Máy chủ đáng tin cậy. Cách xóa cài đặt vi-rút khỏi tệp máy chủ hệ thống. Hạn chế sử dụng file Host

Một trong những phương pháp được đề xuất là kiểm tra tệp máy chủ. Sau đó, vấn đề này đã được đề cập ngắn gọn, nhưng bây giờ chúng tôi sẽ xem xét nó chi tiết hơn.

Các chương trình vi-rút rất thường xuyên chỉnh sửa tệp máy chủ, viết một số lệnh nhất định. Do đó, quyền truy cập vào Odnoklassniki hoặc VKontakte có thể bị mất (đôi khi người dùng mở trang web VKontakte “bên trái” với yêu cầu gửi SMS để bỏ chặn trang), phần mềm chống vi-rút sẽ ngừng cập nhật hoặc kết nối Internet sẽ biến mất hoàn toàn. Nó cũng xảy ra rằng thay vì một trang web khác tải. Ví dụ: bạn mở trang bắt đầu của Yandex hoặc Google và một trang quảng cáo sẽ xuất hiện.

Trong tất cả các trường hợp này, việc dọn dẹp tệp máy chủ là bắt buộc. Nếu lý do là do sự xuất hiện của vi-rút quảng cáo hoặc chặn quyền truy cập vào đó thì vấn đề sẽ biến mất. Có thể thực hiện theo 2 cách: thủ công và sử dụng chương trình. Và dưới đây là hướng dẫn cách sửa file Host bằng từng phương pháp này.

Cách xóa tập tin máy chủ theo cách thủ công

Làm sạch thủ công rất đơn giản, bây giờ bạn sẽ tự mình thấy.

Nhấn Win + R và copy dòng này vào cửa sổ hiện ra: sổ ghi chú %SystemRoot%\system32\drivers\etc\hosts. Kết quả là Notepad sẽ khởi chạy cùng với nội dung của tệp này.

Có một cách khác để mở nó:

Sẵn sàng. Tệp máy chủ sẽ trông như thế này:

Đầu tiên là những lời giải thích từ các nhà phát triển Windows về tệp này là gì. Sau đó, một vài ví dụ được đưa ra về cách viết lệnh chính xác. Nhận xét được viết bằng văn bản thuần túy và không thực hiện bất kỳ hành động nào (điều này được biểu thị bằng biểu tượng băm # ở đầu tất cả các dòng).

Nhưng trong trường hợp của bạn, rất có thể sẽ có nhiều văn bản hơn. Và tất nhiên là không có dấu băm. Ví dụ như thế này:

Dòng 127.0.0.1 từ chối quyền truy cập vào trang web được chỉ định. Trong ví dụ trên, đó là Odnoklassniki, Meil.ru và cổng thông tin Kaspersky. Nếu các số khác được viết ở đó thì có nghĩa là có sự chuyển hướng đến một loại trang web giả mạo nào đó.

Để làm sạch tập tin, bạn cần loại bỏ những dòng thừa này. Nhưng hãy nhớ xem phiên bản gốc sẽ trông như thế nào để không xóa những thứ không cần thiết.

Nhân tiện, đôi khi những dòng bổ sung này bị ẩn ở dưới cùng. Nghĩa là, khi bạn mở tệp, có vẻ như không có gì ở đó, nhưng nếu bạn cuộn xuống phía dưới, bạn có thể tìm thấy một số lệnh chống vi-rút.

Sau đó lưu các thay đổi được chấp nhận. Để thực hiện việc này, hãy nhấp vào Tệp – Lưu trong notepad.

Khởi động lại máy tính hoặc máy tính xách tay của bạn – và vấn đề về vi-rút quảng cáo hoặc chặn trang web sẽ biến mất. Nếu đó là lý do, tất nhiên.

Phải làm gì nếu bạn không có quyền chỉnh sửa file máy chủ? Sao chép nó vào màn hình của bạn, xóa các dòng bổ sung, lưu các thay đổi, sau đó đặt nó vào cùng một thư mục và thay thế phiên bản trước đó. Và sau đó khởi động lại PC của bạn.

Nếu sự cố vẫn tiếp diễn, trước tiên hãy kiểm tra xem các thay đổi đối với tệp máy chủ đã được lưu chưa. Xét cho cùng, đây là một lỗi khá phổ biến của những người dùng thiếu kinh nghiệm.

Các hướng dẫn này có tính phổ quát cho tất cả các hệ điều hành, vì vậy phiên bản của nó không quan trọng ở đây.

Cách sửa file Hosts qua AVZ

AVZ rất phù hợp cho việc này - một tiện ích chống vi-rút mạnh mẽ giúp dọn sạch PC của bạn khỏi vi-rút và tất cả các loại quảng cáo vô nghĩa. Chương trình này sẽ tìm thấy tệp, ngay cả khi nó bị ẩn hoặc được đổi tên hoàn toàn. Nó miễn phí và bạn có thể tải xuống.

Để mở AVZ, chọn phím tắt, nhấp chuột phải và chạy nó với tư cách quản trị viên.

Sau đó:

Tiện ích AVZ sẽ dọn sạch tệp máy chủ, sau đó tất cả những gì bạn phải làm là khởi động lại máy tính xách tay hoặc máy tính của mình. Mọi thứ sẽ mất 5-10 giây. Ngoài ra, chương trình hoạt động trên mọi hệ điều hành: Windows 10, 8.1, 7 và XP.

Khôi phục tập tin máy chủ mặc định

Như một phần thưởng, tôi sẽ cung cấp cho bạn một phương pháp khác - hướng dẫn chính thức từ Microsoft về cách khôi phục tệp máy chủ. Bạn có thể làm quen với nó. Tùy chọn này phù hợp với những người vô tình xóa file máy chủ và muốn khôi phục nó. Các hướng dẫn cũng phổ biến và phù hợp với Windows 7, 8 và 10.

Xin chào các độc giả thân mến của trang blog. Hôm nay tôi muốn nói về một điều khá đơn giản trong thiết kế của nó, như Tập tin máy chủ.

Điều đáng chú ý là nó tồn tại trên hầu hết các hệ điều hành (và do đó là tất cả các máy tính của người dùng Internet), từ Linux đến Windows 7. Một đặc tính đặc biệt khác của nó là nó không có phần mở rộng, nhưng điều này chính xác là do thực tế là nó không có phần mở rộng. rằng nó hoạt động phải có trong bất kỳ hệ điều hành nào, có nghĩa là nó phải phổ biến.

