OVH Cloud OVH Cloud

Utilisation du fichier hosts

14 réponses
Avatar
germa
Bonjour à tous,

Je reviens sur un sujet qui me tarabuste car je sens que quelque chose
m'échappe. :-(

Je connais (du moins je crois connaître... :-)) le principe du fichier
hosts qui, à partir de la résolution des adresses DNS retournées en
localhost, permet de bloquer l'accès à certains sites.

Or pourquoi, lorsque j'ouvre le fichier hosts et que je colle une de ces
adresses "interdites" dans la barre d'adresses, je peux atteindre le site
potentiellement dangereux sans problème ???
J'ai écrit une co...rie ? :-D

J'ajoute que je suis sous W2K Pro + IE6 à jour et que j'ai ajouté le
fichier hosts de Spybot que j'ai mis à la bonne place puisqu'il est
installé par défaut sous WINNT au lieu de System32\drivers\etc.

Tiens, pendant que j'y suis dans la rubrique "Pourquoi" rofl : la Manip
d'Assiste.com (Une référence !) préconise pour l'utilisation du fichier
hosts sous Windows 2000 de désactiver le service Client DNS.
Or chez moi ça bloque toute navigation alors que c'est sensé fonctionner
sans problème.

Merci pour vos avis pertinents comme dab...


Germa

4 réponses

1 2
Avatar
germa
In news:%23If$,
germa <?????@?????.com> typed:
In news:,
GG [MVP] typed:
> > Je connais (du moins je crois connaître... :-)) le principe du
> > fichier hosts qui, à partir de la résolution des adresses DNS
> > retournées en localhost, permet de bloquer l'accès à certains
> > sites.
>
> Peut-être vidé le cache DNS apres l'avoir positionné
> commande ipconfig /flushdns

OK j'essaie et je te tiens au courant.



J'ai essayé mais ça n'a rien changé.
J'ai d'autres pistes (voir plus bas)

Merci
Avatar
GOWAP
OUi, tu as écris un conneries.

Le fichier HOST permet de donnée en local l'adresse IP d'un nom DNS/NETBIOS
que tu veux utiliser.

Ainsi, si tu ne ping pas le poste "toto01" est que tu connais l'ip fixe de
ce poste, tu place dans le host :
toto01 a.b.c.d # où a,b,c et d sont des nombre entre 1 et 255.

Voila, c'est juste pour informé a ton pc de l'ip du nom netbios/dns.
C'est utilisé surtout pour les inter-domaines (NT/2K/Unix) ; les
utilisateurs qui n'ont pas la vu du réseau d'un poste qui n'est pas dans le
même domaine voir simplement hors du group IP reseau.

Ces tous ; ca permet de voir et pas de cacher.

Par contre, le fichier host est prioritaire, tu peux donc (voir virus cacher un poste en en le routant sur un autre)

toto01 a2.b2.c2.d2
a.b..c.d a2.b2.c2.d2

comme ca, le poste n'est plus visuble.
Cepandant, il ne faut plus s'appuyer sur le host, car la désactivation de
TPC/IP NetBios dans la configuration reseau zap le fichier (a tester quand
même).


"germa" <?????@?????.com> a écrit dans le message de news:

Bonjour à tous,

Je reviens sur un sujet qui me tarabuste car je sens que quelque chose
m'échappe. :-(

Je connais (du moins je crois connaître... :-)) le principe du fichier
hosts qui, à partir de la résolution des adresses DNS retournées en
localhost, permet de bloquer l'accès à certains sites.

Or pourquoi, lorsque j'ouvre le fichier hosts et que je colle une de ces
adresses "interdites" dans la barre d'adresses, je peux atteindre le site
potentiellement dangereux sans problème ???
J'ai écrit une co...rie ? :-D

J'ajoute que je suis sous W2K Pro + IE6 à jour et que j'ai ajouté le
fichier hosts de Spybot que j'ai mis à la bonne place puisqu'il est
installé par défaut sous WINNT au lieu de System32driversetc.

Tiens, pendant que j'y suis dans la rubrique "Pourquoi" rofl : la Manip
d'Assiste.com (Une référence !) préconise pour l'utilisation du fichier
hosts sous Windows 2000 de désactiver le service Client DNS.
Or chez moi ça bloque toute navigation alors que c'est sensé fonctionner
sans problème.

Merci pour vos avis pertinents comme dab...


Germa



Avatar
germa
In news:,
GOWAP typed:
OUi, tu as écris un conneries.

Le fichier HOST permet de donnée en local l'adresse IP d'un nom
DNS/NETBIOS que tu veux utiliser.

Ainsi, si tu ne ping pas le poste "toto01" est que tu connais l'ip
fixe de ce poste, tu place dans le host :
toto01 a.b.c.d # où a,b,c et d sont des nombre entre 1 et
255.

Voila, c'est juste pour informé a ton pc de l'ip du nom netbios/dns.
C'est utilisé surtout pour les inter-domaines (NT/2K/Unix) ; les
utilisateurs qui n'ont pas la vu du réseau d'un poste qui n'est pas
dans le même domaine voir simplement hors du group IP reseau.

Ces tous ; ca permet de voir et pas de cacher.

Par contre, le fichier host est prioritaire, tu peux donc (voir virus > cacher un poste en en le routant sur un autre)

toto01 a2.b2.c2.d2
a.b..c.d a2.b2.c2.d2

comme ca, le poste n'est plus visuble.
Cepandant, il ne faut plus s'appuyer sur le host, car la
désactivation de TPC/IP NetBios dans la configuration reseau zap le
fichier (a tester quand même).


"germa" <?????@?????.com> a écrit dans le message de news:




Merci pour ta réponse.
J'ai des lacunes sur le sujet et je ne suis pas sûr d'avoir tout capté :-(
Je ne sais pas si cela change quelque chose mais je ne suis pas réseau mais
sur un poste unique.
Avatar
JacK [MVP]
sur les news:
GOWAP signalait:
OUi, tu as écris un conneries.

Le fichier HOST permet de donnée en local l'adresse IP d'un nom
DNS/NETBIOS que tu veux utiliser.

Ainsi, si tu ne ping pas le poste "toto01" est que tu connais l'ip
fixe de ce poste, tu place dans le host :
toto01 a.b.c.d # où a,b,c et d sont des nombre entre 1 et
255.



Non : tu places dans le Hosts

l'IP du poste et ensuite son nom, par exemple 10.0.0.150 toto1

Voila, c'est juste pour informé a ton pc de l'ip du nom netbios/dns.
C'est utilisé surtout pour les inter-domaines (NT/2K/Unix) ; les
utilisateurs qui n'ont pas la vu du réseau d'un poste qui n'est pas
dans le même domaine voir simplement hors du group IP reseau.

Ces tous ; ca permet de voir et pas de cacher.



Bien sûr que ça permet aussi de cacher !

Si tu notes dans le Hosts 127.0.0.1 toto1
127.0.0.1 fr.yahoo.com
Tu n'auras accès ni à l'un ni à l'autre sauf à rentrer directement son IP

Par contre, le fichier host est prioritaire, tu peux donc (voir virus > cacher un poste en en le routant sur un autre)

toto01 a2.b2.c2.d2
a.b..c.d a2.b2.c2.d2

comme ca, le poste n'est plus visuble.
Cepandant, il ne faut plus s'appuyer sur le host, car la
désactivation de TPC/IP NetBios dans la configuration reseau zap le
fichier (a tester quand même).



Rien à voir, sans compter qu'il n'est pas recommandé de désactiver NetBIOS
avec TCP/IP sur l'interface réseau mais uniquement sur l'interface
Internet...
Voir plutôt le LMhosts qui contient les mappages des noms d'ordinateur NT
(NetBIOS) sur des adresses IP pour le réseau local.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK
1 2