra de un virus, es mejor eliminarlo.

Haga clic en el campo y seleccione una opción de la lista Todos los archivos, como en la imagen. Después de esto, debería ver varios archivos en el campo de selección de archivos, uno de ellos es el archivo de hosts deseado. Si no ve el archivo de hosts, es posible que no se muestre. En este caso, justo en el campo. Nombre del archivo simplemente escribe hosts y presiona el botón Abierto.

Existe una forma más sencilla de abrir un archivo, para ello en el campo Nombre del archivo escriba la ruta a continuación (solo cópiela):

%systemroot%\System32\drivers\etc\hosts

y presione el botón Abierto. Inmediatamente será llevado a una ventana de bloc de notas con el contenido del archivo.

A continuación, edite el archivo como se indica en el artículo Limpiar el archivo de hosts y, después de editarlo, intente guardarlo y todo debería funcionar. De lo contrario, verifique los atributos del archivo.

Si no puede borrar el archivo de hosts usando el método especificado aquí, intente consultar el artículo Limpieza del archivo de hosts usando el programa AVZ.

Y si en este caso nada sale, escríbenos y lo comentamos.