MWSL 恶意网站实验室简介:
恶意网站实验室是一个非营利性网站,通过监控和分析,减少恶意网站的传播和爆发,并以快速报告的形式发布预警通知。
在云中运行的一个dns和定期生成的mwsl-hosts块文件可以有效地屏蔽多种恶意网站,如挂马、色情、赌博、低俗广告,阻止病毒传播,保证冲浪的安全。
hosts是一个没有扩展名的系统文件,位于%systemroot%system32driveretc文件夹中的windows系统中,其中%systemroot%引用系统安装路径。如果系统安装在磁盘c上,主机文件就位于c:windowsystem32驱动程序集中。可以通过文本编辑攻击(如注释)打开此文件。运行机制是建立一个相应的数据库,其中包含一些通用地址域名及其相应的ip地址。当浏览器想访问一个网站时,系统会从主机文件中找到相应的ip地址。一旦找到,系统将立即打开相应的页面,如果找不到,系统将提交url到dns域名解析服务器,以进行ip地址解析。因此,主机的优先级高于dns。主机阻塞文件使用该机制引导恶意网站的ip截取页面,可以快速、准确地屏蔽大量恶意网站。
mwsl-hosts和onedns不能完全替代反病毒软件,它们更多地体现在现有反病毒软件的协助和增强,特别是对于反病毒软件难以控制的低级广告有较好的拦截能力。在学校、网吧等集群网络中对大规模恶意窗口和木马感染有明显的抑制作用。
网址入口:http://www.mwsl.org.cn