3389 | RemotelyAnywhere8 | Radmin控制台 | Radmin服务端 | VNC控制台 | VNC4.4.2企业版 | Putty | Winbox
Reverse IP | 病毒扫描 | 网马解密 | Freshow | HOSTS反黑客户端 | 子网掩码计算器 | Spx | FlashFXP | MD5检测
上一篇
下一篇
Hosts反黑文件，最新，最快，最准！【暂停更新】
作者:楚林 日期:2007-10-25
转载请注明本文出自：死性不改's Blog~
站点链接：http://www.clxp.net.cn
hosts反黑文件更新了已经快1年多了，夸张点说hosts反黑伴随大家一起度过了机器狗的最后时期，虽然没彻底解决问题，但还是有点作用的，不过时至今日，hosts反黑方式已经作用不大了，主要是目前工信部对域名注册做了严格限制，这就导致大部分网马都开始使用动态域名，并且域名随时变化，ip也是随时变化！
导致hosts反黑文件已经价值不大，所以本人决定暂时停止hosts反黑文件更新；
或许也是永久性的暂停！因为这样的无用功太耗费精力了！
如果再出现比较霸道的病毒，本站的hosts文件还是会继续更新，协助大家解决燃眉之急，同时hosts反黑辅助的ip地址列表也同时停止更新！
最后再次感谢一些热心的朋友一直以来对本站hosts更新所做的贡献，尤其是蔚蓝彩虹，一直以来不离不弃的提供hosts列表，不求任何回报，再次我代表因hosts反黑文件受益的同学们向彩虹MM表示感谢！谢谢！
Hosts反黑辅助：IP安全策略【暂停更新】 - 死性不改's Blog~
http://www.clxp.net.cn/article.asp?id=732
1.为什么HOSTS可以更改域名与IP的映射（对应）关系?
根据Windows系统规定,在进行DNS请求以前,Windows系统会先检查自己的Hosts文件中是否有这个地址映射关系,如果有则调用这个IP地址映射,如果没有再向已知的DNS 服务器提出域名解析.也就是说Hosts的请求级别比DNS高.所以HOSTS文件可以轻松更改域名与IP的对应关系。
2.HOSTS文件多了是否会影响访问网站速度?
目前本站提供的HOSTS文件大概为5000多条,在使用中未发现会影响网站打开速度.同时理论上讲也不会影响网站打开速度.
因为目前CPU都是1.7G以上了.内存也普及256了.根据CPU的处理速度.处理几KB的文本文件应该不会太困难吧?所以说不用担心HOSTS文件会导致访问网站速度变慢.
3.HOSTS文件使用方法:
下载本站提供的HOSTS文件.将文件名改为HOSTS.无扩展名,覆盖到C:\WINDOWS\system32\drivers\etc目录.
目前有些软件或病毒有自动修复hosts文件功能，我们可以用下面代码框里的命令对其加权限，让其不能被更改。
操作方法:
开始==》运行==》输入cmd后回车==》复制代码框内容到CMD窗口，回车执行。
禁止修改HOSTS文件:
允许修改HOSTS文件:
4.网吧使用开机预留通道（开机批处理）的使用方法：
把下面引用框里的第三行，也就是这句"\\服务器计算机名\hosts$\hosts"改为你的共享路径就可以了。
5.批量清除HOSTS文件内的#号注释内容.
首先，把最新的HOSTS列表保存到C:\1.txt，复制以下代码在CMD下运行
6.生成ROS使用的域名封锁脚本.
首先下载本站HOSTS文件.保存为hosts.txt.然后把以下代码保存为批处理文件.把hosts.txt和本批处理脚本放到同一目录执行即可.脚本运行完毕后会得到一个ros.rsc文件,FTP传到ROS内用im ros.rsc命令激活即可！
此方法的先决条件是客户机的DNS必须是网关，也就是ROS机器的IP才可以，否则不生效的！
7.HOSTS文件重复检测.
