Source: http://iticservicios.url.ph/archivo-hosts-modificar-restaurar-y-editar-en-windows-linux/
Timestamp: 2017-09-21 08:26:21+00:00

Document:
Archivo Hosts – Modificar, restaurar y editar en Windows-Linux | iTic's Servicios Títilo de página - iTic´s Servicios
iTic's Servicios"Hack"Archivo Hosts – Modificar, restaurar y editar en Windows-Linux
La respuesta mas corta es que el archivo HOSTS es como una libreta de direcciones. Cuando tu escribes una direccion web en tu navegador como por ej: www.google.com, el sistema consulta primero al archivo HOSTS para ver si este contiene la direccion IP, o el “número telefónico, :p” de ese sitio. Si lo tiene, entonces tu computador hará la “llamada” y el sitio será cargado y abierto en tu navegador. Si el archivo HOSTS no tiene la direccion IP, entonces tu computador le preguntará al computador de tu ISP (proveedor de servicio a Internet) por el “número de telefono” antes de poder “llamar” a ese sitio. La mayoría de las veces, no tendras ninguna direccion en tu “libreta de direcciones”, debido a que no has escrito nada allí. Así que, tu computador siempre le preguntara a tu ISP por la direccion IP de todos los sitios que desees visitar.
Algunos malwares modifican HOSTS para que el usuario no pueda ingresar a algunos sitios (generalmente para impedir la actualización de antivirus u otro software de seguridad), o para que sea redirigido a sitios falsos.
Por ejemplo, cualquiera de las siguientes líneas en el archivo HOSTS, impediría que el usuario ingresara al sitio “www.ejemplo.com”, cuya verdadera IP (en este caso ficticia) pudiera ser “254.56.78.12”, si teclea solo “http://www.ejemplo.com” en la barra de navegación del navegador:
127.0.0.1 www.ejemplo.com
0.0.0.0 www.ejemplo.com
NOTA: Las direcciones 0.0.0.0 (ruteo por defecto) y 127.0.0.0 (loopback o retorno de lazo) tienen un especial significado, y generalmente apuntan a la propia máquina (localhost).
Si en cambio alguien coloca lo siguiente en el archivo HOSTS:
230.127.34.9 www.ejemplo.com
Entonces el usuario sería redirigido a otra máquina (230.127.34.9) en lugar de la verdadera a la que corresponde www.ejemplo.com (254.56.78.12).
Algunas utilidades (Spybot Search and Destroy por ejemplo), agregan al HOSTS direcciones de conocidos sitios que descargan adwares o spywares (comúnmente denominados parásitos), para que estos nunca sean accedidos. Un ejemplo:
En sistemas Windows 95/98/Me:
Inicio Ejecutar:
“/etc/hosts”
1. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas (según el sistema operativo utilizado):
Windows 7: Ejecutar
Comando para refrescar las dns en Windows (flush dns)
Comando para refrescar las dns en Linux (según si estamos usando nscd, dnsmasq, o bind)
service nscd restart o bien nscd -i hosts
Comando para refrescar las dns en Mac OS X:
2. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione “Seleccionar el programa de una lista”, “Aceptar”, y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE “Utilizar siempre el programa seleccionado para abrir este tipo de archivos”.
Restablecer el archivo hosts en el valor predeterminado (Herramienta Fix It de Microsoft)
No puede modificar el archivo Hosts o el archivo Lmhosts en Windows Vista
Fichero archivo HOSTS en Linux
Existen dos archivos llamados resolv.conf y host.conf ambos bajo el directorio /etc/ que contienen datos sobre como obtendrá información el resolver .
/etc/host.conf : Contiene el orden como serán ejecutadas las resoluciones que requiera el “Host”, este archivo normalmente contiene la siguiente linea:
El significado de estos parámetros es que cualquier tipo de resolución de nombres primeramente debe ser ejecutada en el archivo /etc/hosts , posteriormente se debe consultar a BIND y si aún no se ha logrado la resolución, intentar con NIS (“Network Information Server”), si después de consultar este servicio no es posible la resolución, el Resolver responderá que no fue posible localizar el “Host”.
Parámetros de /etc/host.conf
Determina el orden de llamada a los servicios de resolución de nombres. Los parámetros posibles, separados por espacios o comas, son:
hosts: Búsqueda en el archivo /etc/hosts
bind: Llamada a un servidor de nombres
nis: Mediante NIS
Determina si un ordenador dado de alta en /etc/hosts puede tener varias direcciones IP.
nospoof on/off
Estos parámetros influyen sobre el spoofing del servidor de nombres, pero no tienen ninguna influencia adicional sobre la configuración de red.La librería resolv + intentará evitar la suplantación de nombre de host para mejorar la seguridad de rlogin y rsh. Funciona de la siguiente manera: después de realizar una búsqueda de direcciones de host, resolv + llevará a cabo una búsqueda de nombre de host para esa dirección. Si los dos nombres de host no son iguales, la consulta fallará. El valor predeterminado es off.
Los valores válidos son on y off. Si esta opción está activada y la opción nospoof también se establece, resolv + registrará una advertencia del error a través de la facilidad syslog. El valor predeterminado es off.
