Форум гитаристов

NSb, hosts не установки для файрволла - оно вообще к нему не имеет отношения - это средство определения ip-адреса по имени. В нормальных сетях эти данные поступают как раз от DNS-сервера, адрес к которому указывается либо явно, либо получается от DHCP сервера.

... и добавил:

Фрэнк Галлахер, А вот тут интереснее.. МС заранее открещивается от всяческих прямых и косвенных потерь.. так что если у тебя взлохматилась бабушка, или сгорел чайник по вине Винды - твои проблемы... Попробуй на МС в суд подай )))) Посмотрим что из этого выйдет =))))

NSb, hosts не установки для файрволла - оно вообще к нему не имеет отношения - это средство определения ip-адреса по имени. В нормальных сетях эти данные поступают как раз от DNS-сервера, адрес к которому указывается либо явно, либо получается от DHCP сервера.

... и добавил:

Фрэнк Галлахер, А вот тут интереснее.. МС заранее открещивается от всяческих прямых и косвенных потерь.. так что если у тебя взлохматилась бабушка, или сгорел чайник по вине Винды - твои проблемы... Попробуй на МС в суд подай )))) Посмотрим что из этого выйдет =))))

да тысячи и десятки тысяч кулхацкеров  на планете все файлики микрософта ежесекундно обнюхивают и ковыряют своими заскорузлыми ручищами

вонь сразу поднимется по всему свету, если микрософт накосячит в таком виде, как ты описываешь))))

За неделю мой оклад в доллоровом эквиваленте упал на 27 уй. Блин...
Это один из трансов или индикатор для 1176.

p0oh!,

http://4aynikam.ru/publ/kompjutery/nastrojka_reshenie_problem_pk/fajl_hosts/7-1-0-107

... и добавил:

Зачем мне это ? Я прекрасно знаю как это работает =))))

Цитаты от туда же.
"По сути hosts - это текстовый файл, в котором содержится база данных доменных имен сопоставляемая с их IP адресами."
"Запрос к hosts файлу имеет приоритет перед обращением к DNS-серверам."
то о чем я писал выше.

Еще раз - в нормальных сетях Hosts не используется - это очень краяняя мера...
В нормальных конторах к нему всячески блокируется доступ на изменения, да таким образом, чтобы порою даже сам админ не мог его изменить, без определенных извращений...

Каждая компания, или провайдер пробрасывает тебе свой NS-сервер в настройках DHCP, однако ты можешь использовать свой... Однако велик шанс не достучаться до ресурсов провайдера - если оно вообще надо...
В корпоративной среде - всегда имеется внутренний DSN-сервер от чего необходимость в hosts отпадает однозначно.
Внутри рабочей группы NS сервер не нужен в принципе.

Например я к "услугам" hosts прибегал, когда необходимо чтобы ресурсы системы (состоящие из нескольких машин) общались между собой по доменным именам. Дабы тестовая среда не стучалась в боевую. Конечно для обеспечения надежности их еще и в отдельный vlan выкинули... Ну это уже бест практис...

Hosts - это совсем древняя и уродская технология...

p0oh!,
Я надеюсь, ты всеже иногда читаешь форум:

любым файерволом можно загасить на уровне запуска приложения, без всякой правки файла хост.

если штатный файвол включен, если нет, то хоть стихи матерные пиши в файлик hosts, никакого толку не будет.

По моему предельно ясно и понятно что от него мало проку.

NSb, я уже отвечал на этот пост.

... и добавил:

Фрэнк Галлахер, сейчас 30, потом 300...
При этом тебе еще и лупбеки придется прописывать... Уж лучше просто файрволлом открыть доступы к действительно нужным портам и только тем приложениям, которые ты действительно используешь - поверь мне - геммороя на 1-2 дня, а потом забываешь до следующего релиза операционки... и никакой епли с хостс не нужно... Как Даня правильно написал - правила надо прописывать нормально...

... и добавил:


Фрэнк Галлахер, сейчас 30, потом 300...
При этом тебе еще и лупбеки придется прописывать... Уж лучше просто файрволлом открыть доступы к действительно нужным портам и только тем приложениям, которые ты действительно используешь - поверь мне - геммороя на 1-2 дня, а потом забываешь до следующего релиза операционки... и никакой епли с хостс не нужно... Как Даня правильно написал - правила надо прописывать нормально...

нафига ему (банкиру Серёге) лишний геморрой с этим всем?

даже R2R в своих NFO файлах рекомендуют сайты производителей  в хост вписывать.

а это вам не хрен собачий.


отакот

 

NSb, ты путаешь тупо назначение одного и другого...
Прописывая что то в hosts ты заворачиваешь трафик ВНЕ ЗАВИСИМОСТИ от кого он исходит... Главное что по протоколу TCP/IP. Абсолютно не важно - еще раз - трафик может уходить скрыто - от приложения, которое ты файрволлом не можешь контроллировать... Файрволлом ты можешь дополнитель закрыть трафик наружу, но он все равно будет туда ломиться... Он кончно же не уйдет... Но активность присутствовать будет...

Если прописать в hosts заворот на 127.0.0.1 он завернется на самого себя - есть вероятность что твой файрволл этого даже может не увидеть - хотя может и увидит... Wireshark при нужных настройках точно видит.