电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
反病毒技术(第三四课):HOSTS文件的原理以及病毒的利用
反病毒技术(第三四课):HOSTS文件的原理以及病毒的利用
2009-10-6 16:11:00  文/小可   出处:网络转载   

HOSTS 文件

存放地址:C:\WINDOWS\system32\drivers\etc(WindowsXP 中)
作用:实现域名本地解析。我们上网时会首选搜索Hosts 这个文件是否有相关的解析,
如果没有才会通过网络服务的服务器进行解析。如果我们将某个服务器地址与错误的
IP 地址对应,并存入在Hosts 文件,那么该服务器就不能正常访问了,从而间接实现
禁止登陆某网站的目的。

格式:IP 地址 域名 #注释


这个文件是根据TCP/IPforWindows 的标准来工作的,它的作用是包含IP 地址和Host name(主机名)的映射
关系,是一个映射IP 地址和Hostname(主机名)的规定,规定要求每段只能包括一个映射关
系,IP 地址要放在每段的最前面,空格后再写上映射的Host name(主机名)。对于这段的映
射说明用“#”分割后用文字说明。


在我们访问一个站点的时候 要把域名解析成地址后,计算机才能访问。如果对于每个域名请求都要等待域名服
务器解析后返回IP 信息,这样访问网络的效率就会降低,而Hosts 文件就能提高解析效率。
根据Windows 系统规定,在进行DNS 请求以前,Windows 系统会先检查自己的Hosts 文
件中是否有这个地址映射关系,如果有则调用这个IP 地址映射,如果没有再向已知的DNS
服务器提出域名解析。也就是说Hosts 的请求级别比DNS 高。

HOSTS 的利用
1〉 加快域名解析
对于要经常访问的网站,可以通过在Hosts 中配置域名和IP 的映射关系,这样当输入
域名计算机就能很快解析出IP,而不用请求网络上的DNS 服务器。


2〉方便局域网用户
在很多单位的局域网中,会有服务器提供给用户使用。但由于局域网中一般很少架设
DNS 服务器,访问这些服务要输入难记的IP 地址,对不少人来说相当麻烦。现在可以分别
给这些服务器取个容易记住的名字,然后在Hosts 中建立IP 映射,这样以后访问的时候输入这个服务器的名字就行了。


3〉屏蔽网站(病毒利用此功能)

现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中,有些说不定
就是木马或病毒。对于这些网站我们可以利用Hosts 把该网站的域名映射到错误的IP 或自
己计算机的IP,这样就不用访问了。在Hosts 写上以下内容:
127.0.0.1#屏蔽的网站
0.0.0.0#屏蔽的网站
这样计算机解析域名就解析到本机或错误的IP,达到了屏蔽的目的。

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    反病毒技术(第七课):清除AV终结者病…
    反病毒技术(第六课):学会手工清除熊…
    反病毒技术(第五课):了解映像劫持技…
    反病毒技术(第二课):了解当今网络流…
    反病毒技术(第一课):初步认识计算机…
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号