Nhưng đây không phải là điều chính. Mặc dù anh ấy là một di tích của quá khứ, vẫn còn rất nhiều cách sử dụng Host vừa có mục đích tốt vừa có mục đích không tốt. Ví dụ: những người viết vi-rút và vi-rút rất thích nó và thường sử dụng nó để thay thế các trang web chính thức bằng các bản sao lừa đảo của họ hoặc để chặn khả năng cập nhật chương trình chống vi-rút của bạn.

Tuy nhiên, thiết bị mạng cần các thiết bị dựa trên IP và không có gì khác. Do đó, danh sách tương ứng giữa tên máy chủ và địa chỉ IP của nó () đã được tạo thủ công. Danh sách này được gọi là Máy chủ và được gửi đến tất cả các nút trên mạng cục bộ. Mọi thứ đều tuyệt vời cho đến thời điểm không thể sử dụng phương pháp này nữa do số lượng bản ghi khổng lồ có trong tệp này. Gửi nó đi đã trở thành vấn đề.

Về vấn đề này, chúng tôi quyết định tiếp cận vấn đề này theo cách khác, cụ thể là đặt trên Internet toàn bộ (hệ thống tên miền) sẽ lưu trữ tất cả các bảng tương ứng này và máy tính người dùng sẽ liên hệ với bảng gần nhất với câu hỏi về loại IP- ish tương ứng với miền Vasya.ru.

Đồng thời, mọi người vui vẻ quên mất file Hosts nhưng nó vẫn tồn tại trong tất cả các hệ điều hành, ngoại trừ nội dung của nó cực kỳ ít ỏi. Thông thường đã có và vẫn chỉ có một mục:

127.0.0.1 máy chủ cục bộ

Vì lý do nào đó, địa chỉ IP này (chính xác hơn là phạm vi 127.0.0.1 - 127.255.255.255) đã được chọn để chỉ định máy chủ cục bộ (IP riêng), tức là. chính chiếc máy tính bạn đang ngồi (nghĩa đen là localhost - “máy tính này”). Nhưng thực ra tất cả chỉ dành cho IPv4 cũ (phiên bản thứ tư).

Và trong IPv6, hiện đang được sử dụng (do thực tế là số lượng địa chỉ có trong phiên bản trước không còn đủ cho tất cả mọi người), mục này sẽ hơi khác một chút:

::1 máy chủ cục bộ

Nhưng bản chất là như nhau. Bởi vì Bây giờ cả hai tiêu chuẩn xác định địa chỉ IP vẫn được sử dụng hoặc có thể sử dụng được, sau đó trong file Hosts Thông thường cả hai dòng này đều có mặt. Đúng, có thể có bất kỳ loại biển quảng cáo nào được viết phía trên chúng (tùy thuộc vào hệ điều hành được sử dụng), nhưng tất cả những dòng đó đều chứa ký hiệu băm # (băm) ở đầu, có nghĩa là những dòng này là nhận xét và không nên tính đến .

Trên Windows Vista cũ của tôi, tệp Máy chủ bây giờ trông như thế này:

# Bản quyền (c) 1993-1999 Microsoft Corp. # # Đây là tệp HOSTS mẫu được Microsoft TCP/IP sử dụng cho Windows. # # Tệp này chứa ánh xạ địa chỉ IP tới tên máy chủ. Mỗi mục # phải được giữ trên một dòng riêng lẻ. Địa chỉ IP phải được đặt ở cột đầu tiên, theo sau là tên máy chủ tương ứng. # Địa chỉ IP và tên máy chủ phải cách nhau ít nhất một # dấu cách. # # Ngoài ra, các nhận xét (chẳng hạn như những dòng này) có thể được chèn trên từng dòng # riêng lẻ hoặc theo sau tên máy được biểu thị bằng ký hiệu "#". # # Ví dụ: # # 102.54.94.97 Rhino.acme.com # máy chủ nguồn # 38.25.63.10 x.acme.com # x client Host # Tệp HOSTS này được tạo bởi Dr.Web Anti-rootkit API 127.0.0.1 localhost:: 1 máy chủ cục bộ

Cú pháp ghi âm rất đơn giản - trước tiên hãy chỉ ra địa chỉ IP, sau đó, thông qua bất kỳ số lượng khoảng trắng (ký tự tab nào), nhập tên của máy chủ (máy tính, nút hoặc miền). Một dòng riêng biệt được sử dụng cho mỗi mục thuộc loại này.

Ở đây câu hỏi chính được đặt ra: Máy chủ hiện đang đảm nhận vị trí nào trong quá trình thiết lập sự tương ứng giữa các tên miền được nhập trong trình duyệt và các địa chỉ IP ẩn đằng sau các tên miền này? Chà, hóa ra, nó chiếm một vị trí rất quan trọng, đó là vị trí đầu tiên. Nhưng điều đầu tiên trước tiên.

Vì vậy, bạn nhập địa chỉ Url () vào thanh địa chỉ của trình duyệt hoặc nhấp vào liên kết từ dấu trang trình duyệt của bạn hoặc từ bất kỳ trang web nào mở trong đó. Trong mọi trường hợp, trình duyệt sẽ nhận được từ bạn đường dẫn đến tài liệu bạn muốn xem.

Trong mọi trường hợp, URL sẽ chứa tên miền của trang web chứa tài liệu bạn quan tâm (trang web trong ví dụ của chúng tôi). Tuy nhiên, tên miền này tương ứng với một máy chủ rất cụ thể (có thể là ảo) nơi chính trang web này được lưu trữ. Và máy chủ này phải có phải là một địa chỉ IP, để nó hiển thị trên mạng và có thể được truy cập.

Trình duyệt của bạn không thể biết IP nào tương ứng với tên miền có trong Url (tốt, trừ khi bạn đã bật bộ đệm ẩn các bản ghi DNS trong chính trình duyệt này và trước đó bạn đã truy cập nút này). Vì thế anh ấy địa chỉ đầu tiênĐể làm rõ, hãy tham khảo tệp Máy chủ trên máy tính của bạn.

Nếu miền này không được tìm thấy ở đó (và IP tương ứng), thì trình duyệt sẽ bắt đầu tra tấn Dịch vụ lưu trữ bản ghi DNS từ Windows. Nếu trước đây bạn đã truy cập tên miền này và không mất nhiều thời gian kể từ đó thì bộ đệm DNS sẽ cung cấp cho trình duyệt cùng địa chỉ IP này. Trình duyệt sẽ nhận được nó và mở tài liệu bạn yêu cầu.

