☆女の徒然草☆

「ｈｏｓｔｓ」ファイルを使って自分を守るための基本的な考え方

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

自分のパソコンに「ｈｏｓｔｓ」ファイルを持つとどうなる？では、「ｈｏｓｔｓ」ファイルの存在とその意味を書きましたが、では実際に「ｈｏｓｔｓ」ファイルを手元に持っていると、どのようになるのか見てみましょう。

そろそろ学校では家庭訪問の季節ですね。
ある学校の先生が家庭訪問するには、この上の図のように１軒の家から始まって、次の家の場所を教えてもらいながら訪問していきます。
今ではＧＰＳなどを使う先生もいるかもしれませんが、それが児童や生徒の家とは表示されない場合もあるでしょう。

とりあえず１番お友だちが多そうな児童・生徒の家を訪問したら、その家でこれから訪問する児童・生徒の家の地図を確認します。
もし、そこで全員の家の場所がわからなくても次の児童・生徒の家に地図があれば、そこで確認してと・・・順次訪問して行くのです。

そこで困った問題が生じます。

１人の児童・生徒の家ではご家族が感染症に感染していて、ウイルスを持っていたとします。
先生は児童・生徒の家で教えてもらった地図を信頼して家庭訪問しますから、当然のようにウイルス感染した家にまで訪問してしまい、先生もウイルスを貰って病気になるかもしれません。

普通であればね児童・生徒本人からの情報で、このような家には訪問しないでしょう。

そのためには一部の児童・生徒の家の地図と安全に関する情報を先生自身が持っておく必要があります。

さて、今度はどうなるでしょうか？

先生はあらかじめ一部の児童・生徒の地図を持っていますね。

先生は地図を見て判断できれば、まず最初にそれに従います。
手もとの地図に載っていない児童・生徒の家だけ、他人の地図に頼ることにしました。

そうすば、ご家族がウイルスを持っていて、自分も感染症に感染する恐れがある家については、
最初から訪問しないという判断をして、感染症にも罹らずに済んでしまいます。

これがインターネットで自分を守るための基本的な考え方です。

この記事で書いている「地図」のことを、コンピュータでは「ｈｏｓｔｓ」ファイルと呼び、サイトの名前と住所（ＩＰアドレス）を一覧表にしておくのです。
もちろん、その中には「絶対に接続してはならない」サイトの名前も書いておき、住所（ＩＰアドレス）には偽の住所として、信頼できるＩＰアドレスを書いておきます。

つまり名前（サイト名）を開いても本当のＩＰアドレスに行かず、信頼できるＩＰアドレスに接続すれば、被害に遭わずに済んでしまうのです。

この「ｈｏｓｔｓ」ファイルそのものは、普通の英数字で書かれた文書ファイルですから、誰にでも簡単に書くことができますが、ウイルスを持っていたり、詐欺に使われているなどの悪意あるサイトがどのサイトなのかの情報を一人のネットユーザーが集めることは困難です。

しかし、この悪意あるサイトの情報はネット上でも公表されていて、誰でも自分のパソコンに「ｈｏｓｔｓ」ファイルを置くだけで、簡単に被害に遭わずに済みます。

なお、このシリーズは転載を予定しておりませんが、
ここで使っている図などはお使いなっていただいても構いません。
ぜひ、ご自身の言葉で記事にしていただくことで、理解を深めていただきたいと思っております。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3557265.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析

自分のパソコンに「ｈｏｓｔｓ」ファイルを持つとどうなる？

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

ページ表示に使う、ｈｔｍｌの仕組みとはの記事では、なぜ悪意があるサイトが表示されたり、その画像がブログに表示されてしまうのかについて、簡単に説明しました。

では、その悪意があるサイトを閲覧しないための方法について、今回から順を追って書いてみます。

昨日まで使っていたネットの概念図に、少し書き加えたのが判るでしょうか？

そうです。　今まではサイトの名前（ドメイン名）からＩＰアドレスを調べるためには、どこかのコンピュータの力を借りていました。
前回の図では、右上に書いているコンピュータが一覧表を持っていて、必ず問い合わせをする必要がありました。

でも今回の図では自分のコンピュータにもその一覧表を持っています。

一覧表を持っていて、その表でサイトの名前からＩＰアドレスを調べることができれば、わさわざ問い合わせをしなくても、そのＩＰアドレスを使っている相手のコンピュータにいきなり接続できるようになります。

