Fichier hosts

[Sebastien.B]

Slt à tous,

 

Serais-ce trop te demander Tesgaz de nous mettre à disposition ton fichier Hosts?

[ipl_001]

Bonsoir à tous,

 

Merci pour cette excellente discussion, megataupe !

 

Tu as bien raison, Hosts est un fichier bien méconnu et les discussions sur le sujet ont souvent un gros succès.

 

Réponses qui n'ont pas été données à 2Mamou :

 

Un fichier Hosts.SAM ou LMHosts.SAM est un fichier de type "Sample", c'est à dire "échantillon" ou plus simplement "Modèle" ; ces 2 fichiers, si présents, sont des fichier d'exemple ! Les fichiers actifs sont les fichiers sans extension : Hosts et LMhosts

Attention à ne pas confondre avec la Sam qui est la base de données qui contient, si je ne me trompe pas, entre autres, les comptes utilisateurs et les mots de passe !

 

>alors je fais koi je vide ou je rempli?

Je ne vais pas ré-écrire un article sur le fichier Hosts (ce qui a été fait plusieurs fois sur Zebulon y compris par moi) mais voici le principal :

- le fichier Hosts est une sorte de DNS local c'est à dire un fichier donnant la traduction (la correspondance) entre une URL et une IP.

L'URL est l'adresse Internet telle que l'utilisent les humains, par exemple www.google.fr

L'adresse IP est l'adresse Internet telle que l'utilisent les ordinateurs entre eux, c'est à dire la vraie et seule adresse utilisée, par exemple 66.102.9.104 est l'IP de www.google.fr

- le fichier Hosts, s'il contient la correspondance URL-IP demandée par l'internaute, évite de consulter un serveur DNS et donc de gagner du temps.

Le fichier Hosts a priorité sur les serveurs DNS

 

Gare si ce fichier Hosts est erroné (ou si le serveur DNS fournit de mauvaises informations) !

 

4 utilisations du fichier Hosts :

 

-1- plein de bonnes URL pointant sur une seule adresse IP - mis en place par des pirates pour router l'internaute vers un site infectieux !

Exemple, lorsqu'on appelle google, on tombe sur un site de pub agressif

 

-2- plein d'adresses douteuses pointant vers l'adresse locale 127.0.0.1 - mis en place par les sites de sécurité pour empêcher d'accéder aux sites douteux... 127.0.0.1 est l'adresse de l'ordinateur lui-même et donc l'adresse douteuse est routée vers l'ordinateur local...

Exemple, ce dont on parle ci-dessus : blocage de akamai

 

-3- Bonnes URL pointant vers leurs propres adresses IP - mis en place par l'internaute ou son service informatique pour accélérer l'accès à des sites privilégiers ; c'est l'utilisation en mode DNS telle que le fichier Hosts a été conçu !

 

-4- zut ! Je ne me souviens plus ! LOL çà me reviendra ! Il s'agit d'une utilisation par les pirates !...

---édition : le -4- correspond au blocage d'une adresse valide

Bonnes URL pointant sur l'IP locale - mis en place par des malware pour empêcher l'accès aux sites de sécurité et ainsi, empêcher les internautes infectés, de trouver de l'aide !

 

Entretemps, j'ai retrouvé un post que j'avais écrit et que j'ai reporté plus bas -> http://forum.zebulon.fr/index.php?showtopi...70entry594470

 

2Mamou, comme tu peux le voir, un fichier Hosts peut contenir des données utiles pour protéger le système ou néfastes pour t'envoyer vers les sites de pub ! Tu comprendras donc qu'on puisse parfois te le faire vider et d'autres fois te fire d'y inscrire des choses utiles à la protection !

[Invité tesgaz]

Slt à tous,

 

Serais-ce trop te demander Tesgaz de nous mettre à disposition ton fichier Hosts?

 

 

salut seb,

 

tu vas ici :

http://speedweb1.free.fr/download/secu/hosts

 

et tu attends qu'il se télécharge entièrement (8mo)

ensuite tu l'enregistre sur le disque et tu le mets au bon endroit

[Sebastien.B]

salut seb,

 

tu vas ici :

http://speedweb1.free.fr/download/secu/hosts

 

et tu attends qu'il se télécharge entièrement (8mo)

ensuite tu l'enregistre sur le disque et tu le mets au bon endroit

 

ok, merci

 

Ton fichier hosts comprends les lignes de celui d'assiste egalement?