Nếu không có bản ghi nào cho miền này trong bộ nhớ đệm thì trình duyệt sẽ gửi yêu cầu đến máy chủ DNS gần nhất (rất có thể đó sẽ là máy chủ của bạn) và nhận thông tin cần thiết từ nó. Đúng, trong trường hợp này có thể có một chút chậm trễ khi mở trang web bạn yêu cầu, nhưng với tốc độ Internet hiện đại, điều này thực tế sẽ không được chú ý.

Và điều này hoàn toàn xảy ra với bất kỳ yêu cầu mở tài liệu từ Internet từ máy tính của bạn. Bạn hiểu không? Máy chủ trống không tạo ra bất kỳ vấn đề nào, nhưng nếu bạn điền nó và thậm chí với mục đích xấu, có thể bạn nhập mật khẩu cho ví Yandex của mình không phải trên trang web chính thức của hệ thống thanh toán này mà trên một tài nguyên lừa đảo có địa chỉ tương tự. thiết kế (xem).

Làm sao có thể? Chà, không ai an toàn khỏi bị nhiễm vi-rút () và vi-rút có thể dễ dàng thêm địa chỉ IP của tài nguyên lừa đảo vào Máy chủ và gán cho nó tên miền money.yandex.ru chẳng hạn. Đây là nơi nguy hiểm nằm.

Trên một trang mạng xã hội giả mạo, họ có thể chặn mật khẩu bạn nhập, họ có thể yêu cầu tính phí để truy cập hoặc điều gì đó sáng tạo hơn. Điều đáng buồn nhất là không thể nhận ra sự thay thế, vì tên miền chính xác sẽ xuất hiện trên thanh địa chỉ của trình duyệt.

Tệp Máy chủ nằm ở đâu và làm cách nào tôi có thể xóa các mục nhập vi-rút khỏi tệp?

Mặt khác xóa các thay đổi do virus thực hiện ngay cả một người mới sử dụng máy tính cũng có thể sử dụng tệp Máy chủ. Thông thường vấn đề là tìm vị trí của tập tin này.

Trong các phiên bản Windows cũ hơn, chẳng hạn như XP hoặc 2000, nó được mở cho tất cả mọi người và nằm trong các thư mục hệ thống tại địa chỉ sau:

Windows\System32\driver\etc\

Bạn sẽ không tin đâu, nhưng anh ấy sống ở cùng một địa chỉ trong cả Windows 7 và Vista, nhưng mọi thứ ở đó phức tạp hơn một chút, vì đi theo đường dẫn:

C:\Windows\System32\drivers\

Bạn sẽ không tìm thấy các thư mục vv ở đó. Các nhà phát triển đã quyết định rằng những người bình thường không nên chạm vào tệp này để tránh sự cố.

Tuy nhiên, tập tin máy chủ trong windows 7 và vista vẫn tồn tại, bạn chỉ cần tìm là đã nhận được quyền Administrator. Cá nhân tôi thậm chí chưa bao giờ cố gắng tìm ra tất cả những điều vô nghĩa này với quyền, nhưng tôi đã tìm ra một cách rất đơn giản để bản thân vượt qua hạn chế này.

Vì vậy, hãy chuyển đến menu nút “Bắt đầu” - “Tất cả chương trình” và tìm thư mục “Phụ kiện” ở đó. Có các phím tắt bên trong nó, trong đó bạn có thể dễ dàng nhìn thấy “Notepad”. Nhấp chuột phải vào nó và chọn từ menu ngữ cảnh xuất hiện "Chạy như quản trị viên":

Vâng, thực sự, một nửa trận chiến đã hoàn thành. Bây giờ trong notepad, chọn “Tệp” - “Mở” từ menu trên cùng. Trong cửa sổ Windows Explorer tiêu chuẩn, tìm thư mục vv mong muốn (bên trong thư mục Windows\System32\drivers\), chọn “Tất cả các tệp” từ danh sách thả xuống ở góc dưới bên phải và vui vẻ ngắm nhìn sự xuất hiện của phần trên cùng này -tập tin bí mật:

Chính xác thì nó sẽ không có sự mở rộng và phần còn lại sẽ là rác rưởi, có vẻ như vậy Host.txt, virus thường được tạo rađể đánh lạc hướng sự chú ý của bạn và cuối cùng làm bạn bối rối. Đối với một tệp thực, họ đặt thuộc tính “Ẩn”, có thể được chọn hoặc bỏ chọn bằng cách nhấp chuột phải vào tệp và chọn mục “Thuộc tính” ở dưới cùng:

Và bởi vì trong Windows, theo mặc định, các tiện ích mở rộng không được hiển thị cho các loại tệp đã đăng ký (đó là lý do tại sao họ làm điều này - tôi không hiểu), khi đó người dùng tìm thấy Host.txt mà không thấy tiện ích mở rộng của nó hoặc thực tế là có một máy chủ khác trong cùng một thư mục nhưng nó bị ẩn khỏi mắt anh ta.

Thực hiện các thay đổi đối với hàng giả, anh ta vẫn không đạt được kết quả gì, bắt đầu bứt tóc, vặn vẹo tay và đến cửa hàng mua một chiếc máy tính xách tay mới để cuối cùng vào được Danh bạ yêu thích của mình, thứ mà virus đã chặn trên máy tính cũ. A, kinh dị.

Tất nhiên, mặc dù người dùng có thể nâng cao và cho phép hiển thị các tệp hệ thống và ẩn trong cài đặt. Trong Windows Vista, để thực hiện việc này, hãy chuyển đến tab “Bảng điều khiển” - “Tùy chọn thư mục” - “Xem” và di chuyển hộp kiểm sang dòng “Hiển thị các thư mục và tệp ẩn”. Nhân tiện, tốt hơn hết bạn nên bỏ chọn dòng “Ẩn tiện ích mở rộng…” ở trên:

Ăn một cách rất đơn giản để mở tập tin này. Chỉ cần nhấn tổ hợp phím Win + R trên bàn phím của bạn (hoặc chọn “Run” từ menu nút “Start”), sau đó nhập dòng sau vào cửa sổ mở ra và nhấn Enter:

Notepad %windir%\system32\drivers\etc\hosts

Nhưng đó không phải là vấn đề. Chúng tôi vẫn tìm thấy vị trí của tệp bí mật này (dành cho Windows 7 và Vista) và chúng tôi phải kiểm tra cẩn thận để phát hiện khả năng lạm dụng. Nếu lần khám đầu tiên của bệnh nhân không phát hiện bất kỳ bệnh lý nào thì hãy xem xét đến vùng cuộn trang trong Notepad.