このｈｏｓｔｓファイルに存在しない名前のサイトのときだけ、インターネットに問い合わせをするようになるのです。

一般的にインターネット上のサイト名は、ひとつのコンピュータですべてを管理できる数ではありませんから、普段はサイト名からＩＰアドレスへ変換する一覧表を自分で持つことはありません。

しかし、家庭の中でパソコン同士を簡単に接続したい場合などは、外部に問い合わせても教えてくれるコンピュータがありませんので、この一覧表が必要になることがあります。

この一覧表のことを「ｈｏｓｔｓ」と呼び、ほとんどのＯＳ（Ｗｉｎｄｏｗｓ、Ｍａｃ、Ｌｉｎｕｘなど）で共通の名前になっています。

ほとんどのＯＳ（Ｗｉｎｄｏｗｓ、Ｍａｃ、Ｌｉｎｕｘなど）で共通の名前になっているのは、ネットワーク接続のための基本ソフトウェアが、あるひとつのソフトウェアをベースに開発されたためで、今ではほとんどのＯＳがこの方式のモジュールを採用しているからです。

ファイル名には「ｔｘｔ」などの拡張子が付いていませんが、中身は単純なテキストファイル、つまり文書ファイルです。

「ｈｏｓｔｓ」のインストール場所は、それぞれのＯＳやバージョンによって違いますが、Ｗｉｎｄｏｗｓであれば次のフォルダにサンプルファイル（ｈｏｓｔｓ．ｓａｍなど）が存在しているかもしれません。

    * Windows XP/2003/Vista/2008/7
      C:\Windows\System32\Drivers\Etc

    * Windows NT/2000
      C:\Winnt\System32\Drivers\Etc

    * Windows 95/98/Me
      C:\Windows

ＯＳによってはアドミニストレータでログインしないとフォルダの確認すらできないと思います。
アドミニストレータでのログインについては、Ｗｉｎｄｏｗｓのマニュアルを参照してください。
ハードウェア追加や変更などを含め、システム全体に影響が及ぶ作業のときにも必要になります。

アドミニストレータでログインしてその存在場所を確認しておくと、今後の話が理解しやすいと思います。　ぜひ一度見るだけ見ておいてくださいね。

今回はとりあえず「ｈｏｓｔｓ」ファイルの存在と、その本来の役割までとします。
次回に書きますが、この一見不要に思えるような「ｈｏｓｔｓ」ファイルにも、意外な使い道があるのです。

なお、このシリーズは転載を予定しておりませんが、
ここで使っている図などはお使いなっていただいても構いません。
ぜひ、ご自身の言葉で記事にしていただくことで、理解を深めていただきたいと思っております。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3523480.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析

ページ表示に使う、ｈｔｍｌの仕組みとは

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

ＩＰアドレスの仕組みとはの記事では、どうやってインターネットのサーバーと接続しているかについて書きました。
アドレスが書いてあっても、一度ＩＰアドレスを知っているサーバーに教えてもらい、そこからページを持ってくるのです。

では、そうやって持ってきたページの中身を見てみましょう。

実は「ｈｔｍｌ」とは、ハイパーテキストマークアップランゲージと呼ばれていて、それ自身は単純な文書ファイル（文字しか書いていない）に過ぎません。

その中身は、こんな感じになっています。

文字ではそのまま現せない画像などは、それが存在する場所が書いてあるだけです。

画像を表示する必要があると判断したＩＥなどのブラウザが、もう一度ネットに接続して、画像が置いてあるサーバーを探すところから始めます。

ページを持ってきた｢blogs.yahoo.co.jp｣とは違うサーバー、｢img2.blogs.yahoo.co.jp｣に画像が置いてありますから、「img2.blogs.yahoo.co.jp｣のアドレス問い合わせから始めるのです。

blogs.yahoo.co.jp

 Current: 114.111.75.248, 124.83.175.223, 124.83.175.224, 114.111.71.235, 114.111.71.236

img2.blogs.yahoo.co.jp

 Current: 124.83.203.219, 124.83.203.218

そのアドレスを持っているサーバーから教えてもらったＩＰアドレスに接続して画像を持ってきます。
（この図ではアドレスを持っているサーバーは右上の１台ですが、実際には複数あります）

Ｙａｈｏｏ！ブログから持ってきたｈｔｍｌの指示書には文字しか書いてありませんでしたので、ある程度信頼できる情報でしょう。
しかし、もしその中に指示してある画像やフラッシュファイル（後日説明する予定です）などが存在する場所が、図中右下の悪意があるコンピュータだったら、どのようなことが起こるでしょうか？