Los valores válidos son off, nowarn y warn. Si esta opción está desactivada, direcciones falsificadas se permiten y hay advertencias se emitirán a través de la facilidad syslog. Si esta opción está activada para advertir, resolv + intentará evitar la suplantación de nombre de host para mejorar la seguridad y registrar un aviso de error a través de syslog. Si esta opción se establece en nowarn, la librería resolv + intentará evitar la suplantación de nombre de host para mejorar la seguridad, pero no emitir advertencias a través de la facilidad syslog. Ajuste esta opción para todo lo demás es igual al ajuste a nowarn.
trim domainname El nombre de dominio que se indica aquí, se resta del nombre totalmente cualificado del ordenador que lo contiene (antes de asignar la dirección IP al nombre de ordenador). Se trata de una opción muy útil cuando el archivo /etc/hosts sólo contiene nombres de ordenadores locales (alias) y estos deben ser reconocidos también cuando se añade el nombre del dominio.
/etc/hosts : El archivo hosts ubicado en el directorio /etc contiene la resolución de “Hosts” que fueron definidos localmente, en muchas ocasiones se opta por este tipo de resolución debido a su rapidez ya que la información reside en el mismo “Host” que esta solicitando la resolución, sin embargo, una de las desventajas que presenta este archivo es que debe ser modificado manualmente , además en implementaciones de tamaño mediano-grande el mantener este archivo (hosts) actualizado en varios “Hosts” presenta una carga administrativa excesiva. El contenido de /etc/hosts puede ser el siguiente:
127.0.0.1 localhost mimaquina
/etc/resolv.conf : Anteriormente se pudo observar que el archivo /etc/host.conf especifica como segunda opción a BIND , pero aun no se sabe cuales o cuantos servidores BIND serán utilizados para la resolución, /etc/resolv.conf coordina información sobre como serán utilizados los servidores BIND. Este archivo define varios parámetros y tiene la siguiente forma:
La parte más importante de este archivo son los parámetros nameserver , estos indican cuales son las direcciones IP de los servidores DNS que deben ser utilizados. La sección sortlist aunque opcional es utilizada para indicar la preferencia de los nameserver’s , esto garantiza que el servidor DNS en 124.13.24.1 tendrá preferencia sobre todos los demás, esta preferencia se puede deber a cercanía o capacidad del “Host”
El parámetro domain indica el dominio al cual pertenece el “Host”, en este caso osmosislatina.com , mientras que el parámetro search es utilizado como un auxiliar para la resolución de nombres, esto es, si se ejecuta el comando telnet lejano , al momento que se utilice la resolución DNS, éste agregará los dominios que se encuentren en search , intentará telnet lejano.osmosislatina.com , telnet lejano.hostway.com …..lo anterior ahorra tiempo de escritura al usuario final.
Servidores dns rotando con timeout de 1 segundo usando Google public dns, open dns, level3, Hurricane Electric.
Con la version 2.0 de la librería GNU de C comenzó el uso del Name Service Switch (NSS) (ver la página del manual de man 5 nsswitch.conf o bien la información más extensa de The GNU C Library Reference Manual, capítulo “System Databases and Name Service Switch” – ver libcinfo.
El archivo /etc/nsswitch.conf determina en qué orden se solicitan determinadas informaciones. El archivo, “/etc/nsswitch.conf”, muestra un ejemplo para nsswitch.conf en el cual las líneas de comentarios comienzan con #. Respecto a la “base de datos” hosts, el ejemplo siguiente indica que se envía una solicitud al servicio DNS después de consultar /etc/hosts (files).
group: compathosts: files dns dns dns dns
Las “bases de datos” accesibles vía NSS se recogen en la tabla, “Bases de datos accesibles a través de /etc/nsswitch.conf”. Para el futuro se espera también la disponibilidad de automount, bootparams, netmasks y publickey.
Bases de datos accesibles a través de /etc/nsswitch.conf
aliases Alias de correo usado por sendmail, ver la página del manual man 5 aliases.
ethers Direcciones de ethernet.
group Usado por getgrent para grupos de usuarios, ver la página del manual man 5 group.
hosts Para nombres de host y direcciones IP, utilizados por funciones como gethostbyname o similares.
netgroup Lista de hosts y de usuarios válida en la red para administrar los derechos de acceso; ver la página del manual man 5 netgroup.
networks Nombres y direcciones de redes, lo usa getnetent.
passwd Contraseñas de usuarios, utilizado por getpwent, ver la página del manual man 5 passwd.
protocols Protocolos de red, información utilizada por getprotoent, ver la página del manual man 5 protocols.
rpc Nombres y direcciones del tipo “Remote Procedure Call”; utilizado por getrpcbyname y funciones similares.
services Servicios de red; lo usa getservent.
shadow Las contraseñas “Shadow” de los usuarios, usado por getspnam, ver la página del manual man 5 shadow.
Las opciones de configuración de las “bases de datos” NSS se encuentran en “Opciones de configuración de las bases de datos NSS”.
Opciones de configuración de las bases de datos NSS
files acceso directo a los archivos, por ejemplo a /etc/aliases.
db acceso a través de una base de datos.
nis NIS, ver apartado 13.8, “NIS – Network Information Service”.
dns Parámetro adicional, solo aplicable para hosts y networks.
compat Parámetro adicional para passwd, shadow y group.
además es posible conseguir diferentes resultados en caso de determinados eventos “Lookup”; puede encontrar información adicional en la página del manual man 5 nsswitch.conf.
← Elegir Windows 7 o Windows 8 Comandos TCP/IP para Windows →
http://tinyurl.com/pphoynp

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución