The IceMan Blog

חסימת אתרים ע”י הקובץ HOSTS

השיטה הישנה הזאת מוכרת כבר שנים. וירוסים ותוכנות ריגול ידועות בניסיונות שלהם לשנות את תוכן הקובץ כדי שפניות לאתרים לגטימים יופנו לאתרים נגועים.

קובץ ה-HOSTS מכיל מיפוי של כתובות IP לשמות אתרים. בטעינת המחשב תוכן הרשימה בקובץ הזה נטען לזכרון המחשב, Windows בודקת את הרשימה בקובץ לפני שהיא מבצעת שאילתא מול שרתי ה-DNS, דבר שמאפשר להפנות אתרים לכתובות שונות ממה שהם באמת. ובכך למנוע גישה לרשימת אתרים ע”י הפניית החיבור חזרה למחשב מקומי (שלנו).

אפשר להשתמש בקובץ ה-HOSTS כדי לחסום פרסומות, אתרים זדוניים וכ”ד. זאת ע”י שחוסמים את הגישה לאתרים שמספקים את התכנים האלו.

לדומגא, הרשומה הבא:

127.0.0.1 ad.doubleclick.net

תחסום את כל הקבצים מהשרת של  DoubleClick (חברת פרסום בבעלות גוגל). זה גם מנוע מהאתר לעקוב אחרינו, כי סקריפטים רבים של פרסומות פותחים ערוץ נוסף של תקשורת ודרכו משדרים את הרגלי הגלישה שלנו על מנת שהמפרסמים יוכלו למקד ולהתאים את הפרסום למשתמש.

קובץ ה-HOSTS יושב במיקומים טיפה שונים בהתאם לגרסת מערכת ההפעלה.

Windows Vista    =    C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows XP    =    C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows 2K    =    C:\WINNT\SYSTEM32\DRIVERS\ETC
Win 98/ME    =    C:\WINDOWS

הקובץ יהיה מוגדר לקריאה בלבד, לכן לפני עריכה יש להסיר את ההגבלה.
קובץ HOST מקורי יראה בצורה הבאה:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

הוסיפו רשומות בהתאם. הכתובת 127.0.0.1 היא כתובת יחודית ושמורה (בין הייתר) עבור ציון לולאה חוזרת למחשב.

משתמשי ויסטא יתקלו בבעיה של הרשאות בנסיון להחליף או לשנות את הקובץ, לכן מומלץ לבצע את השינוי ללא מנגנון ה-UAC, ואחרי סיום הפעולה להפעיל אותו שוב.

אני אישית אוהב להתשתמש בתוכנה Spybot-S&D! שדואגת לעדכן באופן קבוע את הרשימה עבורי.

עדכון: 05/08/2008

באתר http://www.mvps.org/winhelp2002/hosts.htm תוכלו למצוא קובץ HOSTS מוכן ומעודכן באופן שוטף.

• חסימת אתרים – בקליק
• כיצד לחסום אתרים – ללא תוכנה