HOst 配置.doc

HOst配置xp Hosts文件位置巧用XP的Hosts文件 防止誤進(jìn)惡意網(wǎng)站QQ、MSN等已經(jīng)成為我們平時(shí)工作中必不可少的交流工具，眾多黑客們也是看好了這塊大蛋糕， 利用IM聊天工具發(fā)送掛馬的惡意網(wǎng)站鏈接，使點(diǎn)擊的用戶感染病毒。給用戶甚至公司帶來(lái)?yè)p失。平時(shí)我們可以忽略這些惡意的未知鏈接，但工作繁忙時(shí)就有可能發(fā) 生誤點(diǎn)這些惡意鏈接的情況，然后登陸到這些惡意網(wǎng)站上去，繼而中了病毒！那么有沒(méi)有辦法可以在我們誤點(diǎn)了惡意鏈接后而不登錄到惡意網(wǎng)站呢？方法是有的而且 很簡(jiǎn)單，我們只需利用Windows XP中自帶的Hosts文件就可以防止因誤點(diǎn)惡意鏈接而瀏覽到惡意網(wǎng)站的情況。一 Hosts文件的位置：在Windows 2000/XP/Vista系統(tǒng)中Hosts文件位于%Systemroot%System32DriversEtc 文件夾中，其中，%Systemroot%指系統(tǒng)安裝路徑。例如，Windows XP 安裝在C:WINDOWS,那么Hosts文件就在C:WINDOWSsystem32driversetc中。二 Hosts文件的工作原理：我們知道在網(wǎng)絡(luò)上訪問(wèn)網(wǎng)站，要首先通過(guò)DNS服務(wù)器把要訪問(wèn)的網(wǎng)絡(luò)域名（XXXX.com）解析成XXX.XXX.XXX.XXX的IP地址后，計(jì)算機(jī)才能對(duì)這個(gè)網(wǎng)絡(luò)域名作訪問(wèn)。要是對(duì)于每個(gè)域名請(qǐng)求我們都要等待域名服務(wù)器解析后返回IP信息，這樣訪問(wèn)網(wǎng)絡(luò)的效率就會(huì)降低，因?yàn)镈NS做域名解析和返回IP都需要時(shí)間。為了提高對(duì)經(jīng)常訪問(wèn)的網(wǎng)絡(luò)域名的解析效率，可以通過(guò)利用Hosts文件中建立域名和IP的映射 關(guān)系來(lái)達(dá)到目的。根據(jù)Windows系統(tǒng)規(guī)定，在進(jìn)行DNS請(qǐng)求以前，Windows系統(tǒng)會(huì)先檢查自己的Hosts文件中是否有這個(gè)網(wǎng)絡(luò)域名映射關(guān)系。如 果有則，調(diào)用這個(gè)IP地址映射，如果沒(méi)有，再向已知的DNS服務(wù)器提出域名解析。也就是說(shuō)Hosts的請(qǐng)求級(jí)別比DNS高。三 Hosts文件的具體作用：1、加快域名解析，對(duì)于要經(jīng)常訪問(wèn)的網(wǎng)站，我們可以通過(guò)在Hosts中配置域名和IP的映射關(guān)系，提高域名解析速度。由于有了映射關(guān)系，當(dāng)我們輸入域名計(jì)算機(jī)就能很快解析出IP，而不用請(qǐng)求網(wǎng)絡(luò)上的DNS服務(wù)器。2、方便局域網(wǎng)用戶，在很多單位的局域網(wǎng)中，會(huì)有服務(wù)器提供給用戶使用。但由于局域網(wǎng)中一般很 少架設(shè)DNS服務(wù)器，訪問(wèn)這些服務(wù)器時(shí)，要輸入難記的IP地址。這對(duì)不少人來(lái)說(shuō)相當(dāng)麻煩?，F(xiàn)在可以分別給這些服務(wù)器取個(gè)容易記住的名字，然后在Hosts 中建立IP映射，這樣以后訪問(wèn)的時(shí)候，只要輸入這個(gè)服務(wù)器的名字就行了。3、屏蔽網(wǎng)站，現(xiàn)在有很多網(wǎng)站不經(jīng)過(guò)用戶同意就將各種各樣的插件安裝到你的計(jì)算機(jī)中，其中有些 說(shuō)不定就是木馬或病毒。對(duì)于這些網(wǎng)站我們可以利用Hosts把該網(wǎng)站的域名映射到錯(cuò)誤的IP或本地計(jì)算機(jī)的IP，這樣就不用訪問(wèn)了。在WINDOWSX系 統(tǒng)中，約定為本地計(jì)算機(jī)的IP地址, 是錯(cuò)誤的IP地址。如果，我們?cè)贖osts中，寫(xiě)入以下內(nèi)容： # 要屏蔽的網(wǎng)站 A # 要屏蔽的網(wǎng)站 B這樣，計(jì)算機(jī)解析域名 A和 B時(shí)，就解析到本機(jī)IP或錯(cuò)誤的IP，達(dá)到了屏蔽網(wǎng)站A 和B的目的。4、順利連接系統(tǒng)，對(duì)于Lotus的服務(wù)器和一些數(shù)據(jù)庫(kù)服務(wù)器，在訪問(wèn)時(shí)如果直接輸入IP地址那是不能訪問(wèn)的，只能輸入服務(wù)器名才能訪問(wèn)。那么我們配置好Hosts文件，這樣輸入服務(wù)器名就能順利連接了。四 利用Hosts文件舉例：上面第三條的介紹方法就是我們用來(lái)防止誤點(diǎn)到惡意網(wǎng)站的方法，下面舉個(gè)具體的例子來(lái)說(shuō)說(shuō)。我們用記事本打開(kāi)hosts文件后，可以在其中輸入： www. (網(wǎng)址).com保存后在MS-DOS窗口中運(yùn)行：ping www. (網(wǎng)址).com這里我們可以看到系統(tǒng)把www. (網(wǎng)址).com這個(gè)域名解釋成了 （本機(jī)IP），這下大家明白了吧?我們可以把已知的惡意網(wǎng)站的域名全部解釋成本機(jī)的IP地址，即：。這樣設(shè) 置后，當(dāng)我們誤訪問(wèn)惡意網(wǎng)站時(shí)，Hosts就會(huì)把域名解釋成本機(jī)的地址，以實(shí)現(xiàn)防止誤進(jìn)入惡意網(wǎng)站的目的?？催^(guò)上述的例子，我們以后就可以把已知的惡意鏈接全部變?yōu)楸镜氐刂妨耍词?