Cómo bloquear sitios web maliciosos con el archivo hosts

Miles de Páginas web maliciosas están proliferando en Internet. A escondidas, pueden infectar su PC con malware que puede robar sus datos personales y usarlos para dañarlo.

Anteriormente, vimos todas las medidas necesarias para protegerse adoptando una actitud de vigilancia, instalando una extensión de navegador web (WOT) e instalando un buen antivirus. También vimos cómo protegerse de los ataques de descargas no autorizadas de sitios web pirateados.

Hoy vamos a ir más lejos para proteger nuestra PC contra todos estos sitios web maliciosos: los bloquearemos usando el archivo hosts.

Preámbulo: el archivo hosts

Usando el archivo hosts es posibleprohibir cualquier sitio web para comunicarse con su computadora.

Me parece interesante, pero ¿cómo se conocen las direcciones de los sitios web maliciosos? Hay tantos !

Los usuarios se han encargado de esta tarea haciendo listas que contiene las direcciones de todos los sitios web maliciosos que han encontrado.

Solo necesita copiar una de estas listas (hay varias) en su sistema. Para ser más precisos, deberá copiarse en el archivo hosts del sistema operativo. El archivo hosts permite, entre otras cosas, de bloquear el acceso a sitios web que le indicamos.

Cómo funciona ?

Para bloquear un sitio web con el archivo hosts, todo lo que tiene que hacer es anotar en un lado el nombre de dominio del sitio (por ejemplo: site-web-mechant.net) y en el otro una dirección IP no válida (por ejemplo: 127.0.0.1).

El archivo de hosts de Windows

Entonces, cuando un sitio comprometido o malicioso lo obliga a conectarse a otro sitio que alberga exploits o malware, gracias al archivo de hosts, su PC no se comunicará con la dirección IP real del sitio, sino Dirección IP inválida que ingresó (0.0.0.0): por lo tanto, no habrá sin conexión entre el sitio malicioso y su PC.

Sitio web bloqueado con archivo de hosts

Cómo hacemos ?

Primero, veremos como bloquear un sitio web a mano utilizando el archivo hosts.

Luego veremos cómo bloquear cualquier una serie de sitios web maliciosos de listas prefabricadas (y cómo actualizarlas automáticamente).

Bloquear sitios web

Bloquear un sitio web manualmente

Supongamos que desea bloquear la conexión de red entre Facebook y su computadora.

Para eso necesitas editar archivo de hosts que se encuentra en el directorio C: System32 Drivers etc (en Windows) y bloquear el nombre de dominio de Facebook. ¡O más bien nombres de dominio! Sí, Facebook tiene varios nombres de dominio que están relacionados entre sí. Estas son las direcciones que deben bloquearse:

www.facebook.com
facebook.com
static.ak.fbcdn.net
www.static.ak.fbcdn.net
login.facebook.com
www.login.facebook.com
fbcdn.net
www.fbcdn.net
fbcdn.com
www.fbcdn.com
static.ak.connect.facebook.com
www.static.ak.connect.facebook.com
fr-fr.facebook.com

Aquí vamos (ejemplo en Windows):

  1. Abra el archivo de hosts como administrador. Para hacer esto :
    1. Abre el Ejecutar comando.
    2. Ingrese el siguiente comando:
      notepad C:WindowsSystem32driversetchosts
    3. Presione las teclas control + Mayús ⇧ + Entrada.
  2. Para bloquear un sitio web, crear una nueva línea en la parte inferior del archivo, respetando el siguiente formato:
    127.0.0.1 [espace] adresse-du-site-web-a-bloquer.net

    En nuestro ejemplo con Facebook, agregaremos las siguientes líneas para bloquear todos los nombres de dominio relacionado con Facebook:

    127.0.0.1 www.facebook.com
    127.0.0.1 facebook.com
    127.0.0.1 static.ak.fbcdn.net
    127.0.0.1 www.static.ak.fbcdn.net
    127.0.0.1 login.facebook.com
    127.0.0.1 www.login.facebook.com
    127.0.0.1 fbcdn.net
    127.0.0.1 www.fbcdn.net
    127.0.0.1 fbcdn.com
    127.0.0.1 www.fbcdn.com
    127.0.0.1 static.ak.connect.facebook.com
    127.0.0.1 www.static.ak.connect.facebook.com
    127.0.0.1 fr-fr.facebook.com
  3. Guarde el archivo con control + S.
  4. Limpia la caché de DNS. Para hacer esto, abra un símbolo del sistema como administrador, luego ingrese el siguiente comando:
    ipconfig /flushdns
  5. Ahora intente iniciar sesión en Facebook escribiendo facebook.com en su navegador web.