Đôi khi vi-rút xâm nhập sau vài trăm dòng trống, do đó làm giảm nguy cơ bị phát hiện. Nếu không có thanh cuộn thì mọi thứ đều tuyệt vời, nhưng nếu có thì hãy sử dụng nó và đưa Máy chủ của bạn về dạng cần có từ khi sinh ra, tức là Chỉ cần có hai dòng trong đó là đủ (không ai cần bình luận):

127.0.0.1 máy chủ cục bộ::1 máy chủ cục bộ

Nếu như địa chỉ giả mạo trong tệp này nó khá đơn giản để biểu diễn, ví dụ nó có thể trông như thế này:

127.0.0.1 localhost::1 localhost 77.88.21.3 trang web

Trong trường hợp này, nó được thực hiện như thế nào? chặn một số trang web nhất định thông qua Máy chủ? Thôi, chỉ cần gán địa chỉ IP riêng 127.0.0.1 cho tên miền cần chặn, ví dụ như thế này:

127.0.0.1 localhost::1 localhost 127.0.0.1 vk.com 127.0.0.1 odnoklassniki.ru

Trình duyệt thông minh tìm thấy kết quả phù hợp này và cố gắng lấy tài liệu (trang web) mong muốn từ máy tính của bạn, nhưng tất nhiên, nó không thành công và nó sẽ thông báo ngay cho bạn về điều đó. Nhân tiện, đây là một cách hay để chặn quyền truy cập của con bạn vào các trang web mà bạn cho rằng chúng không nên truy cập. Tất nhiên, bạn vẫn cần tạo danh sách các trang web như vậy hoặc lấy chúng ở đâu đó, nhưng nếu muốn, bạn có thể thử.

Như tôi đã đề cập, vào thời xa xưa, khi Internet đối với hầu hết người dùng vẫn còn chậm, để tăng tốc độ mở trang web, họ đã đăng ký tên IP của mình trong Máy chủ. Một điều nữa là chính những tài nguyên này đã thay đổi định kỳ dịch vụ lưu trữ và cùng với đó là địa chỉ IP của chúng. Và người dùng, đã quên mất những gì anh ta đã làm sáu tháng trước để tăng tốc Internet, cố gắng hiểu tại sao tài nguyên yêu thích của anh ta không có sẵn cho anh ta trong vô vọng.

Làm cách nào để sử dụng Host khi chuyển website sang hosting mới?

Chà, và cuối cùng, tôi muốn nói về cách, bằng cách thực hiện các thay đổi đối với tệp Máy chủ, bạn có thể làm việc với một trang web đã chuyển sang lưu trữ mới ngay cả trước khi bản ghi mới được đăng ký trên tất cả các máy chủ DNS (gán IP mới địa chỉ cho tên miền của bạn ). Phương pháp này rất đơn giản nhưng hiệu quả.

Vì vậy, bạn thay đổi hosting. Đương nhiên, địa chỉ IP trang web của bạn cũng thay đổi. Làm sao mọi người có thể tìm hiểu về điều này trên Internet? Mọi thứ đều chính xác, sử dụng mạng máy chủ DNS. Nhân tiện, bạn sẽ tự mình thực hiện bước đầu tiên và quan trọng nhất bằng cách đi tới bảng điều khiển của nhà đăng ký và đăng ký tại đó địa chỉ máy chủ NS của nhà cung cấp dịch vụ lưu trữ mới của bạn.

Chính từ họ mà DNS mới sẽ lan rộng khắp Internet. Nhưng quá trình này kéo dài và trong trường hợp xấu nhất có thể mất vài ngày. Trong thời gian này, trang web phải có sẵn trên cả dịch vụ lưu trữ mới và cũ để người dùng từ khắp nơi trên thế giới không bị mất cơ hội xem nó.

Tuy nhiên, bản thân bạn sẽ muốn biết tài nguyên của bạn thực sự cảm thấy như thế nào với hosting mới? Kiểm tra hoạt động của tất cả các plugin và những thứ khác. Bạn có thực sự phải đợi từ vài giờ đến hai ngày không? Rốt cuộc, điều này là không thể chịu đựng được.

Trước tiên, bạn có thể thử đặt lại bộ đệm DNS trên máy tính của mình vì việc này có thể ngăn bạn nhìn thấy tài nguyên của mình trên dịch vụ lưu trữ mới nếu các máy chủ DNS bên ngoài đã nhận được bản ghi mới. Làm thế nào để làm nó? Một lần nữa, mọi thứ đều rất đơn giản. Nhấn tổ hợp phím Win+R trên bàn phím của bạn (hoặc chọn “Chạy” từ menu nút Bắt đầu), sau đó nhập vào cửa sổ mở ra:

Một cửa sổ rất đáng sợ có tên Command Promt sẽ mở ra, nơi bạn sẽ cần dán lệnh này:

Ipconfig/flushdns

Các nút dán thông thường trong cửa sổ Dấu nhắc Lệnh không hoạt động nên bạn chỉ cần nhấp chuột phải vào cửa sổ Dấu nhắc Lệnh và chọn Dán.

Sau đó, nhấp vào “Enter”, bộ đệm DNS sẽ bị xóa trên máy tính của bạn và bạn có thể thử mở lại trang web của mình. Nhân tiện, có thể có bộ đệm DNS trong chính trình duyệt, vì vậy hãy xóa nó hoặc làm mới cửa sổ trong khi giữ nút Shift trên bàn phím.

Nhân tiện, nếu quan tâm, bạn có thể xem nội dung của bộ đệm DNS bằng cách nhập lệnh sau vào dòng lệnh:

Ipconfig /displaydns

Trang web vẫn mở trên hosting cũ phải không? Không có gì. Chúng tôi tìm thấy tệp Máy chủ bằng phương pháp được mô tả ở trên và chỉ thêm một dòng vào đó:

109.120.169.66 trang web

Ở đâu 109.120.169.66 - đây sẽ là Địa chỉ IP của hosting mới của bạn, sau đó là tên miền trang web của bạn. Tất cả. Trong khi phần còn lại của thế giới đang ngưỡng mộ tài nguyên của bạn trên dịch vụ lưu trữ cũ, bạn có cơ hội khắc phục các sự cố có thể xảy ra trên công cụ đã được chuyển sang dịch vụ lưu trữ mới. Điều này thật tuyệt vời và tôi luôn sử dụng nó.