引用内容
8.截至2009年9月的HOSTS表(2009-VSL)下载地址：
引用内容
9.目前正在更新的HOSTS文件列表.(追加方式)
10.本站致谢：
蔚蓝彩虹、红日、小胜、Gua、xf2004、cnkaka、市委书记、不知悔改、大罗马、纯白、淡忘过去、xinyue651、等人，还有好多没有写博客ID的。实在太多了，所以没有全部上榜请勿介意！以上ID基本上经常为本站提供病毒域名和IP数据，而且准确率较高！所以他们的ID在#后面也是出现的最多！
在此感谢大家对本站的支持！！！希望会有更多人的ID经常出现在#号后面！
11.转载声明：
本站HOSTS反黑域名信息全部来自各大论坛，博客，摘录，为保护被转载站点及个人的劳动成果，请转载本站的朋友注明转载出处，以及保留注释信息。如发现不保留转载信息，且大肆传播本站将HOSTS反黑信息的，本站将保留追求其转载者的所有法律责任及声讨权利。2009/3/13
更多提供者信息请到：
8.截至2009年当月月的HOSTS表(2009-VSL)下载地址：内的未整理中插看！
此文的可行性评估分数：10分/总分10分。
站点链接：http://www.clxp.net.cn
hosts反黑文件更新了已经快1年多了，夸张点说hosts反黑伴随大家一起度过了机器狗的最后时期，虽然没彻底解决问题，但还是有点作用的，不过时至今日，hosts反黑方式已经作用不大了，主要是目前工信部对域名注册做了严格限制，这就导致大部分网马都开始使用动态域名，并且域名随时变化，ip也是随时变化！
导致hosts反黑文件已经价值不大，所以本人决定暂时停止hosts反黑文件更新；
或许也是永久性的暂停！因为这样的无用功太耗费精力了！
如果再出现比较霸道的病毒，本站的hosts文件还是会继续更新，协助大家解决燃眉之急，同时hosts反黑辅助的ip地址列表也同时停止更新！
最后再次感谢一些热心的朋友一直以来对本站hosts更新所做的贡献，尤其是蔚蓝彩虹，一直以来不离不弃的提供hosts列表，不求任何回报，再次我代表因hosts反黑文件受益的同学们向彩虹MM表示感谢！谢谢！
Hosts反黑辅助：IP安全策略【暂停更新】 - 死性不改's Blog~
http://www.clxp.net.cn/article.asp?id=732
复制内容到剪贴板
程序代码
程序代码关于HOSTS域名提供以及HOSTS反黑客户端无法更新的说明！ - 死性不改's Blog~
http://www.clxp.net.cn/article.asp?id=1302
http://www.clxp.net.cn/article.asp?id=1302
1.为什么HOSTS可以更改域名与IP的映射（对应）关系?
根据Windows系统规定,在进行DNS请求以前,Windows系统会先检查自己的Hosts文件中是否有这个地址映射关系,如果有则调用这个IP地址映射,如果没有再向已知的DNS 服务器提出域名解析.也就是说Hosts的请求级别比DNS高.所以HOSTS文件可以轻松更改域名与IP的对应关系。
2.HOSTS文件多了是否会影响访问网站速度?
目前本站提供的HOSTS文件大概为5000多条,在使用中未发现会影响网站打开速度.同时理论上讲也不会影响网站打开速度.
因为目前CPU都是1.7G以上了.内存也普及256了.根据CPU的处理速度.处理几KB的文本文件应该不会太困难吧?所以说不用担心HOSTS文件会导致访问网站速度变慢.
3.HOSTS文件使用方法:
下载本站提供的HOSTS文件.将文件名改为HOSTS.无扩展名,覆盖到C:\WINDOWS\system32\drivers\etc目录.
