Die Hosts Datei in Windows (Verzeichnis und Inhalt)

Wo ist die Datei zu finden?

Im Verzeichnis

c:\Windows\System32\drivers\etc\

Wozu ist die Datei zu gebrauchen?

Hier kann man Webseitennamen und deren IP Adressen verknüpfen.

Das ist eine lokale DNS Datei. Mit dieser Datei können Webseiten umgeleitet werden.

Sie geben z.B. google.de ein und landen auf einer anderen Seite.

Beispiel:

Sie öffnen die Datei "hosts" als Administrator und tragen dort folgendes ein

204.79.197.200 www.google.de

und speichern die Datei.

Erklärung:
204.79.197.200 ist die IP Adresse von www.bing.de

Nun geben Sie in Ihrem Webbrowser www.google.de ein.

Ups, Ihnen wird nicht die Google Suchseite angezeigt, sondern die Seite www.bing.de.

So können Sie z.B. unerwünschte Seiten auf andere Seiten umleiten.

Wenn Sie z.B. nicht möchten, das ihr Sohn ständig auf Pornoseiten rumsuft, leiten Sie diese Seiten einfach auf z.B.

www.bing.de oder www.wdrmaus.de

um.

Die IP Adresse dieser Seite können Sie in einem Kommandozeilenfenster (cmd) mit dem Befehl

ping www.bing.de

erfahren.

C:\Users\PC>ping www.bing.de
Ping wird ausgeführt für www.bing.de [204.79.197.200] mit 32 Bytes Daten:
Antwort von 204.79.197.200: Bytes=32 Zeit=45ms TTL=120
Antwort von 204.79.197.200: Bytes=32 Zeit=43ms TTL=120
Antwort von 204.79.197.200: Bytes=32 Zeit=44ms TTL=120
Antwort von 204.79.197.200: Bytes=32 Zeit=45ms TTL=120
Ping-Statistik für 204.79.197.200:
Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0
(0% Verlust),
Ca. Zeitangaben in Millisek.:
Minimum = 43ms, Maximum = 45ms, Mittelwert = 44ms

Der rote Zahlenblock 204.79.197.200 ist die IP Adresse von bing.de

Veränderung der Datei durch Trojaner

Diese Datei wird ab und an mal von Trojanern verändert um sie auf Werbeseiten oder ähnliches umzuleiten.

Wenn Sie eine bestimmte, bekannte Webseite öffnen wollen z.B. www.google.de,

Sie bekommen aber eine andere Webseite angezeigt, so sollten Sie auch einen Blick in diese Datei werfen um

auszuschließen, das dort was anderes als

127.0.0.1 localhost
::1 localhost

oder in der auskommentiert.

# 127.0.0.1 localhost
# ::1 localhost

drin steht.

Der originale Dateiinhalt

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost

oder

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within DNS itself.
 127.0.0.1 localhost
 ::1 localhost

Im Idealfall sind alle Zeilen auskommentiert (#...)