Modifié le 23 octobre 2005 par Sebastien.B

[megataupe]

Pour compléter le post d'IPL, on peut résumer l'action du fichier hosts comme suit :

 

Avantages du fichier Hosts

 

Utilisation de moins de ressources :

 

Considérant que vous bloquez les publicités et les pop-up, éventuellement d'autres sites, vous récupérez des ressources qui pourront être utilisées pour d'autres tâches.

 

Fonctionne sur les connexions autres qu'HTTP :

 

La plupart les programmes qui bloquent les publicités fonctionnent sur le port HTTP de votre PC. D'autres transferts peuvent passer. Le fichier Hosts bloque tous les ports correspondant à une adresse donnée, FTP ou autre.

 

Elimination des traces et de tout ce qui concerne la vie privée :

 

En interceptant tous les appels IP avant qu'ils ne quittent votre PC, le fichier Hosts peut protéger des pubs et des traces laissées sur votre PC pendant que vous consultez une page web. Les sites ne se trouvant pas dans votre fichier Hosts continueront de vous espionner.

 

Le fichier Hosts est configurable :

 

Plutôt que laisser décider les autres sur ce que vous voulez bloquer ou pas (certains logiciels le proposent), vous pouvez personnaliser entièrement votre fichier Hosts.

 

Augmentation de votre vitesse de navigation :

 

En mettant dans votre fichier Hosts les sites avec leur adresse IP (exemple Google 66.102.9.147 www.google.fr ), vous aidez votre ordinateur à trouver plus rapidement un site. Vous évitez aussi de charger les pubs et autres pop-up plus polluantes qu'efficaces.

 

Restrictions du fichier Hosts

 

Ne fonctionne pas avec les jokers :

 

Vous ne pouvez pas mettre *.ads.com ou ads.wanadoo.* l'adresse ne peut-être que, par exemple ads.wanadoo.fr

 

Ne peut correspondre à une adresse IP :

 

Vous pouvez bloquer par exemple ads.aolregie.com mais pas l'adresse IP correspondante.

 

Ne peut comprendre un chemin :

 

Vous pouvez bloquer par exemple ads.aolregie.com mais pas ads.aolregie.com\pubs

 

L'accès à certains sites pourra ne pas fonctionner correctement :

 

Si vous faites une erreur ou mettez certaines adresses auxquelles vous voudriez accéder, vous pourrez rencontrer des problèmes d'accès. Pensez donc à vérifier dans ce cas votre fichier Hosts.

 

Pour ceux qui souhaitent utiliser un fichier hosts conçu pour le web francophone et moins imposant

que celui d'Assiste.com ou de Tesgaz, je recommande celui que vous trouverez sur le site de

l'auteur du filtre pour Adblock :

 

http://strato.sphere.free.fr/antipub.php#hosts

 

Enfin, si vous êtes sous Windows XP et que, éventuellement, vous sentez un ralentissement lors de la navigation sur le Web, vous devrez alors désactiver le service "Client DNS". Pour cela, allez dans le menu "Démarrer" et choisissez "Exécutez...". Là, tapez "services.msc" et cliquez sur OK. Recherchez le service "Client DNS", arrêtez-le puis désactivez-le (clic droit -> Propriétés).

Modifié le 23 octobre 2005 par megataupe

[lordtoniok]

Je veux juste rajouter que Hostsman permet de faire pas mal de manipulation très simplement et de compléter son hosts rapidement.

Malheureusement lorsu'on arrive a un hosts très important il n'arrive plus a s'en occuper.

[ipl_001]

Pour poursuivre le post de lordtoniok, voici quelques détails :

 

Cet utilitaire a été écrit par 2 Portugais : R.J.Governa & R.Loureiro !

 

:: what is HostsMan ?

 

HostsMan is a freeware application that lets you manage your Hosts file with ease.

Featured on Softpedia, MajorGeeks, FileForum, FileUpdates, EfreeSoft, VersionTracker, SnapFiles, Ukrainer, Download|nu, Gratilog, Terminal, 2-Software, FreeFilesZone, HotLib, SoftsList, DaolnwoD, 5StarShare, EfreeDown, Soft32, Hotdownloads, YankeeDownload, Download-Software-Freeware, GoLoads, Fast-Download, FreeDownloadsCenter, SubmitFile, EuroDownload, SoftwareInSearch, File-Archive, SoftPicks, C|Net Download.com, ZDnet, ...

No Spyware! No Adware! No Viruses! 100% Freeware! Clean and simple.

