Regresar   Foro de Spyware » Documentación » Seguridad Informática

         

InfoSpyware sortea una T-Shirts
Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Seguridad Informática Artículos sobre todo lo relacionados con seguridad informática. Tips, trucos, guías, consejos, recomendaciones y mas. (Solo lectura)

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 24/07/06, 03:08:24
Avatar de PatomaS
Colaborador
 
Registrado: ene 2005
Ubicación: Holanda
Mensajes: 6.110
Mensaje Archivo Hosts

Formato del contenido del archivo hosts:
127.0.0.1 localhost
100.1.100.10 cualquiersitio.com

Ubicación del archivo hosts:
En sistemas Windows 95/98/Me:
C:\Windows

En sistemas Windows NT/2000/2003
C:\Winnt\System32\drivers\etc

En sistemas Windows XP
C:\Windows\System32\drivers\etc


Léxico requerido para este artículo:
  • Dirección IP:
    Son los números que identifican de forma inequívoca a una determinada computadora en una red. Para las computadoras, este es un sistema mucho más sencillo y eficiente de denotarlas. Otro uso de las direcciones IP, o más bien una extensión de su uso, es identificar sitios web, es a esta orientación a la que dirigiremos nuestro desarrollo.

    Las direcciones IP están formadas por cuatro bloques de números que van desde el 0 hasta el 255, lo cual significa que el primer número o dirección IP es el 0.0.0.0 y el último es el 255.255.255.255. Al menos es así en líneas generales. Aunque hay mucho más que decir sobre estos números, no viene al caso en este breve artículo.

  • Nombre de dominio:
    Al igual que para las computadoras es mucho más sencillo manejar números como identificadores, para los seres humanos, es más fácil manejar palabras, por lo tanto, nosotros nos referimos a las computadoras que forman una red mediante nombres. Estos nombres, son, por ejemplo, cosas como: forospyware.com, google.com, internic.net, etc.

  • Recurso de red:
    Es todo aquello que puede ser requerido o direccionado mediante una dirección IP, por ejemplo, una impresora, un scanner, una computadora, un sitio web, etc.


¿Qué es el archivo hosts?

Es un archivo de texto que contiene direcciones IP y nombres de sitios web relacionados en pares unívocos.


¿Cuál es el fin principal del archivo hosts?

Cuando una máquina se conecta a una red y desde una aplicación hacemos una petición para ver un recurso de red, lo hacemos con el léxico que no es común, es decir, mediante palabras; usamos Nombres de Dominio.

Para la máquina, estos Nombres de Dominio, no tienen mayor sentido, por lo tanto, han de traducirse a algo que puedan entender antes de proveernos con un resultado o respuesta, para hacer esto, recurren a máquinas con listas que relacionan los Nombres de Dominio con sus respectivas direcciones IP.

Esta solicitud, suele ser realizada a unas máquinas específicas que se encuentran en diversas partes del mundo; a su vez, estas máquinas han de responder las solicitudes de cientos o miles de máquinas, lo cual puede resultar un poco complicado. Sin embargo, el sistema cuenta con una herramienta interna y sencilla para evitar estas peticiones, al menos algunas de ellas. Como podrán imaginar, esta herramienta es el archivo hosts.

Hay otras herramientas más poderosas y completas, pero nuevamente, eso queda fuera del alcance de este texto.

Así que el fin principal de este archivo, es descargar de trabajo a los Servidores de Nombres de Dominio y acelerar la obtención de resultados en las máquinas locales al solicitar recursos de red.



Mecánica de resolución de Nombres de Dominio:
En líneas generales, el sistema sigue este orden para obtener la dirección IP que le corresponde a un Nombre de Dominio:
  1. El propio sistema (localhost)
  2. El archivo hosts
  3. Un Servidor de Nombres de Dominio


¿Cómo ayuda a acelerar la navegación?
Hemos visto que el sistema trata de conseguir la dirección correcta primero en el archivo hots que en un Servidor de Nombres, por lo tanto, si tenemos la dirección de un sitio que queramos visitar en nuestro archivo hosts, accederemos a este antes que si hemos de consultar su dirección en otra máquina de la red y más aun si la máquina con la respuesta es externa a nuestra red.

