Перейти к содержимому


Фото
- - - - -

Модификация файла Hosts


  • Please log in to reply
182 ответов в этой теме

#81 basid

basid

    Guru

  • Posters
  • 4 577 Сообщений:

Отправлено 27 Ноябрь 2009 - 17:06

К серверу прокинут VPN с роутера организации, и на каждой рабочей станции прописано соответствие name<=>ip для сервисов, расположенных "по ту сторону VPN"

Поставьте DNS, пропишите в нём хоть чёрта лысого и не потребуется редактировать несчастный hosts на несчастных компьютерах.

#82 sniper

sniper

    Advanced Member

  • Posters
  • 624 Сообщений:

Отправлено 27 Ноябрь 2009 - 17:35

Иногда, читаешь так и мысль приходит: пойти и повеситься, всем отделом.

Не парни, живите и здравствуйте , тем более всем отделом...
Не обращайте внимания,всегда найдутся несогласные.
У меня богатый словарный запас, в нем присутствуют слова "оксюморон", "клепсидра", "перст указующий" и даже "ибо".
Но некоторые мысли я никак не могу выразить словами.
Хочется просто взять черенок от лопаты и отдубасить всех.

#83 PAUK

PAUK

    Guru

  • Posters
  • 3 236 Сообщений:

Отправлено 27 Ноябрь 2009 - 19:05

Боже упаси! Только дизайнера им и не хватало! Мы уже насмотрелись на вышеперечисленные продукты MS!

Мда, однако Количество пользователей Windows стремится к миллиарду - уже давно, и я не думаю, что их число уменьшится с выходом 7, скорее наоборот. Да и в % - больше 90... все насмотрелись и большинство пользуется. ЭТО ФАКТ. Наверно, это потому, что очень криво и плохо все делает MS и люди их просто жалеют, пропасть им не дают - так что-ли Вас понимать?
А вот что от MS взять можно - не нравится (убеждения не позволяют или еще что-то) Аэро интерфейс - ПРОСТО выключи и пользуй обычную тему, без наворотов, как в 95. Все просто и любой может это сделать!
Кстати, MS и антивирус бесплатный теперь делает :lol: И что - думаете народ от него откажется?
Интерфейс у него приятный - без излишеств, плюс абсолютная совместимость с MS :lol:
Поэтому присоединяюсь к тем, кто "ЗА" более дружелюбный и информативный интерфейс Dr.Web.
А по-поводу host - ну можно было-бы, при выводе окна сообщения чуть информации дать, например, вывести строчки из host и пометить там красным те, что не являются настройками по-умолчанию или точно опасны.
Уже писали -фича полезная, но работает как большой топор - рубить, тупо все рубить!
Причем все и сразу и не разбираясь. Это не всегда правильно, хорошо и полезно.
"объективность" – понятие глубоко субъективное
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.

#84 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 27 Ноябрь 2009 - 19:14

А по-поводу host - ну можно было-бы, при выводе окна сообщения чуть информации дать, например, вывести строчки из host


Такой репорт есть на трекере.
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#85 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 600 Сообщений:

Отправлено 27 Ноябрь 2009 - 19:56

А по-поводу host - ну можно было-бы, при выводе окна сообщения чуть информации дать, например, вывести строчки из host


Такой репорт есть на трекере.

мало в этом смысла. тот кто не в теме увидив красные строчки как пить дать нажмет да. поэтому длеать тут что либо бесполезно. а для кого хостс не пустой звук и сам в курче что у него не так. так что решено было не заморачиваться. если у кого будет подходящий вариант решения с радостью реализую. :lol:
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#86 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 27 Ноябрь 2009 - 20:04

А по-поводу host - ну можно было-бы, при выводе окна сообщения чуть информации дать, например, вывести строчки из host


Такой репорт есть на трекере.

мало в этом смысла. тот кто не в теме увидив красные строчки как пить дать нажмет да. поэтому длеать тут что либо бесполезно. а для кого хостс не пустой звук и сам в курче что у него не так. так что решено было не заморачиваться. если у кого будет подходящий вариант решения с радостью реализую. :lol:

Кнопку/ссылку на открытие блокнотом для просмотра...или все таки просмотр в своей форме. Все таки удобство :lol:
Хотя думаю не реализуете...ссылки на логи из агента также были проигнорированы ;P
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#87 PAUK

PAUK

    Guru

  • Posters
  • 3 236 Сообщений:

Отправлено 27 Ноябрь 2009 - 20:19

... и сам в курcе что у него не так...

Топором, все топором http://forum.drweb.com/public/style_emoticons/default/sad.png
Ты безобидная запись?!
Ой-ой, можно подумать!
Рубить - за компанию!
Весело.

... если у кого будет подходящий вариант решения с радостью реализую. :lol:

Это радует :lol:
"объективность" – понятие глубоко субъективное
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.

#88 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 600 Сообщений:

Отправлено 28 Ноябрь 2009 - 00:50

Кнопку/ссылку на открытие блокнотом для просмотра...или все таки просмотр в своей форме. Все таки удобство :lol:

для кого удобство, для ит спеца? а юзерам что даст втыкание в набор цифр и символов?