Chúc bạn may mắn! Hẹn gặp lại bạn sớm trên các trang của trang blog

Bạn có thể quan tâm

DNS là gì và cách máy chủ DNS đảm bảo Internet hoạt động VPS từ NeoServer - trở thành chủ sở hữu vũ trụ ảo của bạn
Cách tạo bản sao lưu và khôi phục từ bản sao lưu, cũng như các sắc thái của việc chuyển một trang web (Joomla, WordPress) sang dịch vụ lưu trữ mới
Mua tên miền (tên miền) theo ví dụ của nhà đăng ký Reghouse
Máy chủ cục bộ Denwer - cách tạo trang web trên máy tính - cài đặt, cấu hình và xóa Denver
cPanel - tạo và làm việc với cơ sở dữ liệu, thêm tên miền phụ và đa tên miền cũng như bãi đậu xe của chúng
Tên miền, lưu trữ, máy chủ DNS và địa chỉ IP là gì
FileZilla - nơi tải xuống miễn phí và cách học cách sử dụng ứng dụng khách FTP phổ biến Filezilla
Chuyển trang web sang dịch vụ lưu trữ Hộp thông tin mới, chọn giữa thông thường và VPS, cũng như làm việc với bảng điều khiển của máy chủ lưu trữ

Rất ít người dùng làm việc với "bảy" và lướt Internet nhận ra ý nghĩa thực sự của tệp HOSTS (Windows 7). Nội dung của nó sẽ được hiển thị sau một chút, nhưng bây giờ chúng ta hãy tập trung một chút vào lý thuyết.

tại sao nó lại cần thiết?

Nói chung, nếu ai để ý thì bản thân tập tin đó nằm trong thư mục etc, nếu bạn tuần tự di chuyển dọc theo cây từ thư mục Windows, qua System32 đến thư mục trình điều khiển trên ổ đĩa hệ thống. Tuy nhiên, không phải ai cũng đi sâu vào hệ thống như vậy; nhìn chung, điều này là không cần thiết. Mặt khác, nếu bạn chú ý, bản thân đối tượng không có phần mở rộng, mặc dù trên thực tế, nó là một tài liệu văn bản thông thường.

Nhưng chúng ta hãy xem xét kỹ hơn về Windows 7. Nội dung của nó là đối tượng này chịu trách nhiệm trong hệ thống về mối quan hệ giữa các tên máy chủ (trang web, nút, v.v.) và xác định địa chỉ IP của chúng để cung cấp cho người dùng cuối quyền truy cập tới tài nguyên. Nói một cách đại khái, chúng ta không cần nhập các tổ hợp bao gồm các số trong trình duyệt mà chỉ có thể chỉ định tên của các tài nguyên.

Và một giải thích nhỏ nữa về tệp HOSTS (Windows 7). Nội dung của nó có thể thay đổi. Tùy thuộc vào những thay đổi đã được thực hiện, điều này có thể giúp chặn một số trang web nhất định, tăng tốc độ truy cập vào một số tài nguyên nhất định hoặc ngược lại, có thể chơi một trò đùa độc ác bằng cách chuyển hướng người dùng đến các trang web đáng ngờ. Tuy nhiên, trước tiên hãy xem tập tin gốc.

(Windows 7): Nội dung

Vì vậy, trước tiên, hãy thử mở. Phải nói rằng nếu bạn sử dụng phương pháp nhấp đúp tiêu chuẩn sẽ không có tác dụng gì, bởi vì, như đã đề cập ở trên, đối tượng này không có phần mở rộng. Ngoài ra, tập tin có thể bị ẩn nên trước tiên bạn nên chọn hiển thị các đối tượng ẩn trong menu xem. Nhưng hệ thống sẽ cung cấp một số ứng dụng để mở. Chúng tôi chọn thứ đơn giản nhất - Notepad tiêu chuẩn và xem nội dung của tệp HOSTS (Windows 7). Trước mắt chúng ta là một điều gì đó khó hiểu: văn bản mô tả, một số ví dụ và một dòng chỉ IP cục bộ (# 127.0.0.1 localhost). Đó là cách nó nên được.

Chú ý! Không được có gì bên dưới dòng cho biết địa chỉ cục bộ được bảo lưu, tất nhiên trừ khi người dùng muốn chặn một số tài nguyên!

Nói chung, mọi thứ trên localhost đều là tài nguyên được phép. Mọi thứ bên dưới đều bị chặn. Không khó để đoán rằng nhiều loại vi-rút, đặc biệt là các chương trình phát tán thư rác hoặc quảng cáo (Phần mềm độc hại, Phần mềm quảng cáo, v.v.) chỉnh sửa nội dung của tệp này một cách độc lập. Vì vậy, hóa ra khi yêu cầu một tài nguyên, người dùng sẽ nhận được một chuyển hướng (chuyển hướng) đến một tài nguyên hoàn toàn khác.

HOSTS mặc định trong Windows 7

Chúng tôi đã xem xét tập tin gốc. Bây giờ hãy xem nội dung đã thay đổi. Để khắc phục, bạn có thể lấy nội dung của tệp “sạch” cho “seven” từ máy tính khác hoặc từ Internet, sao chép rồi dán vào bản gốc và lưu lại.

Nhưng có một vấn đề. Thực tế là đôi khi, sau khi loại bỏ mọi thứ không cần thiết, không thể lưu tệp dưới dạng gốc (đơn giản là hệ thống không cho phép thực hiện điều này).

Phải làm gì trong trường hợp này? Đầu tiên, xóa hoàn toàn bản gốc (Shift + Del), bỏ qua Thùng rác. Sau đó, chúng ta nhấp chuột phải vào khoảng trống bên trong thư mục etc và tạo một tệp mới có cùng tên nhưng không chỉ định phần mở rộng. Bây giờ chúng ta chèn nội dung cần thiết vào đó và lưu đối tượng. Sau đó, bạn cần tìm tệp lmhosts.sam ở đó và xóa nó, như đã chỉ ra trước đó.