目前有些软件或病毒有自动修复hosts文件功能，我们可以用下面代码框里的命令对其加权限，让其不能被更改。
操作方法:
开始==》运行==》输入cmd后回车==》复制代码框内容到CMD窗口，回车执行。
禁止修改HOSTS文件:
复制内容到剪贴板 程序代码
程序代码允许修改HOSTS文件:
复制内容到剪贴板 程序代码
程序代码4.网吧使用开机预留通道（开机批处理）的使用方法：
把下面引用框里的第三行，也就是这句"\\服务器计算机名\hosts$\hosts"改为你的共享路径就可以了。
复制内容到剪贴板 程序代码
程序代码echo y|cacls %windir%\system32\drivers\etc\hosts /g everyone:f
attrib -r -a -s -h %windir%\system32\drivers\etc\hosts
copy "\\服务器计算机名\hosts$\hosts" "c:\windows\system32\drivers\etc\" /y
attrib +r +a +s +h %windir%\system32\drivers\etc\hosts
echo y|cacls %windir%\system32\drivers\etc\hosts /g everyone:r
exit
attrib -r -a -s -h %windir%\system32\drivers\etc\hosts
copy "\\服务器计算机名\hosts$\hosts" "c:\windows\system32\drivers\etc\" /y
attrib +r +a +s +h %windir%\system32\drivers\etc\hosts
echo y|cacls %windir%\system32\drivers\etc\hosts /g everyone:r
exit
5.批量清除HOSTS文件内的#号注释内容.
首先，把最新的HOSTS列表保存到C:\1.txt，复制以下代码在CMD下运行
复制内容到剪贴板 程序代码
程序代码FOR /F "tokens=1,2" %i in (c:\1.txt) do @echo %i %j>>C:\2.txt
6.生成ROS使用的域名封锁脚本.
首先下载本站HOSTS文件.保存为hosts.txt.然后把以下代码保存为批处理文件.把hosts.txt和本批处理脚本放到同一目录执行即可.脚本运行完毕后会得到一个ros.rsc文件,FTP传到ROS内用im ros.rsc命令激活即可！
此方法的先决条件是客户机的DNS必须是网关，也就是ROS机器的IP才可以，否则不生效的！
复制内容到剪贴板 程序代码
程序代码if exist ros.rsc del ros.rsc
echo / ip dns static 》ros.rsc
FOR /F "tokens=1,2" %%i in (hosts.txt) do (
echo add name="%%j" address="%%i" ttl=1d >>ros.rsc
)
echo / ip dns static 》ros.rsc
FOR /F "tokens=1,2" %%i in (hosts.txt) do (
echo add name="%%j" address="%%i" ttl=1d >>ros.rsc
)
7.HOSTS文件重复检测.
引用内容8.截至2009年9月的HOSTS表(2009-VSL)下载地址：
引用内容可以直接浏览,也可以目标另存为下载.
HOSTS反黑客户端主要是利用FTP以及批处理来更新您的HOSTS文件。每当博客更新后，我会上传最新的HOSTS文件到FTP服务器。您只需要执行压缩包内的“更新HOSTS.BAT”即可获得最新的HOSTS文件列表。
在这里感谢“晴天网络”无偿提供FTP服务器。
1.1版将FTP服务器转为动态域名.
HOSTS反黑客户端主要是利用FTP以及批处理来更新您的HOSTS文件。每当博客更新后，我会上传最新的HOSTS文件到FTP服务器。您只需要执行压缩包内的“更新HOSTS.BAT”即可获得最新的HOSTS文件列表。
在这里感谢“晴天网络”无偿提供FTP服务器。
1.1版将FTP服务器转为动态域名.
9.目前正在更新的HOSTS文件列表.(追加方式)
10.本站致谢：
蔚蓝彩虹、红日、小胜、Gua、xf2004、cnkaka、市委书记、不知悔改、大罗马、纯白、淡忘过去、xinyue651、等人，还有好多没有写博客ID的。实在太多了，所以没有全部上榜请勿介意！以上ID基本上经常为本站提供病毒域名和IP数据，而且准确率较高！所以他们的ID在#后面也是出现的最多！
在此感谢大家对本站的支持！！！希望会有更多人的ID经常出现在#号后面！
11.转载声明：
本站HOSTS反黑域名信息全部来自各大论坛，博客，摘录，为保护被转载站点及个人的劳动成果，请转载本站的朋友注明转载出处，以及保留注释信息。如发现不保留转载信息，且大肆传播本站将HOSTS反黑信息的，本站将保留追求其转载者的所有法律责任及声讨权利。2009/3/13
更多提供者信息请到：
8.截至2009年当月月的HOSTS表(2009-VSL)下载地址：内的未整理中插看！
此文的可行性评估分数：10分/总分10分。
文章来自: 
引用通告: 
Tags: 
相关日志:
评论: 1109 | 引用: 0 | 查看次数: 449545
回复
lovecmdwoain[2010-05-15 11:58 AM | IP:119.21.118.206 | 河北省 铁通 
]非常感谢
楚兄 应该继续更新呀 支持你呀
楚哥,怎么不更新HOSTS了呢???