Хотя думаю не реализуете...ссылки на логи из агента также были проигнорированы ;P

да ну, ни что не забыто :lol:
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#89 kvit.v

kvit.v

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 28 Ноябрь 2009 - 01:07

так что решено было не заморачиваться. если у кого будет подходящий вариант решения с радостью реализую. :lol:


если разговор вести не только о персональной версии, то писать в логи ES, чтобы админ мог оперативно среагировать, но обязательно, чтобы была возможность запомнить определенное состояние файла, которое часто не является дефолтным...

#90 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 600 Сообщений:

Отправлено 28 Ноябрь 2009 - 01:18

так что решено было не заморачиваться. если у кого будет подходящий вариант решения с радостью реализую. :lol:


если разговор вести не только о персональной версии, то писать в логи ES, чтобы админ мог оперативно среагировать, но обязательно, чтобы была возможность запомнить определенное состояние файла, которое часто не является дефолтным...

в ES фича выключена
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#91 kvit.v

kvit.v

    Newbie

  • Posters
  • 53 Сообщений:

Отправлено 28 Ноябрь 2009 - 01:21

в ES фича выключена


а вот как раз таких фич и не хватает в ES... админу не плохо бы знать об изменении системных файлов, программ прописанных в автозапуске итп на компьютере пользователей...

#92 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 600 Сообщений:

Отправлено 28 Ноябрь 2009 - 01:24

в ES фича выключена


а вот как раз таких фич и не хватает в ES... админу не плохо бы знать об изменении системных файлов, программ прописанных в автозапуске итп на компьютере пользователей...

ок, могу агенту отдавать что не стандартный хостс, но вот лечить в корп. сети я бы не рискнул :lol: надо по думать в том числе и остальных фичах.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#93 LeXa2

LeXa2

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 28 Ноябрь 2009 - 10:12

LeXa2
Сам себе проблему сделал - если в организации "парк машин", то используй DrWeb ES.

А оплачивать вы будете покупку ES? Я бы с удовольствием, да в этой конторе экономят на всём, чем только могут. Когда им изначально предлагалось поставить всё по взрослому, с ES, с DrWeb плагином к Squid на сервере и т.д. - они попросили посчитать, в какую сумму обойдётся. Позвонил в службу поддержки DrWeb "по вопросам приобретения лицензий", там мне один сотрудник по поддержке никсов и стоимостям таких продуктов ничего толком объяснить не смог и перевёл к саппортам. Саппорты, слава богу, оказались более эррудированными, объяснили и напаравили на соответствующие страницы интернет магазина. После рассчёта стоимости лицензий руководство организации решило, что тогда уж лучше вообще без антивируса. Еле-еле их убедил, что хотя бы отдельные лицензии на каждую из рабочих станций взять надо.

Аналогично с DNS - оплачивать его установку и настройку мне они не хотят, их вполне удовлетворяет вариант с "прописать в hosts". Такой подход можно осуждать, можно поддерживать - но реалии таковы, что в очень многих мелких фирмах в РФ руководство действует именно так (увы, имею большую статистику - зарабатываю на жизнь как раз аутсортинговой поддержкой ИТ инфраструктуры таких вот конторок мелких).

И вне зависимости от отношения к вышеуказанному подходу оправдывать поведение DrWeb с файлом hosts как "единственно правильное, и вообще - сами себе дураки" - не верно. Продукт делается под потребителей. И если средний потребитель знать не знает, что это такое - файл HOSTS - то не надо его спрашивать о том, что делать с изменениями в этом файле, он всё равно ничего не поймёт и тупо кликнет Yes. ИМХО, было бы лучше, если бы DrWeb при загрузке обнаружив модифицированный hosts сразу бы правил его до считаемого нормальным состояния, и выводил бы об этом строчку в той же таблице, где обычно и про вирусы пишет. Мол, так и так, потенциальная угроза, исправлена. А для "гуру", которые знают, что им надо от hosts - добавить просто в меню опций галку "не проверять hosts", или там "запомнить текущее состояние и если поменяется потом - спросить/вернуть взад".

#94 LeXa2

LeXa2

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 28 Ноябрь 2009 - 10:18

А про что вообще замес?На сколько я помню выскакивает сообщение про изменение файла host с вопросом вернуть его в первоначальное состояние с кнопками да или нет,нажмите НЕТ И ВСЕ,а то тема на 600 листов.

А теперь представьте: вы понятия не имеете о том, что такое hosts, и почему он поменялся. Допустим, вы - веб-дизайнер, который использует графическую конфигурялку для denver и знать не знает, что она там делает, чтобы поднять на локальном компе виртуальные web-сервера. И вот вы запускаете DrWeb, он вам говорит: "тут что-то непонятное поменялось, вернуть?". Что вы нажмёте? Готов поспорить, что "да". А потом ещё долго будете в недоумении чесать голову, почему это у вас denver "поломался" и локальные сайты больше не открываются. Подобных примеров можно привести множество. Я не говорю, что проверка hosts не нужна - она нужна и очень правильно, что её добавили. Мне не понравилось то, что в справке, идущей с продуктом, не появилось никакой информации о том, что это за проверка и зачем она нужна. И что в GUI не появилось опции, позволяющей эту проверку отключать. И что в окошке "вернуть взад" по умолчанию стоит кнопочка "да", и нет большого-большого предупреждения о том, что это может быть и не вирус, а вполне себе нормальное явление - изменённый hosts.