    El acceso a Facebook ahora está bloqueado. 😉

Verás que es bastante fácil bloquear el acceso a un sitio web.

Puede utilizar este archivo de hosts como filtro parental para proteger a sus hijos de ciertos sitios web que considere inapropiados.

En el próximo capítulo, veremos cómo bloquear una serie completa de Páginas web maliciosas siempre con el archivo hosts.

Bloquea sitios web maliciosos con HostsMan

Hay muchos sitios web peligrosos para su computadora.

Tener que agregarlos uno por uno al archivo de hosts llevaría una eternidad. Para facilitarle la vida, algunos sitios ofrecen listas precargadas y se actualiza periódicamente con todos los sitios maliciosos detectados. La más famosa de estas listas es la de MVPS HOSTS.

En este capítulo veremos cómo descargar esta lista, integrarla en nuestro archivo de hosts y cómo actualizarla automáticamente para tener en cuenta nuevos sitios web maliciosos.


Todo se hace simplemente con el excelente software. Anfitriones :

  1. Descarga HostsMan e instálalo. La instalación es sencilla, solo te aconsejo que marques la casilla Crear una copia de seguridad del archivo de hosts que le permite crear una copia de seguridad de su archivo de hosts actual.
    instalación-hostsmanAl final de la instalación, lanzar HostsMan. Para garantizar su seguridad, HostsMan no se puede iniciar con derechos de administrador. Por lo tanto, no puede modificar el archivo de hosts. LOS’icono gris H software significa que el archivo de hosts no se puede escribir.
    hostsman-block-sin-acceso-de-administrador
  2. Iniciar HostsMan como administrador para poder actualizar el archivo de hosts. Por eso, haz Hospedadores > Ejecutar como administrador.
    hostsman-ejecutar-como-administradorEl icono H ahora está coloreado en verde, lo que indica que el archivo de hosts es escribible.
    administrador-de-derechos-host
  3. Haga clic en el botón Seleccionar fuentes para elegir una o más listas de sitios maliciosos para agregar al archivo de hosts. Siete listas se ofrecen de serie con el software. Te aconsejo que selecciones solo la lista de Hosts MVPSComo las otras listas son muy restrictivas en términos de seguridad, pueden bloquear el acceso a los sitios web que está acostumbrado a visitar (como los sitios de almacenamiento de archivos). Marque la casilla frente a Hosts MVPS luego haga clic en el botón Cerrar.
    hostsman-seleccionar-fuentes-archivo-hosts
  4. Una vez de vuelta en la ventana principal de HostsMan, aproveche la oportunidad para habilitar actualizaciones automáticas haciendo clic en el enlace delante de Actualizaciones automáticas.
    hostsman-habilitar-actualizaciones-automáticas
  5. Ahora puede actualizar el archivo de hosts de su sistema. Para hacer esto, haga clic en Buscar actualizaciones y acepta la actualización. El software descargará las direcciones de todos los sitios web maliciosos de la lista de Hosts MVPS e intégrelos en su archivo de hosts.
  6. Habilite el lanzamiento de HostsMan cuando se inicie Windows para que pueda notificarle las próximas actualizaciones de la lista de hosts MVPS: vaya a Editar> Preferencias> Sistema y verifique Ejecutar automáticamente al iniciar Windows.
  7. Si por alguna razón quieres desactivar temporalmente el bloqueo, haga clic en el icono H en HostsMan. Este último se convertirá rojo, lo que significa que el el archivo hosts está deshabilitado.hostsman-file-hosts-disabled

Enhorabuena Ha bloqueado muchos sitios maliciosos usando HostsMan y el archivo de hosts de Windows. Su PC ahora está más segura que nunca contra las amenazas de la web.

Bloquear X y sitios de contenido ofensivo

Si eres un padre o un colegio y desea proteger a sus hijos o estudiantes de sitios inapropiados como sitios pornográficos, siga este tutorial: Bloquear sitios pornográficos y contenido ofensivo de Internet en PC

Desinfecte su PC contra virus

Su PC ahora está bien armada para lidiar con todos esos sitios que propagan malware.

Desafortunadamente, a pesar de todas las medidas que acaba de tomar, puede haber ocasiones en las que su PC todavía se infecta por malware peligroso, especialmente en el caso de una infracción de día cero.

En este caso, tendremos que ir al paso descontaminación :

Elimine virus de su PC con Windows con Kaspersky Elimine el malware de su PC con Windows con Malwarebytes

Enlaces útiles

Tal vez también te interese  Cómo eliminar virus y desinfectar la PC con Kaspersky

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *