Вконтакте и одноклассники заблокировали? Ищем файл hosts!

Многие пользователи Интернета столкнулись с проблемой авторизации на таких популярных в данное время сайтах, как “Одноклассники” и “Вконтакте”. Также достаточно широкое распространение получили случаи рассылки рекламы от чужого имени. В этой небольшой статье мы постараемся разобраться в этом.

При ближайшем рассмотрении оказалось, что всему виной служит системный файл hosts. А точнее его функция. Она заключается в сопоставлении имен сайтов и IP адресов. Приоритет файла hosts выше, чем приоритет DNS-сервера. Это означает, что при попытке попасть на страничку, например, www.site.сом первым делом произойдет обращение к файлу hosts и поиск в нём соответствующей строки. Если попытка не увенчается успехом, то последует обращение к DNS-серверу.

И, конечно же, вирусописатели, троянописатели и прочие темные личности не обделили вниманием сие свойство. Простейшая схема использования выглядит следующим образом: создается фейковая (точная копия) страничка авторизации, например, сайта www.site.сом; следующим шагом является изменение файла hosts любыми способами, добавляется строка вида XXX.XXX.XXX.XXX www.site.сом (IP адрес фейковой страницы и название сайта оригинала). После выполнения злоумышленниками описанных манипуляций, ничего не подозревающий пользователь, переходя на страницу www.site.сом попадает на зловредную фейковую страницу. Отмечу, что при попытке авторизоваться на такой странице, пользователь отдает свои логин и пароль прямо в руки коварного хакера. В дальнейшем, вероятнее всего, этот аккаунт будет использован для рассылки, надоевшего всем спама, в первую очередь по списку друзей взломанного пользователя.

Избежать, подобной незавидной участи, можно следуя рекомендациям:

1. По пути: “C:\\WINDOWS\system32\drivers\etc” находим файл hosts.
2. Щелкаем правой кнопкой мыши по значку файла, выбираем свойства и снимаем галочку (если есть) напротив атрибута “Только для чтения”.
3. Во вкладке файла hosts выбираем “Открыть с помощью” -> “Блокнот”.
4. В открывшемся файле проверяем наличие изменений указанного типа (XXX.XXX.XXX.XXX www.site.сом). В том случае, если изменения имеются - после выполнения оставшихся пунктов, поменяйте пароли на сервисах, чьи имена были изменены, т.е. если имели место изменения касаемые портала "ВКонтакте", нужно изменить пароли ваших аккаунтов на этом сайте.
5. Удаляем все строчки, кроме: 127.0.0.1 localhost.
6. После проделанной операции сохраняем файл.
7. И заново выставляем атрибут “Только для чтения” в его свойствах.

Кроме всего прочего для усиления безопасности и введения в заблуждение некоторых вредоносных программ изменим местонахождение файла hosts:

1. Нажимаем WIN+R.
2. В открывшимся окне вписываем REGEDIT.
3. Откроется редактор реестра. Находим там вот эту ветку "\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\"
4. Двойным щелчком левой кнопки мыши открываем находящийся там параметр DataBasePath.
5. Прописываем новый путь, например "C:\\WINDOWS\system32\My_DNS".
6. Переносим файл hosts из папки “C:\\WINDOWS\system32\drivers\etc” в My_DNS.

С помощью этого файла можно оградить детей от посещения определённых страниц Интернета. Таких, как “Контакт”, “Одноклассники” и прочих порно сайтов. Для этого нужно просто добавить строки вида 127.0.0.1 www.site.com.