ไฟล์ hosts เป็นรายการข้อความธรรมดาของชื่อโดเมนและที่อยู่ IP ในกรณีของระบบปฏิบัติการ Windows จะเป็นไฟล์ชื่อโฮสต์ (แต่ไม่มีนามสกุล) มักจะอยู่ในโฟลเดอร์ etc.
ไฟล์โฮสต์
จำเป็นต้องใช้ไฟล์โฮสต์เพื่อให้ระบบปฏิบัติการสามารถจับคู่ชื่อโดเมนกับที่อยู่ IP เฉพาะได้ เป็นไฟล์ข้อความธรรมดาและสำหรับระบบปฏิบัติการ Windows จะอยู่ในโฟลเดอร์ system32 / drivers / etc / บางครั้งตำแหน่งจะถูกกำหนดใหม่ผ่านรีจิสทรีของระบบ สำหรับ Mac OS ไฟล์โฮสต์มักจะอยู่ที่ / ส่วนตัว / ฯลฯ
หากคุณเปิดไฟล์ hosts ด้วย notepad คุณจะเห็นรายการต่อไปนี้:
127.0.0.1 localhost
หมายความว่าคอมพิวเตอร์ของคุณมีที่อยู่ IP 127.0.0.1 ที่อยู่ IP นี้ถูกกำหนดให้กับคอมพิวเตอร์ที่บ้าน - เทคนิคนี้เรียกว่า "การวนซ้ำภายใน" ช่วยให้โปรแกรมเซิร์ฟเวอร์ทำงานได้อย่างถูกต้องเมื่อติดตั้งบนคอมพิวเตอร์เครื่องเดียวกับโปรแกรมไคลเอ็นต์
การแก้ไขไฟล์โฮสต์
โดยการเปลี่ยนไฟล์โฮสต์ คุณสามารถบล็อกการเข้าถึงไซต์หรือเปลี่ยนเส้นทางผู้ใช้ไปยังที่อยู่ IP อื่นนอกเหนือจากที่ลงทะเบียนไว้ในระบบ DNS
ตัวอย่างเช่น บันทึกดังกล่าวจะวนกลับไปที่คอมพิวเตอร์ คำขอทั้งหมดที่ส่งไปยังโดเมน microsoft.com:
127.0.0.1 microsoft.com
และรายการถัดไปจะเปลี่ยนเส้นทางผู้ใช้ที่พิมพ์ที่อยู่ "google.com" ในแถบที่อยู่ของเบราว์เซอร์ไปยังเซิร์ฟเวอร์ของเครื่องมือค้นหา Yandex (IP 77.88.21.11 เป็นของ Yandex):
77.88.21.11 google.com
โฮสต์ไฟล์และสแกมเมอร์
ผู้โจมตีบางครั้งใช้การเปลี่ยนเส้นทางประเภทนี้ พวกเขาติดไวรัสคอมพิวเตอร์ที่แทนที่ไฟล์โฮสต์ "ดั้งเดิม" ด้วยไฟล์ที่สร้างโดยแฮ็กเกอร์ ในไฟล์ดังกล่าว ที่อยู่ของเสิร์ชเอ็นจิ้นยอดนิยม บริการไปรษณีย์ และโซเชียลเน็ตเวิร์กมักจะถูกกำหนดใหม่เป็น IP ของไซต์ที่ควบคุมโดยผู้โจมตี ผู้ใช้ไม่สังเกตเห็นความแตกต่างระหว่างไซต์จริงและไซต์ปลอม และบอกแฮ็กเกอร์ข้อมูลส่วนบุคคล รหัสผ่าน ฯลฯ หากคุณพบรายการที่น่าสงสัยในไฟล์โฮสต์บนคอมพิวเตอร์ของคุณ (โดเมนของเครื่องมือค้นหา บริการโซเชียล เมลเซิร์ฟเวอร์ ระบบส่งข้อความโต้ตอบแบบทันที ฯลฯ) ให้ลบบรรทัดเหล่านี้ทันที
เพื่อปกป้องผู้ใช้จากสแกมเมอร์ประเภทนี้ ผู้พัฒนาซอฟต์แวร์จำนวนมากจึงปล่อยโปรแกรมที่บล็อกไฟล์โฮสต์จากการเปลี่ยนแปลง หรือแจ้งให้ผู้ใช้ทราบทันทีเกี่ยวกับการเปลี่ยนแปลงเหล่านี้ ตัวอย่างเช่น ไฟร์วอลล์ฟรีจำนวนมากมีคุณสมบัตินี้