Cómo bloquear sitios maliciosos con 'etc / hosts'

Ya sea que realice un seguimiento de las grandes máquinas de hierro que necesitan bloquearse de posibles amenazas o simplemente administre su propia computadora portátil y desee bloquear algo dañino, puede bloquear cualquier dirección web a través del archivo. Este archivo define qué recursos deben redirigirse hacia alguna otra dirección IP. Si bien no es su uso previsto original, este archivo se puede utilizar para redirigir amenazas a algún lugar inocuo.

Todas las direcciones en el archivo están formateadas con una dirección IP seguida de cualquier puntero que indique el recurso original. Cualquier cosa que intente acceder a dicho recurso verificaría primero el archivo de hosts para ver dónde debería ser redirigido antes de cargarlo. Dado que hacer esto implica editar un archivo crítico del sistema, es mejor hacer primero una copia de seguridad de antes de editarlo en caso de que algo salga mal.

Redirigir enlaces dañinos a recursos inocuos

Suponga que nastysite.bad, que no existe en realidad, representa un sitio web desagradable que desea bloquear. En el indicador de CLI de Linux, escriba sudo nano  or sudo vi para editar el archivo de hosts desde una interfaz de texto, o quizás gksu gedit para editarlo gráficamente. También puede usar otro editor gráfico como mousepad o leafpad para hacerlo, pero asegúrese de usar gksu cuando requiera acceso de root con una pieza de software gráfico. Ingrese su contraseña de administrador para continuar. Luego puede agregar dos líneas para bloquear nastysite.bad fuera de su sistema:

0.0.0.0 nastysite.bad

:: nastysite.bad

El primero lo bloquea del acceso IPv4 heredado y el segundo lo bloquea del acceso IPv6 moderno. Asegúrese de que el archivo no se lea [Solo lectura] u otra cosa en la parte inferior o en la barra de título antes de guardar, de lo contrario, su trabajo no se guardará realmente.

Los administradores del sistema tienden a debatir dónde está el área correcta para agregar las líneas de bloque en un archivo de hosts. Lo más probable es que tenga una línea que indique lo siguiente:

# Las siguientes líneas son deseables para hosts con capacidad IPv6

Algunos administradores lo alentarían a agregar líneas creadas por el usuario encima de este comentario. Otros insisten en que las líneas creadas por el usuario solo deben agregarse después de la última línea en el generado archivo. Independientemente de dónde desee agregarlos, asegúrese de agregar una línea sobre ellos que se haya comentado para que sepa lo que ha bloqueado.

Por ejemplo, si intentaba bloquear la línea de ejemplo anterior, escriba el archivo como tal:

# Línea de bloque agregada el 10/12

0.0.0.0 nastysite.bad

:: nastysite.bad

Las ediciones en el archivo de hosts pueden tener lugar inmediatamente o después de un reinicio. Depende de su configuración local. Una vez más, asegúrese de hacer una copia de seguridad de , por lo que si cometiera algún error, simplemente puede sobrescribir su archivo errante con este original y así evitar cualquier problema de conectividad a Internet.