السلام عليكم ورحمه الله وبركاته:
****************
اليوم شرح جديد وهام جداً و مفيد جداً
وسوف أشرح فى هذا الدرس ملف فى الوندوز هام وهو ملف الــ Hosts
هذا الملف هو أهم ملف فى الوندوز,حيث من خلاله يتم حجب أى موقع تحدده ,
ويستخدمه مستخدمين الهكر للتجسس عليك , حيث يمنع برابج المضاده للفيروسات و الويندوز بعمل تحديث . ويمكنك أن تحجب أى موقع تريده من هذا الملف .
أين يقع هذا الملف ؟
***********
هذا الملف هو ملف نصى صغير يقع فى هذا المسار
C:\Windows\System32\drivers\etc
ستجد أسم ملف الــ hosts
----------------------------------
والأن يمكنك حجب أى موقع كما ذكرنا سابقاً بإتباع الخطوات التاليه
1-قم بفتح الملف بأى برنامج محرر نصوص مثل المفكره(Notepad) قم بفتخ الملف (hosts) . ستجد هذا النص127.0.0.1 بعده موقع
2-لحجب الموقع قم كتابه الموقع المراد حجبه بعد هذا النص 127.0.0.1
(www.facebook.com) مثلاً إذا أردنا أن نحجب موقه الفيس الذى رابطه هذا
فسوف يكون بهذه الطريقه
127.0.0.1www.facebook.com
قم بكتابه هذا النص فى آخر الملف
وبعدها قم بحفظ الملف بلضغط على ctrl+s
قم بالتوجه إلى المتصفح وقم بالذهاب إلى
www.facebook.com
لن يقوم بالدخول إلى الموقع
-----------------------------------------------------
ما هي أضرار الملف وطرق استغلاله؟
*********************
تستغل بعض ملفات التجسس والفيروسات الخبيثة خاصية الحجب هذه وتقوم بتحرير الملف لحجب مواقع التحديث لبرامج الحماية والويندوز بأكمله .
ليس هذا فقط بل تقوم بعض ملفات التجسس بحجب الوصول حتى لمواقع الأمن بكافة أنواعها، لِمنعك من أي محاولة لتنزيل أي برنامج يقوم بحذف الفيروس .
كيف يمكن إعادة الملف لحالته الافتراضية؟
************************
إتبع الخطوات الأتيه لإعادته إلى الحاله الإفتراضيه
1-قم بتنزيل هذه الأداة من شركة مايكروسوفت http://support.microsoft.com/kb/972034/ar
2-قم بتثبيت الأداة بشكل طبيعي واتركها تنهي عملها حتى تجد زر إغلاق، ثم أعد تشغيل الجهاز.
3-الآن قم بالذهاب للمسار
C:\Windows\System32\drivers\etc
وستجد ملف باسم hosts.old
وهذا يدل على أن العملية تمت بنجاح وهذا هو ملف الهوست القديم الذي تم استبداله بملف آخر نظيف وخالي من التعديل . :)
إحذرو من الهكر :)
---------------------------------
www.alm-elcomputer.blogspot.com
****************
اليوم شرح جديد وهام جداً و مفيد جداً
وسوف أشرح فى هذا الدرس ملف فى الوندوز هام وهو ملف الــ Hosts
هذا الملف هو أهم ملف فى الوندوز,حيث من خلاله يتم حجب أى موقع تحدده ,
ويستخدمه مستخدمين الهكر للتجسس عليك , حيث يمنع برابج المضاده للفيروسات و الويندوز بعمل تحديث . ويمكنك أن تحجب أى موقع تريده من هذا الملف .
أين يقع هذا الملف ؟
***********
هذا الملف هو ملف نصى صغير يقع فى هذا المسار
C:\Windows\System32\drivers\etc
ستجد أسم ملف الــ hosts
----------------------------------
والأن يمكنك حجب أى موقع كما ذكرنا سابقاً بإتباع الخطوات التاليه
1-قم بفتح الملف بأى برنامج محرر نصوص مثل المفكره(Notepad) قم بفتخ الملف (hosts) . ستجد هذا النص127.0.0.1 بعده موقع
2-لحجب الموقع قم كتابه الموقع المراد حجبه بعد هذا النص 127.0.0.1
(www.facebook.com) مثلاً إذا أردنا أن نحجب موقه الفيس الذى رابطه هذا
فسوف يكون بهذه الطريقه
127.0.0.1www.facebook.com
قم بكتابه هذا النص فى آخر الملف
وبعدها قم بحفظ الملف بلضغط على ctrl+s
قم بالتوجه إلى المتصفح وقم بالذهاب إلى
www.facebook.com
لن يقوم بالدخول إلى الموقع
-----------------------------------------------------
ما هي أضرار الملف وطرق استغلاله؟
*********************
تستغل بعض ملفات التجسس والفيروسات الخبيثة خاصية الحجب هذه وتقوم بتحرير الملف لحجب مواقع التحديث لبرامج الحماية والويندوز بأكمله .
ليس هذا فقط بل تقوم بعض ملفات التجسس بحجب الوصول حتى لمواقع الأمن بكافة أنواعها، لِمنعك من أي محاولة لتنزيل أي برنامج يقوم بحذف الفيروس .
كيف يمكن إعادة الملف لحالته الافتراضية؟
************************
إتبع الخطوات الأتيه لإعادته إلى الحاله الإفتراضيه
1-قم بتنزيل هذه الأداة من شركة مايكروسوفت http://support.microsoft.com/kb/972034/ar
2-قم بتثبيت الأداة بشكل طبيعي واتركها تنهي عملها حتى تجد زر إغلاق، ثم أعد تشغيل الجهاز.
3-الآن قم بالذهاب للمسار
C:\Windows\System32\drivers\etc
وستجد ملف باسم hosts.old
وهذا يدل على أن العملية تمت بنجاح وهذا هو ملف الهوست القديم الذي تم استبداله بملف آخر نظيف وخالي من التعديل . :)
إحذرو من الهكر :)
---------------------------------
www.alm-elcomputer.blogspot.com
0 التعليقات:
إرسال تعليق