Thế là xong. Trong cả trường hợp thứ nhất và thứ hai, cần phải khởi động lại hệ thống. Chỉ khi đó mọi thứ mới hoạt động như mong đợi. Và tất nhiên, việc chỉnh sửa phải được thực hiện độc quyền với quyền quản trị viên.

Điểm mấu chốt

Nhìn chung, bản tóm tắt rất ngắn gọn về tệp HOST đã được cung cấp ở đây. Nếu bạn xem xét các vấn đề về việc chặn một số tài nguyên không mong muốn hoặc ngược lại, cho phép truy cập chúng với tốc độ truy cập nhanh hơn, thì việc chỉnh sửa phải được thực hiện hoàn toàn thủ công và tuân theo các quy tắc nhất định. Ở đây bạn cần nhớ rằng vai trò chính của dấu phân cách được thực hiện bởi dòng biểu thị IP cục bộ dành riêng. Vậy thì, như người ta nói, đó là vấn đề về kỹ thuật. Nhân tiện, kỹ thuật trên cũng sẽ hữu ích nếu nội dung của đối tượng bị thay đổi do ảnh hưởng của các chương trình vi-rút.

Các mục nhập do các chương trình vi-rút tạo ra trong tệp máy chủ có thể dễ dàng chặn quyền truy cập thông qua trình duyệt của bạn đến bất kỳ trang Internet nào, chuyển hướng yêu cầu của bạn thay vì trang web chính thức đến một trang sai cho những kẻ lừa đảo hoặc chặn bất kỳ ứng dụng nào trên máy tính của bạn truy cập vào mạng Internet và, theo đó, “làm tắc nghẽn” tất cả các tính năng trực tuyến của họ. Vì vậy, tại một thời điểm, phần mềm chống vi-rút có thể ngừng cập nhật, trò chơi sẽ không thể kết nối với máy chủ, trang web có Odnoklassniki yêu thích của bạn sẽ không mở và thay vì trang VKontakte, bạn sẽ đột nhiên thấy mình ở “bên trái” cổng thông tin, nơi bạn sẽ bị tính phí qua SMS ki sẽ tống tiền để khôi phục quyền truy cập vào tài khoản.

Để tránh những tình huống khó chịu như vậy, hãy luôn theo dõi những gì bạn tải xuống và cài đặt trên máy tính của mình, và tất nhiên, đừng quên theo dõi tệp máy chủ và định kỳ dọn sạch nhiều loại "rác" khác nhau trong đó.

Để truy cập tệp máy chủ, trước tiên bạn phải tìm nó trong các thư mục hệ thống. Vị trí của nó có thể thay đổi một chút trên các hệ điều hành Windows khác nhau. Và đôi khi nó thậm chí có thể bị ẩn, tùy thuộc vào cài đặt hệ điều hành.

Trong Windows 95/98/ME nó nằm ở: C:\WINDOWS\máy chủ
Trong hệ điều hành Windows NT/2000, nó nằm ở: C:\WINNT\system32\drivers\etc\hosts
Trong Windows XP/2003/Vista/7/8, nó nằm ở: C:\WINDOWS\system32\drivers\etc\hosts

Sau khi có quyền truy cập vào máy chủ, bạn có thể bắt đầu dọn dẹp tệp khỏi các lệnh vi-rút. Có hai cách để làm điều này.

1. Chỉnh sửa thủ công (thông qua Notepad)

MỘT.) Khởi chạy Notepad ( "Bắt đầu" --> "Tất cả các chương trình" --> "Tiêu chuẩn") thay mặt quản trị viên(nhấp chuột phải vào biểu tượng chương trình --> Chạy với tư cách quản trị viên) và thêm tệp máy chủ vào đó ( "Tài liệu" -- >"Mở").

Bạn có thể làm điều đó khác đi.

B.) Chúng tôi tìm thấy tệp máy chủ tại một trong các địa chỉ trên và chỉ cần nhấp vào nó. sách chuột, sau đó chọn tùy chọn "Mở" / "Để mở bằng", sau đó chọn "Sổ tay", nhấp chuột "ĐƯỢC RỒI" và xem nội dung của tập tin.

Lúc đầu có những nhận xét giải thích từ Microsoft về tệp này là gì và cách sử dụng nó. Sau đó có một số ví dụ về cách nhập các lệnh khác nhau. Tất cả điều này chỉ là văn bản thuần túy và không có bất kỳ chức năng nào! Chúng tôi bỏ qua nó và đi đến cuối cùng. Tiếp theo sẽ đến với chính các đội. Không giống như nhận xét (tức là văn bản thuần túy), chúng không được bắt đầu bằng dấu "#" mà bằng các số cụ thể cho biết địa chỉ IP.

Bất kỳ lệnh nào trong tệp máy chủ của bạn sau các dòng sau đều có thể độc hại:

Trên Windows XP: 127.0.0.1 máy chủ cục bộ
Trên Windows Vista: ::1 máy chủ cục bộ
Trên Windows 7/8: # ::1 máy chủ cục bộ

Như bạn có thể thấy, các tệp máy chủ hơi khác nhau trong các hệ điều hành khác nhau. Bạn có thể đọc thêm về giao diện của tập tin máy chủ tại đây.

Để không dọn dẹp những thứ không cần thiết, bạn cần biết cách giải mã các lệnh. Không có gì phức tạp ở đây. Ở đầu mỗi lệnh có địa chỉ ip kỹ thuật số, sau đó (cách nhau bằng dấu cách) tên miền chữ cái liên kết với nó và sau tên miền đó có thể có một nhận xét nhỏ sau dấu “#”.

Nhớ! Tất cả các lệnh bắt đầu bằng 127.0.0.1 (ngoại trừ 127.0.0.1 cục bộ t) chặn truy cập tới các trang web và dịch vụ Internet khác nhau. Chính xác những cái nào, hãy xem cột tiếp theo sau những con số này. Các đội có ngay từ đầu bất kỳ số nào khácĐịa chỉ IP chuyển hướng (chuyển hướng) đến các trang lừa đảo thay vì các trang chính thức. Những trang nào đã bị thay thế bằng những trang lừa đảo, bạn cũng hãy xem từng cột theo những con số này. Như vậy, sẽ không khó để đoán được lệnh nào trong file hosting của bạn là độc hại! Nếu vẫn còn điều gì đó chưa rõ ràng, hãy nhìn vào ảnh chụp màn hình bên dưới.