もし画像ファイルがウイルス感染していれば、そのままパソコンもウイルス感染してしまいますし、アダルト画像であればそのまま表示されてしまいますね。

Ｙａｈｏｏ！ブログには、このような画像などのアドレスを書くことができなくする方法が、ひとつだけ存在します。
それが「禁止文字列」と呼ばれる単語です。

一部のアドレスなどが指定されていますが、あまり数多くの言葉やアドレスを指定すると、記事アップ時のサーバー側負担が増えたり、ユーザー側から見れば反応が遅くなってしまいます。

したがって、あまり数多くの言葉やアドレスが指定されてはいないようです。

つまり、これらのことから考えても「ある程度はパソコン側で情報の選別をする必要がある」ということなのです。

なお、このシリーズは転載を予定しておりませんが、
ここで使っている図などはお使いなっていただいても構いません。
ぜひ、ご自身の言葉で記事にしていただくことで、理解を深めていただきたいと思っております。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3485101.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析

ＩＰアドレスの仕組みとは

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

この図は、インターネットを説明するために今後も使います。

このページをご覧になっているあなたのパソコンを緑で示すことにします。

インターネットに接続するためには、必ず、どこかのインターネットプロバイダを
ご利用になっていると思います。

そのインターネットプロバイダを「ＩＳＰ」（インターネット・サービス・プロバイダ）と呼び、
日本には数多くのＩＳＰが存在しています。

まずはＩＰアドレスですが、パソコンやホストコンピュータ同士が正しい場所にあるコンピュータと会話するために使われる番号のことです。

たとえばＹａｈｏｏ！ブログのサーバーと会話したければ、

 Current: 114.111.75.248, 124.83.175.223, 124.83.175.224, 114.111.71.235, 114.111.71.236

これらの中のいづれかひとつを選んで会話すればいいことになります。

でも、「blogs.yahoo.co.jp」とこれらの番号の関連付けをどうやって調べるのでしょうか。

実は図の中の右上に書いたコンピュータが、「アドレス一覧表」を持っていますよね。

わたしたちのパソコンから「blogs.yahoo.co.jp」はどこですかと問い合わせをすると、
そのＩＰアドレスを持っている右上に書いたコンピュータが「アドレス一覧表」から探して
自動的に教えてくれるのです。
このようなコンピュータは、全世界に散らばっていて、どのコンピュータがどのコンピュータのアドレスを持っているかはブラックボックスと考えてくださいね。
ここでこの説明をすると、その話だけで終わってしまいますから。

ＩＰアドレスは３２ビットの数値で表すことになっていますので、
本来なら、４２億９４９６万７２９６台のコンピュータを識別できるように設計されています。
これがいわゆる「０．０．０．０」から「２５５．２５５．２５５．２５５」として表現される
番号の意味です。

ＩＰアドレスは全世界で重複しないように使わないと混乱が生じてしまいます。
そこでＩＳＰごとに使えるＩＰアドレスの範囲をあらかじめ割り当てしてあります。

ひとつのＩＳＰへはかなり数のパソコンを接続できるとは言っても、実際に電源が入っていなかったり、
休止中のサーバーだってあるはずです。

そこでＩＳＰによっては、「非固定ＩＰ接続」という方法を採用しています。
これは電源を長い時間オフにしていたり、契約解除になったＩＰアドレスを別のパソコンへ自動的に割り当てなおす仕組みです。

もしご契約されているＩＳＰがＮＴＴなどであれば、都道府県単位でＩＳＰの接続ポイントが決まっていますし、ニフティやビッグローブのような旧パソコン通信会社であれば、全国のどこへ繋がっているかはＩＳＰに依存することになります。

このＩＳＰごとのルールで自動的に割り当てられているのが、わたしのページにも表示している
「あなたのＩＰアドレスです」と表示しているラベルの意味です。

同じ場所の同じパソコンからご覧になって、この表示に書いてあるＩＰアドレスの番号がときどき変わるようでしたら、それはあなたの回線が「非固定ＩＰ接続」であるからなのです。

もちろん先ほど書いた理由によって、「Ｒｅｇｉｏｎ」も変わる可能性があります。
表示されている場所が全国のあちこちを飛び回るようでしたら、それはニフティやビッグローブのように全国レベルで接続ポイントが制御されていることになります。

ときどきこの表示を確認してみて、あなたがどのような回線を使っているのか、十分に把握しておくことも、詐欺などの対策には必要なことです。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3438974.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析