-
Windows игнорирует некоторые записи в hosts
Windows игнорирует некоторые записи в hosts
Как известно, с давних времен практически любая система, использующая стек tcp/ip, содержит локальный файл hosts, в котором пользователь может самостоятельно задать соответствие между именами хостов и их ip-адресами. Кроме того, этот файл в последнее время часто используется для блокировки доступа к нежелательным хостам. Выяснилось, что встроенный в Windows DNS-клиент игнорирует записи из hosts для некоторых адресов, принадлежащих Microsoft (полный список можно найти во внутренностях файла %WINDIR%\system32\dnsapi.dll). Предположительно, это поведение направлено на противостояние попыткам вредоносного софта блокировать Windows Update и другие аналогичные функции, сообщает bugtraq.ru. О подобной "особенности" первым сообщил в Bugtraq Dave Korn, что в дальнейшем привело к оживлённой дискуссии. Для получения полного списка "вшитых" в файл сайтов можно воспользоваться утилитой strings.
Ветвь дискуссии
Взято с: uinc.ru
Последний раз редактировалось Alexey P.; 18.04.2006 в 18:48.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
что-то мне кажеться , что майкрософт будет скоро продавать места для сайтов в этом файле быть может и новые шпионы будут теперь пытаться его заменить
-
-
Junior Member
- Вес репутации
- 67
нет смысла его заменять, с таким же успехом можно заменять библиотеку фаерволла или еще че угодно, этот же dnsapi.dll можно заменить поддельным даже если б там не было тех адресов.
адреса прописаны как раз для того, чтоб при наборе microsoft.com в браузере тебя не выкинуло на левый сайт. идея спорная, с одной стороны ниче плохого в этом нет и ламерам полезно, с другой - морально давит "большой брат следит за тобой" : )