#95 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 28 Ноябрь 2009 - 10:22

Дык а в чем проблема то?
--------------
Отправленное изображение
www.surfpatrol.ru

#96 PerfMob

PerfMob

    Newbie

  • Posters
  • 89 Сообщений:

Отправлено 28 Ноябрь 2009 - 10:26

Тем не менее, конструктивного ответа я пока не вижу

Дык напишите нам, что не получается, что не устраивает, можно списком, желательно с примерами.
К примеру мне нравится фича про хост, ибо 127.0.0.1 mpa.one.microsoft.com в хосте мне не нужен, винда оплачена.
С инсталлятором у меня проблем не было.
Обновления, периодичность не сильно волнует.
Интерфейс нормальный, это антивирус, а не тамагочи розовый, хотя командный центр не помешает и он будет, когда? другая тема. :lol:

Хосты бывают разные, и не обязательно приведённые Вами для примера.
А вот как пример двойных стандартов фирмы - подходит.
Файлы с именами распространённых вирусов, с загрузкой распространённой у вирусов, с маскировкой - таковыми не являются и не удаляются антивирусом под предлогом что это может быть вордпад переименованный и упакованный пользователем. Положим так. Тогда почему любые модификации файла hosts лечатся по типу AVZ - приведением к дефолту? Раз уж взялись лечить - так строчки добавляемые ВИРУСАМИ - в базу - и только их сносить, остальное не трогать.
Как то так.

#97 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 28 Ноябрь 2009 - 10:32

Тогда почему любые модификации файла hosts лечатся по типу AVZ - приведением к дефолту? Раз уж взялись лечить - так строчки добавляемые ВИРУСАМИ - в базу - и только их сносить, остальное не трогать.
Как то так.

Дык вы не сравнивайте ..... с пальцем, AVZ утилита для посвященных, АВ создается для всех без исключения.
Стоко возмущений, уму не понять, вроде так складно пишите, говорите.....
Мне эта фича нужна в таком виде какая есть, тобиш для таких чайников как я, вы люди образованные, по всему видать и не можете себе жисть упростить..... :lol:
www.surfpatrol.ru

#98 LeXa2

LeXa2

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 28 Ноябрь 2009 - 12:12

Дык а в чем проблема то?
--------------
Отправленное изображение

В том, что об этом нет ни слова в GUI и в официальной документации, поставляющейся (и обновляющейся) с продуктом.
См. выше мой первый пост - меня в принципе и вариант с ini файлом удовлетворяет (спасибо разработчикам, что его предусмотрели), как *nix-оиду мне это даже привычнее. Но вот тот факт, что чтобы узнать об этой возможности мне пришлось заходить на форум DrWeb - не есть хорошо. Это называется обратно-несовместимые изменения в функциональности без внесения изменений в сопроводительную документацию )))).

#99 LeXa2

LeXa2

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 28 Ноябрь 2009 - 12:17

Раз уж взялись лечить - так строчки добавляемые ВИРУСАМИ - в базу - и только их сносить, остальное не трогать.
Как то так.

Не поможет. Обфускаторы не дремлют, IP-шники меняются и т.д. Более того, есть реальный пример из тех контор, которые у мну на обслуживании стоят, где в hosts прописаны разные вариации yandex.ru, перенаправляющие юзверей на внутренний сервер, который выдаёт народу то, что надо руководству фирм. Разумеется, можно это же сделать через корпоративный гейт модификацией DNS или через перенаправления на уровне iptables/squid - но трудозатраты не в пример больше, а результат - тот же ))). Наиболее реальный способ для тех, у кого hosts не соответствует умолчальному - добавлять кнопень "запомнить текущее состояние" и восстанавливать потом hosts именно к этому запомненному состоянию.

#100 PerfMob

PerfMob

    Newbie

  • Posters
  • 89 Сообщений:

Отправлено 28 Ноябрь 2009 - 13:00

Тогда почему любые модификации файла hosts лечатся по типу AVZ - приведением к дефолту? Раз уж взялись лечить - так строчки добавляемые ВИРУСАМИ - в базу - и только их сносить, остальное не трогать.
Как то так.

Дык вы не сравнивайте ..... с пальцем, AVZ утилита для посвященных, АВ создается для всех без исключения.
Стоко возмущений, уму не понять, вроде так складно пишите, говорите.....
Мне эта фича нужна в таком виде какая есть, тобиш для таких чайников как я, вы люди образованные, по всему видать и не можете себе жисть упростить..... :lol:

Так определитесь наконец - создаётся для всех без исключения или для Вас?
В первом случае - желательно прислушиваться к пожеланиям, во втором пользоваться только сообществом модераторов и не предлагать к продаже.