Xin hãy ghi nhớ điểm này. Nhiều lệnh vi-rút có thể bị ẩn sâu ở cuối tệp bởi những kẻ tấn công xảo quyệt trên Internet, vì vậy hãy dành thời gian cuộn thanh trượt xuống hết cỡ!

Sau khi dọn dẹp, đừng quên lưu tất cả các thay đổi ( "Tài liệu" --> "Cứu"). Nếu bạn mở tệp máy chủ từ chính Notepad ( tùy chọn A), khi lưu thay đổi, trong cột "Loại tệp" hãy chắc chắn chọn một tùy chọn "Tất cả các tập tin", nếu không notepad, thay vì lưu vào file máy chủ, sẽ chỉ làm cho nó bản sao văn bản của Host.txt, đây không phải là tệp hệ thống và không thực hiện bất kỳ chức năng nào!

Sau khi lưu thành công, đừng quên khởi động lại máy tính của bạn.

2. Chỉnh sửa tự động (thông qua các tiện ích đặc biệt)

AVZ- một ứng dụng chống vi-rút có thể hoạt động với tệp máy chủ, ngay cả khi nó bị ẩn và bị kẻ tấn công thay thế bằng tệp giả có giá trị chính xác, có tên tương tự, ví dụ: “máy chủ” - trong đó thay vì tên Chữ cái tiếng Anh “o” một chữ cái tiếng Nga được viết.

Tải tiện ích AVZ và chạy ứng dụng từ họ người quản lý(nhấp vào tệp khởi chạy bằng nút chuột phải và chọn tùy chọn thích hợp).

Từ menu chương trình, chọn "Tài liệu" --> "Khôi phục hệ thống" và trong cửa sổ mở ra kiểm tra hộp chức năng "13. Dọn dẹp file Hosts", sau đó nhấp vào nút "Thực hiện các thao tác được đánh dấu".

Đó là nó! Bây giờ tất cả những gì còn lại là khởi động lại máy tính.

Cướp cái này- một ứng dụng tương tự tốt khác với ứng dụng trước, cho phép bạn chỉnh sửa máy chủ ngay cả theo cách thủ công!

Tải tiện ích HijackThis về và thực hiện tương tự chạy như quản trị viên. Tiếp theo, nhấp vào các tùy chọn tuần tự: "Cấu hình" --> Công cụ linh tinh --> "Mở trình quản lý tập tin máy chủ".

Toàn bộ nội dung của tệp máy chủ của chúng tôi sẽ mở ra trước mặt chúng tôi trong một cửa sổ bên trong. Hãy làm nổi bật mọi thứ trong đó dòng lệnh virus bàn phím trái chuột và nhấn nút "Xóa (các) dòng"để xóa chúng vĩnh viễn khỏi tập tin của chúng tôi. Tiếp theo, nhấp vào "Mặt sau"để thoát ra.

Như bạn có thể thấy, mọi thứ cực kỳ đơn giản. Và đừng quên khởi động lại máy tính của bạn!

Một số thuật ngữ

DNS(viết tắt tiếng Anh của Hệ Thống Tên Miền) – Dịch vụ tên miền. Thiết lập sự tương ứng giữa số IP-địa chỉ và tên văn bản.

DNS(viết tắt tiếng Anh của Máy chủ tên miền) – máy chủ tên miền; một máy tính dịch vụ trên mạng cục bộ hoặc toàn cầu có chức năng dịch tên máy tính trong bản ghi miền sang .

Bộ đệm DNS(bộ nhớ đệm của trình phân giải DNS) – lưu trữ tạm thời trước đó DNS-yêu cầu về địa phương. Giảm thời gian thực hiện yêu cầu, giảm lưu lượng mạng và Internet.

chủ nhà(Tiếng Anh) – máy tính chính; máy chủ, bất kỳ thiết bị nào được kết nối với mạng và sử dụng các giao thức TCP/IP.

IP(Tiếng Anh) giao thức Internet) - Giao thức Internet; một giao thức lớp mạng từ bộ giao thức Internet.

địa chỉ IP(Tiếng Anh) địa chỉ IP) – được sử dụng để xác định một nút trên mạng và xác định thông tin định tuyến. Bao gồm mã định danh mạng ( ID mạng) và ID máy chủ ( ID máy chủ).

Độ phân giải tên(tiếng Anh) – phân giải tên miền; quá trình chuyển đổi tên máy tính thành tên thích hợp.

Dịch vụ phân giải tên– dịch vụ phân giải tên; trong mạng TCP/IP chuyển đổi tên máy tính thành và ngược lại.

TCP/IP(viết tắt tiếng Anh của Giao thức Kiểm soát Truyền / Giao thức Internet) – giao thức điều khiển truyền thông tin, giao thức chính của lớp vận chuyển và phiên, cung cấp các luồng song công hoàn toàn đáng tin cậy. Được thiết kế để sử dụng trong Mạng toàn cầu và để kết hợp các mạng không đồng nhất.

URL(viết tắt tiếng Anh của Đồng phục nhân viên) – chỉ số thống nhất về nguồn thông tin; một chuỗi ký tự được tiêu chuẩn hóa cho biết vị trí của tài nguyên trên Internet.

Chuyện gì đã xảy ra vậy chủ nhà-tài liệu

chủ nhà-trong tập tin các cửa sổ và các hệ điều hành khác được sử dụng để liên kết (ánh xạ) tên máy chủ (nút, máy chủ, tên miền) với (Độ phân giải tên).

TRONG chủ nhà-theo mặc định chỉ có một đăng ký trong tập tin(127.0.0.1), dành riêng cho localhost, nghĩa là đối với địa phương.

Tài liệu chủ nhà là một tệp văn bản thông thường (không có phần mở rộng).

Địa chỉ đĩa của tập tin chủ nhà:

các cửa sổ 95\98\TÔI. – \CÁC CỬA SỔ\;

Windows NT\2000\ \ \ – \Windows\System32\driver\etc\.

