QQ、MSN等已經(jīng)成為我們平時工作中必不可少的交流工具，眾多黑客們也是看好了這塊大蛋糕，利用IM聊天工具發(fā)送掛馬的惡意網(wǎng)站鏈接，使點擊的用戶感染病毒。給用戶甚至公司帶來損失。平時我們可以忽略這些惡意的未知鏈接，但工作繁忙時就有可能發(fā)生誤點這些惡意鏈接的情況，然后登陸到這些惡意網(wǎng)站上去，繼而中了病毒！那么有沒有辦法可以在我們誤點了惡意鏈接后而不登錄到惡意網(wǎng)站呢？方法是有的而且很簡單，我們只需利用Windows XP中自帶的Hosts文件就可以防止因誤點惡意鏈接而瀏覽到惡意網(wǎng)站的情況。
一 Hosts文件的位置：在Windows 2000/XP/Vista系統(tǒng)中Hosts文件位于\%Systemroot%\System32\Drivers\Etc 文件夾中，其中，%Systemroot%指系統(tǒng)安裝路徑。例如，Windows XP 安裝在C:\WINDOWS,那么Hosts文件就在C:\WINDOWS\system32\drivers\etc中。
二 Hosts文件的工作原理：我們知道在網(wǎng)絡(luò)上訪問網(wǎng)站，要首先通過DNS服務(wù)器把要訪問的網(wǎng)絡(luò)域名（XXXX.com）解析成XXX.XXX.XXX.XXX的IP地址后，計算機(jī)才能對這個網(wǎng)絡(luò)域名作訪問。
要是對于每個域名請求我們都要等待域名服務(wù)器解析后返回IP信息，這樣訪問網(wǎng)絡(luò)的效率就會降低，因為DNS做域名解析和返回IP都需要時間。
為了提高對經(jīng)常訪問的網(wǎng)絡(luò)域名的解析效率，可以通過利用Hosts文件中建立域名和IP的映射關(guān)系來達(dá)到目的。根據(jù)Windows系統(tǒng)規(guī)定，在進(jìn)行DNS請求以前，Windows系統(tǒng)會先檢查自己的Hosts文件中是否有這個網(wǎng)絡(luò)域名映射關(guān)系。如果有則，調(diào)用這個IP地址映射，如果沒有，再向已知的DNS服務(wù)器提出域名解析。也就是說Hosts的請求級別比DNS高。
三 Hosts文件的具體作用：
1、加快域名解析，對于要經(jīng)常訪問的網(wǎng)站，我們可以通過在Hosts中配置域名和IP的映射關(guān)系，提高域名解析速度。由于有了映射關(guān)系，當(dāng)我們輸入域名計算機(jī)就能很快解析出IP，而不用請求網(wǎng)絡(luò)上的DNS服務(wù)器。
2、方便局域網(wǎng)用戶，在很多單位的局域網(wǎng)中，會有服務(wù)器提供給用戶使用。但由于局域網(wǎng)中一般很少架設(shè)DNS服務(wù)器，訪問這些服務(wù)器時，要輸入難記的IP地址。這對不少人來說相當(dāng)麻煩?，F(xiàn)在可以分別給這些服務(wù)器取個容易記住的名字，然后在Hosts中建立IP映射，這樣以后訪問的時候，只要輸入這個服務(wù)器的名字就行了。
3、屏蔽網(wǎng)站，現(xiàn)在有很多網(wǎng)站不經(jīng)過用戶同意就將各種各樣的插件安裝到你的計算機(jī)中，其中有些說不定就是木馬或病毒。對于這些網(wǎng)站我們可以利用Hosts把該網(wǎng)站的域名映射到錯誤的IP或本地計算機(jī)的IP，這樣就不用訪問了。在WINDOWSX系統(tǒng)中，約定127.0.0.1為本地計算機(jī)的IP地址, 0.0.0.0是錯誤的IP地址。
如果，我們在Hosts中，寫入以下內(nèi)容：
127.0.0.1 # 要屏蔽的網(wǎng)站 A
0.0.0.0 # 要屏蔽的網(wǎng)站 B
這樣，計算機(jī)解析域名 A和 B時，就解析到本機(jī)IP或錯誤的IP，達(dá)到了屏蔽網(wǎng)站A 和B的目的。
4、順利連接系統(tǒng)，對于Lotus的服務(wù)器和一些數(shù)據(jù)庫服務(wù)器，在訪問時如果直接輸入IP地址那是不能訪問的，只能輸入服務(wù)器名才能訪問。那么我們配置好Hosts文件，這樣輸入服務(wù)器名就能順利連接了。
四 利用Hosts文件舉例：上面第三條的介紹方法就是我們用來防止誤點到惡意網(wǎng)站的方法，下面舉個具體的例子來說說。
我們用記事本打開hosts文件后，可以在其中輸入：192.168.0.1 www.enet.com
保存后在MS-DOS窗口中運行：ping www.enet.com
這里我們可以看到系統(tǒng)把www.enett.com這個域名解釋成了192.168.0.1（本機(jī)IP），這下大家明白了吧?我們可以把已知的惡意網(wǎng)站的域名全部解釋成本機(jī)的IP地址，即：192.168.0.1。這樣設(shè)置后，當(dāng)我們誤訪問惡意網(wǎng)站時，Hosts就會把域名解釋成本機(jī)的地址，以實現(xiàn)防止誤進(jìn)入惡意網(wǎng)站的目的。
看過上述的例子，我們以后就可以把已知的惡意鏈接全部變?yōu)楸镜氐刂妨?，即使誤點也不用擔(dān)心。這個方法過程可能有些繁瑣，但效果還是很好的。推薦大家使用，最后要指出的是，Hosts文件配置的映射是靜態(tài)的，如果網(wǎng)絡(luò)上的計算機(jī)更改了請及時更新IP地址，否則將不能訪問。
聯(lián)系客服