 

D/L http://pwp.netcabo.pt/0413933601/abelhadig...hostsman201.exe

Doc http://hostsman.abelhadigital.com/

 

Features:

 

- online update of hosts file;

- enable/disable usage of hosts file;

- open Hosts file with one click;

- merge two hosts files;

- built-in hosts editor;

- prevent other programs of writing to the hosts;

- scan hosts for errors, duplicates and possible hijacks;

- find how many host names;

- easily install newly downloaded hosts file;

- create encrypted backups of your hosts file;

- resolve host names;

- keep log of latest blocked sites;

- etc.

 

Je traduirai si quelqu'un en a besoin...

[ipl_001]

Rebonsoir à tous,

 

Si vous le permettez, je reprends un post que j'ai mis sur PC-Astuces :

Les systèmes informatiques communiquent entre eux en fournissant l'adresse du destinataire (et de l'émetteur) sous une forme ressemblant à 213.246.36.99. Ceci est une "adresse IP" unique sur un réseau à un moment donné (elle identifie un composant d'un réseau -disons un ordinateur-) composée de 4 nombres compris entre 0 et 255 (la chose va changer dans quelque temps)

Les humains préfèrent utiliser une adresse plus parlante, plus facile à manipuler du genre forum.pcastuces.com appelée une URL.

Il faut donc assurer la correspondance (la traduction), c'est ce qui est fait par les serveurs DNS

 

 

 

Comme l'ont écrit Tesgaz et user01 :

- Hosts est une sorte de DNS (traduction entre URL et IP)

- 127.0.0.1 est l'adresse IP de ton ordinateur (une adresse locale qui n'a rien à voir avec l'adresse que t'a fournie ton fournisseur d'accès ! 127.0.0.1 sera toujours l'adresse interne de ton système !

 

4 utilisations en combinant les 2 points ci-dessus :

 

-1- Utilisation normale du fichier Hosts

213.246.54.40 forum.pcastuces.com

Avec cette ligne, lorsque ton navigateur demande l'accès à http://forum.pcastuces.com/sujet.asp?SUJET_ID=163022 , il saura tout de suite quelle est l'adresse IP : http://213.246.36.99/sujet.asp?SUJET_ID=163022 et ce sera plus rapide.

Ligne mise par l'internaute pour accéder plus rapidement à ses sites privilégiés.

 

-2- Blocage d'un site légitime

127.0.0.1 www.symantec.com

Avec cette ligne, lorsque tu veux accéder au site de Symantec, le système la recherchera sur ton ordinateur et ne la trouvera pas !

Le système sera incapable d'accéder au site Web de Symantec !

De telles lignes sont mises par les malwares pour empêcher l'internaute d'accéder aux sites de défense ! si tous les sites de sécurité sont ajoutés, l'internaute ne pourra plus télécharger d'utilitaire pour nettoyer son ordi.

 

-3- Détournement d'un site légitime

123.231.312.123 www.google.com

Avec cette ligne, lorsque tu voudras accéder à Google, tu iras à l'adresse 123.231.123.231... sur un joli site de pub (ici inventé) !

Ces lignes sont mises par le pirate pour t'imposer ses pubs !

 

-4- Blocage d'un site douteux

127.0.0.1 doubleclick.com

127.0.0.1 lop.com

Avec de telles lignes, le système n'accèdera pas aux URL listées et donc, les gentilles publicités (ce qu'on voit en haut des pages Web), les accès aux sites dangereux ne seront plus possibles !

Ces lignes sont ajoutées par l'internaute mais il existe des fichiers avec des milliers de lignes, fournis par les sites de sécurité comme Spybot Search and Destroy ou autres.

demande à Tesgaz combien il a de lignes !

(source : http://forum.pcastuces.com/sujet.asp?SUJET_ID=163022)

[hexa]

Bonjour à tous,

 

Merci pour cette intéressante discussion sur ce fichier "hosts" si méconnu.

 

Une petite question: ipl_001 à écrit à propos du contenu de hosts,

"Ne peut correspondre à une adresse IP : Vous pouvez bloquer par exemple ads.aolregie.com mais pas l'adresse IP correspondante."

 

Or, dans le hosts de tegaz on trouve des lignes genre:

127.0.0.1 132.204.136.40

127.0.0.1 140.254.248.18

 

Que signifient alors ces nombres si ce ne sont pas des adresses IP ?

[megataupe]

Bonjour hexa. Il me semble que Tesgaz utilise une distribution Linux

avec SmoothWall comme firewall, ce qui explique que son hosts

contient des IP (si je ne me trompe pas ).

 

http://security.linux.com/article.pl?sid=0...197207&from=rss