Khi người dùng Internet gõ địa chỉ ( URL) của bất kỳ trang web (trang web) nào và số lần nhấp chuột Đi vào:

– kiểm tra trình duyệt của người dùng chủ nhà-file, tên đã nhập có phải là tên riêng của máy tính không ( localhost);

– nếu không thì trình duyệt sẽ tìm địa chỉ (tên máy chủ) được yêu cầu trong tệp chủ nhà;

– nếu tìm thấy tên máy chủ, trình duyệt sẽ truy cập vào máy chủ tương ứng, quy định tại chủ nhà-tài liệu;

– nếu không tìm thấy tên máy chủ trong tệp chủ nhà , sau đó trình duyệt truy cập ( DNS-bộ đệm);

– nếu tìm thấy tên máy chủ trong bộ đệm, trình duyệt sẽ truy cập vào máy chủ tương ứng, được lưu trong bộ đệm DNS;

– nếu không tìm thấy tên máy chủ trong bộ đệm của trình phân giải DNS, trình duyệt truy cập DNS-máy chủ;

– nếu trang web được yêu cầu (trang web) tồn tại, DNS-server dịch do người dùng chỉ định URL-địa chỉ ở ;

– Trình duyệt web tải tài nguyên được yêu cầu.

Lịch sử xuất xứ chủ nhà-tài liệu

#không gian.

# Ví dụ:

127.0.0.1 máy chủ cục bộ

# Đây là tệp HOSTS mẫu được Microsoft TCP/IP sử dụng cho Windows.

# Tệp này chứa ánh xạ địa chỉ IP tới tên máy chủ. Mỗi

# mục nhập phải được giữ trên một dòng riêng lẻ. Địa chỉ IP nên

# được đặt ở cột đầu tiên theo sau là tên máy chủ tương ứng.

# Địa chỉ IP và tên máy chủ phải cách nhau ít nhất một

#không gian.

# Ngoài ra, các nhận xét (chẳng hạn như thế này) có thể được chèn vào từng

# dòng hoặc theo sau tên máy được biểu thị bằng ký hiệu "#".

# Ví dụ:

#102.54.94.97 rhino.acme.com # máy chủ nguồn

# 38.25.63.10 x.acme.com # x máy chủ khách

127.0.0.1 máy chủ cục bộ

::1 máy chủ cục bộ

# Đây là tệp HOSTS mẫu được Microsoft TCP/IP sử dụng cho Windows.

# Tệp này chứa ánh xạ địa chỉ IP tới tên máy chủ. Mỗi

# mục nhập phải được giữ trên một dòng riêng lẻ. Địa chỉ IP nên

# được đặt ở cột đầu tiên theo sau là tên máy chủ tương ứng.

# Địa chỉ IP và tên máy chủ phải cách nhau ít nhất một

#không gian.

# Ngoài ra, các nhận xét (chẳng hạn như thế này) có thể được chèn vào từng

# dòng hoặc theo sau tên máy được biểu thị bằng ký hiệu "#".

# Ví dụ:

#102.54.94.97 rhino.acme.com # máy chủ nguồn

# 38.25.63.10 x.acme.com # x máy chủ khách

# Độ phân giải tên localhost được xử lý trong chính DNS.

#127.0.0.1 máy chủ cục bộ

# ::1 máy chủ cục bộ

Cách sử dụng chủ nhà-tài liệu

chủ nhà-file có thể được sử dụng để tăng tốc công việc trên Mạng toàn cầu và giảm lưu lượng truy cập - do giảm yêu cầu đối với DNS-máy chủ cho các tài nguyên được truy cập thường xuyên.

Ví dụ: bạn thường tải xuống tài nguyên google.ru Và google.com. Mở tập tin chủ nhà và sau dòng127.0.0.1 máy chủ cục bộ nhập dòng

209.85.229.104 google.ru

74.125.232.20 google.com

Điều này sẽ ngăn trình duyệt web phải liên hệ với máy chủ DNS và ngay lập tức thiết lập kết nối tới các trang web google.ru Và google.com.

Thỉnh thoảng chủ nhà-file được sử dụng để chặn các tài nguyên không mong muốn (ví dụ: những tài nguyên gửi phần mềm độc hại). Để làm điều này bạn cần sau dòng 127.0.0.1 máy chủ cục bộ nhập chuỗi

127.0.0.1 URL_of_resource_blocked

Bản chất của thao tác này là tài nguyên bị chặn được ánh xạ tới127.0.0.1, là địa chỉ của máy tính cục bộ - vì vậy tài nguyên không mong muốn sẽ không được tải.

Chỉnh sửa quy tắc chủ nhà-tài liệu

1. Mỗi phần tử phải nằm trên một dòng riêng biệt.

2. phải bắt đầu ở vị trí đầu tiên của dòng và phải được theo sau (trên cùng một dòng) bởi tên máy chủ tương ứng của nó.

3. và tên máy chủ phải cách nhau ít nhất một khoảng trắng.

4. Trước chú thích phải có ký hiệu # .

5. Nếu các chú thích được sử dụng trong chuỗi trùng tên miền thì chúng phải theo sau tên máy chủ và được phân tách bằng # .

Cách sử dụng chủ nhà-file do người viết virus

Những kẻ tấn công đã chọn từ lâu chủ nhà-file, – với sự trợ giúp của nó, địa chỉ thực của tài nguyên web được thay thế trên địa chỉ bị nhiễm. Sau đó, trình duyệt web sẽ chuyển hướng người dùng đến các trang web có phần mềm độc hại hoặc chẳng hạn như chặn quyền truy cập vào các trang web của nhà sản xuất phần mềm chống vi-rút.

Sửa đổi ngụy trang độc hại chủ nhà-file như sau:

– để gây khó khăn cho việc phát hiện các dòng do vi-rút thêm vào, chúng được ghi vào cuối tệp - sau một vùng trống lớn được hình thành do quá trình dịch dòng lặp đi lặp lại;

– sau đó về bản gốc chủ nhà-file được gán một thuộc tính Ẩn giấu(theo mặc định, các tập tin và thư mục ẩn sẽ không hiển thị);

– một cái sai được tạo ra chủ nhà- một tập tin không giống như một tập tin thực chủ nhà(không có phần mở rộng) có phần mở rộng .txt(theo mặc định, phần mở rộng không được hiển thị cho các loại tệp đã đăng ký):

chủ nhà-file: làm thế nào để loại bỏ hậu quả của một cuộc tấn công của virus

Mở chủ nhà-file (nếu virus cài đặt filethuộc tính Ẩn giấu, sẽ được yêu cầu trong Thuộc tính thư mục bật tùy chọn Trình diễn Các tập tin và thư mục ẩn) ;

– một cửa sổ sẽ xuất hiện các cửa sổ với một tin nhắn "Không thể mở được tập tin sau...";