Posez votre question »

Modifier son fichier hosts

Mai 2015

Le fichiers hosts (prsent la base dans les systmes unix sous /etc/hosts) est la premire tape pour la transposition d'un nom de machine fqdn en adresse ip.

A quoi sert le fichier hosts ?
Pourquoi modifier le fichier hosts ?
Comment modifier le fichier hosts ?
- O se trouve le fichier hosts original ?
- Que contient-il ?
- Mthode de modification
Restaurer le fichier hosts son tat d'origine
Information relative aux droits ncessaires

A quoi sert le fichier hosts ?

C'est ce fichier qui est interrog en premier avant de faire une requte dns sur les serveurs d'adresse du web.
Donc, pour chaque nom configur dans ce fichier avec une adresse ip aprs un espace, on ouvrira une connexion l'adresse ip indique.
Il fonctionne donc comme un rpertoire tlphonique.
Si cette adresse est 127.0.0.1 (moi-mme) la connexion essaiera de se faire sur localhost donc la propre machine.
Si un serveur existe sur la propre machine, on accdera au serveur interne, si le serveur n'existe pas, on n'accdera nulle part.
L'adresse ip de localhost s'crit 127.0.0.1 en IPV4 et ::1 en IPV6.
Sur les machines avec ipv6 activ, on peut donc crire les deux.
L'usage expliqu ci-dessous est donc un dtournement de sa fonction afin de bloquer l'accs certains sites.

Pourquoi modifier le fichier hosts ?

Le fichier hosts est consult chaque connexion un site web, un peu comme un rpertoire d'adresses. Si le site est rpertori dans la liste du fichier hosts, l'accs est bloqu si l'adresse est 127.0.0.1 . Par contre, s'il n'est pas trouv dans le fichier, c'est votre fournisseur d'accs (FAI) qui met en relation avec l'adresse IP du site demand.

En modifiant le fichier hosts, vous pourrez :

interdire l'accs certains sites,
acclrer l'accs aux sites que vous prfrez et dont vous connaissez l'adresse IP,
contourner l'interdiction d'accs des sites de scurit provoque par certains programmes nuisibles.

Changer le fichier hosts est simple, gratuit, inoffensif et rversible.

Comment modifier le fichier hosts ?

O se trouve le fichier hosts original ?

Le fichier hosts original se trouve ici :

 C:\WINDOWS\system32\drivers\etc\hosts

Que contient-il ?

Il devrait contenir ceci s'il est intact :
----------------------------------------------------------------------------

 Copyright (c) 1993-1999 Microsoft Corp.                 
#                 
# Ceci est un exemple de fichier HOSTS utilis par Microsoft TCP/IP                 
# pour Windows.                 
#                 
# Ce fichier contient les correspondances des adresses IP aux noms d'htes.                 
# Chaque entre doit tre sur une ligne propre. L'adresse IP doit tre place                 
# dans la premire colonne, suivie par le nom d'hte correspondant. L'adresse                 
# IP et le nom d'hte doivent tre spars par au moins un espace.                 
#                 
# De plus, des commentaires (tels que celui-ci) peuvent tre insrs sur des                 
# lignes propres ou aprs le nom d'ordinateur. Ils sont indiqus par le                 
# symbole '#'.                 
#                 
# Par exemple :                 
#                 
#      102.54.94.97     rhino.acme.com          # serveur source                 
#       38.25.63.10     x.acme.com              # hte client x                 

127.0.0.1    localhost

--------------------------------------------------------------------------------
Si vous avez le mme texte que ci-dessus, il est propre, mais il ne sert pas grand chose !

Mthode de modification

La premire chose faire est d'ouvrir votre diteur de texte prfr, tel que le bloc-notes, en mode administrateur. Ceci se fait en naviguant dans le menu dmarrer -> clic droit par exemple sur le WordPad -> Excuter en tant qu'administrateur.

Une fois l'diteur de texte ouvert, aller dans Fichier -> Ouvrir et naviguer jusqu'au fichier host (C:\WINDOWS\system32\drivers\etc\hosts).

Maintenant, nous allons faire une chose trs utile, ajouter des sites bloquer :
Slectionner ceci : ( noter l'espace d'une tabulation (TAB) entre 127.0.0.1 gromozon.com)

127.0.0.1    gromozon.com                 
127.0.0.1    xearl.com                 
127.0.0.1    td8eau9td.com                 
127.0.0.1    mioctad.com                 
127.0.0.1    mufxggfi.com                 
127.0.0.1    uv97vqm3.com                 
127.0.0.1    coeds.com*                 
127.0.0.1    lah3bum9.com*                 
127.0.0.1    cvoesdjd.com*

Une fois termin, votre fichier doit tre comme ceci :

Il est vident que vous pouvez rajouter toutes les adresses que vous dsirez.

Il existe aussi des listes de Hosts toutes faites...
Attention cependant, si votre fichier hosts devient gros, il risque de poser un problme avec le service ClientDNS de Windows qui ferait double emploi (ce qui vous met un processus svchost 99% dans votre Gestionnaire des tches) donc, prudence...

Il suffit juste de dsactiver ce service si vous souhaitez utiliser un gros fichier hosts :
Dmarrer / Excuter / taper services.msc / chercher dans la colonne de droite ClientDNS / mettre sur "Dsactiv"

Exemple avec MVPS HOSTS :

Tlchargez ceci : winhelp2002.mvps.org/hosts.zip
Dcompressez l'archive et mettez le fichier HOSTS dans le dossier suivant : C:\Windows\system32\drivers\etc

Certaines adresses sont bloquer dans votre pare-feu :
(IP Ranges)

Pour rsumer, si vous tombez par hasard sur le Net sur une de ces adresses, colonnes de droite, l'ordi va rediriger vers 127.0.0.1 (IP de votre ordinateur).
Essayer de coller la ligne 127.0.0.1 dans votre Explorer, pour voir le rsultat !

195.225.176.0 - 195.225.179.255                 
85.255.112.0 - 85.255.127.255                 
66.230.175.0 - 66.230.175.255

Restaurer le fichier hosts son tat d'origine

Certains programmes malveillants modifient le fichier hosts afin de rediriger vers un autre serveur, gnralement pig. Ils peuvent galement bloquer l'accs aux sites utiles, tels que les antivirus en ligne, de faon rendre la dsinfection de la machine plus difficile.

Exemple de rapport hijackthis:
O1 - Hosts: 0.0.0.0 boxore.com =>Adware.Boxore
O1 - Hosts: 0.0.0.0 www.boxore.com =>Adware.Boxore
O1 - Hosts: 0.0.0.0 boxore.org =>Adware.Boxore
O1 - Hosts: 0.0.0.0 www.boxore.org =>Adware.Boxore
O1 - Hosts: 0.0.0.0 boxore.net =>Adware.Boxore
O1 - Hosts: 0.0.0.0 www.boxore.net =>Adware.Boxore
O1 - Hosts: 0.0.0.0 dlmanager.com =>Adware.Boxore
O1 - Hosts: 0.0.0.0 eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 www.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 dist.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 file.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 log.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 ads.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 prof.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 soft.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 upd.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 dfr.eorezo.com =>PUP.Eorezo
O1 - Hosts: 0.0.0.0 lollipop-network.com =>Adware.Lollipop
O1 - Hosts: 0.0.0.0 www.lollipop-netwo