Dependiendo del sistema, este paso es más notorio.

Hay que mencionar que si agregamos a esta lista de direcciones las correspondientes a sitios que frecuentemos o que tengan una sola dirección IP, ganaremos un poco de velocidad, pero si lo hacemos con grandes sitios distribuidos por el globo, perderemos eficiencia y calidad de servicio. Por ejemplo, si asignamos a un buscador una dirección determinada, puede ocurrir que si un día dicha máquina está averiada, en mantenimiento o desactualizada, no podamos acceder en modo alguno al buscador ya que nuestro sistema estará "encadeado" a esa dirección.

Personalmente, desaconsejo el uso de este archivo para tratar de acelerar la localización de paginas que frecuentemos ya que cualquier día pueden cambiar de ip y en un primer momento, cuando no podamos llegar a ellas, no sabremos que ha pasado. Dependiendo de cada uno, recordar que tenemos la página en cuestión asignada en el archivo hosts, puede llevarnos unos minutos o varios días.

¿Cómo ayuda a aumentar la seguridad?
Como hemos visto ya, existe una dirección que es común a todas las máquinas, esta dirección es 127.0.0.1 o localhost.

Si a cualquier Nombre de Dominio le asignamos esta dirección en nuestro archivo hosts, los navegadores y demás aplicaciones que hagan uso de este archivo, no podrán acceder correctamente al recurso ya que habremos modificado su dirección.

Recordemos que para la computadora los nombres que nosotros escribimos y recordamos no significan nada y más aun, carecen del valor intrínseco que les otrogamos de forma subjetiva, por lo tanto, para nuestro sistema google.com puede hallarse en 64.233.183.147 o en 127.0.0.1.

Pero claro, no nos interesa que google.com esté en nestra máquina, ya que obviamente no lo está y si desde un navegador tratamos de acceder al buscador, no podremos realizar ninguna. Sin embargo, siguiendo con el mismo razonamiento, podemos asignar la dirección local a todos aquellos sitios que consideramos inadecuados por una u otra razón.

Por ejemplo, si no queremos que nuestro sistema pueda acceder a forospyware, bastará con que agreguemos al archivo hosts la siguiente línea:
127.0.0.1 forospyware.com


¿Cuál es el contenido mínimo que deb tener el archivo hosts?

Bueno, esto es relativo, pero en principio, debe ser este:
127.0.0.1 localhost


¿Cuál es la longitud máxima de este archivo?
Esta pregunta es más interesante, personalmente, tengo un archivo hosts con unas 10.000 líneas y no conozco un límite real, aunque debe existir.

La única desventaja, es que en ciertas configuraciones del Windows, especificamente en sistemas basados en el núcleo NT, la carga del sistema se puede demorar mientras el archico hosts es leido. No hay una buena razón para que el sistema haga esto, sin embargo, ocurre. Pero aun cuando esto ocurra, la desventaja de tener que esperar un poco más por el inicio contra el beneficio de la seguridad agregada, bien vale la pena.

Archivos hosts para descargar:
Estas son algunas direcciones de sitios que ofrecen extensos archivos hosts listos para protegernos de una amplia cantidad de sitios inadecuados y direcciones riesgosas.
Nota final:
  1. El archivo se llama "hosts.". No tiene extensión, por lo que los que descarguen deberán ser renombrados si hace falta.
  2. Es una buena práctica cambiar las propiedades del archivo y marcarlo para que sea de solo lectura, esto le dificulta el trabajo a virus y troyanos que puedan intenrar modificarlo.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está activado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE (Terminado) tav Temas Solucionados 6 27/04/06 10:11:11
coolwebsearch y "your computer might be at risk" vanilux Foro Oficial de HijackThis en español 6 07/02/06 12:51:54
se vuelve muy lento de vez en cuando(Solucionado) mcmollas Temas Solucionados 43 28/01/06 04:51:07
Estoy Infectada (Solucionado) mataguilar Temas Solucionados 3 19/11/05 19:39:42
Páginas que se abren solas - (Solucionado) Rostercool Temas Solucionados 11 31/10/05 15:55:23




Todas las horas son GMT -4. La hora es 09:36:27.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398