麻烦把bbs.dahe.cn这个去求吧。这个是河南大河报旗下大河民生论坛的，以前可能被挂马才导致被封，现在已经没事了。
楚林 于 回复11
楚林 于 回复11已经去除，感谢提醒。
原因说的有点理由~~[虽然防不了动态域名的，但多少还有点用~]
在此 谢各位维护HOSTS表的朋友们
在此 谢各位维护HOSTS表的朋友们
我在导入ros时候出现问题：
转换后，应先打开文本，然后去除前面相关说明吧，第一条从
add name="Localhost" address="127.0.0.1" ttl=1d
add name="crl.microsoft.com" address="127.0.0.1" ttl=1d
add name="partner.name8.cn" address="127.1" ttl=1d
add name="www.145wyt.com" address="127.1" ttl=1d 开始，然后ftp上传到ros后，运行im ros.rsc
提示：Script file loaded successfullybad command name add (line 1 column 1)，请教，这时为何，如何处理？谢谢
楚林 于 回复11
转换后，应先打开文本，然后去除前面相关说明吧，第一条从
add name="Localhost" address="127.0.0.1" ttl=1d
add name="crl.microsoft.com" address="127.0.0.1" ttl=1d
add name="partner.name8.cn" address="127.1" ttl=1d
add name="www.145wyt.com" address="127.1" ttl=1d 开始，然后ftp上传到ros后，运行im ros.rsc
提示：Script file loaded successfullybad command name add (line 1 column 1)，请教，这时为何，如何处理？谢谢
楚林 于 回复11还是不要在ros上屏蔽域名了，批量屏蔽对ros性能损耗很大的！
建议更新Hosts文件时，对不能PING通且存在的网址在注释里写明端口、路径等，方便整理。
来源:www.poison.net.cn/article.asp?id=92
楚林 于 回复11
来源:www.poison.net.cn/article.asp?id=92
楚林 于 回复11只靠ping检测不准确的，因为这些主机里有不少都不是80端口的，而且还禁ping了。
不过还是感谢老兄的建议，如果日后继续更新，会考虑这方面的注释！
不过还是感谢老兄的建议，如果日后继续更新，会考虑这方面的注释！
74.86.225.154疑似病毒 该机器有audio.exe
楚林 于 回复11
楚林 于 回复11现在已经暂停屏蔽了，如果以后再继续屏蔽，还希望大家踊跃提供信息，谢谢大家的支持！
hls.qqt10.com/1886.gif
楚林 于 回复11
楚林 于 回复11现在已经暂停屏蔽了，如果以后再继续屏蔽，还希望大家踊跃提供信息，谢谢大家的支持！
jnty5.3322.org:28/www.baidu.com
楚林 于 回复11
楚林 于 回复11现在已经暂停屏蔽了，如果以后再继续屏蔽，还希望大家踊跃提供信息，谢谢大家的支持！
好像新版host会导致淘宝登录不了
楚林 于 回复11
楚林 于 回复11可以正常登录，没问题哈。
怎么不搞个整理追加好了点咯，，老大。你再辛苦一下咯。
楚林 于 回复11
楚林 于 回复11不是辛苦的问题，主要是现在工信部控制域名注册后，病毒域名都改用3322等动态域名了，1天失效，这个工作量太大，而且基本是无用功，所以暂停了！
楚兄，刚用看了一下生成RSC的脚本语法生成的应该不会被ROS运行。要修改一下。
楚林 于 回复11
楚林 于 回复11估计和你的版本有关系，李兄可以帮忙提供下新版本哈。
楚哥。麻烦你看看QQ音乐的网站是不是被挂马了。
发表评论
你没有权限发表评论！
