Gibt es auch Host Dateien in OS X?

[Joe66]

Ich komme von Windows und was man unter windows als erstes tun sollte jedenfalls in unserer Firma, den Abruf von bestimmten Seiten auf die Daten des Rechners stoppen indem man die Host Dateien ändert. Datenschutz spielt bei uns in der Firma eine große Rolle vor allem wenn man mit sensiblen Kundendateien zu tun hat.

Gibt es auch diese Host Dateien unter OS X? Und wenn ja wie kann ich die Host Dateien ändern? Ich will den Rechner auch ab und zu nach Hause nehmen und habe keinen Bock auf Anschiss weil jemand über meinen Router Daten vom Mac abruft.

 

[Bananenbieger]

Ähm? Die Frage lautet richtig "Gibt es auch Host Dateien in Windows"!

OS X ist ein Unix und üblicherweise findet man bei unixoiden Systemen die Datei unter /etc/hosts (wobei die Datei eigentlich bei OSX unter /private/etc/hosts liegt)

Windows hat so etwas auch seit Version 3.1.

 

[salome]

Host Dateien liegen im Systemordner und der sollte Tabu sein.
Salome

 

[Bananenbieger]

Dateien unter /etc darf man schon editieren. Dafür ist das Verzeichnis vorgesehen.



/System ist was anderes.

 

[tomasm]

Was meinste mit Host Dateien ??

Unix > /etc/hosts ??
Windows > c:\windows\system32\drivers\etc\hosts ???


Bei verschiedenen Unix Basierten Systemen führt allerdings eine Eintragung in die /etc/hosts nicht unbedingt zum Erfolg, es gibt bestimmte Regeln wo eine Reihenfolge hinterlegt ist wie ein Programm z.B: eine Rechner IP Adresse ermittelt..
Der MAC sollte aber soweit ich weiss den Eintrag gleich "fressen...".. (Man muss nur den DNS Cache flushen und sicherheitshalber nach der Änderung rebooten).

Schau mal hier rein:

http://www.macnow.cc/hosts-datei-bearbeiten-mac-os-10-7-lion-2134/

 

[Joe66]

Host Dateien liegen im Systemordner und der sollte Tabu sein.
Salome

Ja aber wenn ich die Host Dateien nicht manuell ändere weiß ich doch nicht wer Zugriff auf meinem Rechner hat. Unter Windows haben wir in meiner alten Firma immer aktuelle Seiten von der DV bekommmen um sie immer aktuell zu ändern.

 

[Bananenbieger]

Ja aber wenn ich die Host Dateien nicht manuell ändere weiß ich doch nicht wer Zugriff auf meinem Rechner hat.

Ähm... nein!

Unter Windows haben wir in meiner alten Firma immer aktuelle Seiten von der DV bekommmen um sie immer aktuell zu ändern.

Qualifiziertes IT-Personal zu bekommen ist heutzutage echt hart.

 

[Joe66]

Unter windows geht es ganz leicht wie folgt:

als Admin in "notepad" rein und dort datei öffenen nach C:\WINDOWS\system32\drivers\etc\hosts


gesucht. Dann die Einträge reinkopiert und abgespeichert







​

 

[Joe66]

Ähm... nein!


Qualifiziertes IT-Personal zu bekommen ist heutzutage echt hart.

Also war das alle Quatsch? Toll und die haben da immer so ein Brumborium drum gemacht. Was sollte das ganze???

 

[Joe66]

Unter windows geht es ganz leicht wie folgt:

als Admin in "notepad" rein und dort datei öffenen nach C:\WINDOWS\system32\drivers\etc\hosts


gesucht. Dann die Einträge reinkopiert und abgespeichert







​

Sinn der Übung war das die Dateien Programme etc nicht mehr nach Hause telefonieren und Meldungen mehr senden.

 

[tomasm]

Hi,

nicht unbedingt, es gibt schon Server die z.B. keine DNS Konfiguration haben dürfen.. Dann ist die /etc/hosts das einzige MIttel das der Server anhand von DNS-Namen auf andere Systeme zugreiffen kann... Sonst muss man immer IP Adressen nehmen... das kann aber z.B. bei Mailkonfigurationen zu Problemen führen.. .. naja das geht aber jetzt zu weit..

Natürlich gibt es auch sowas wie (127.0.0.1 www.microsoft.de) wo man alle Anfragen an den Namen auf das eigenne System zeigen lässt..

Beim OSX empfehle ich dir dafür die Little Snitch App Firewall... die macht es eleganter...

 

[Bananenbieger]

Im lokalen Netz kann man ohne Probleme einen DNS-Server aufsetzen. Der währe dann sogar zentral ohne Zutun der Benutzer administrierbar.

 

[Bananenbieger]

Also war das alle Quatsch?

Ja, war es. In der hosts-Datei kannst Du Domainnamen manuell IP-Adressen zuordnen. Und das war es dann auch schon.

Um sich vor externen Zugriffen zu schützen, unterbindet man üblicherweise Verbindungen aus dem und in das Internet über eine (Proxy-)Firewall.

 

[Joe66]

OK dann kann ich das Thema schnell vergessen. Könnt ihr mir eine gute Proxy Firewall empfehlen?

 

[Bananenbieger]

Bist Du sicher, dass Du eine brauchst? Das von tomasm vorgeschlagene LittleSnitch oder alternativ Hands off wäre für einen Privatnutzer ganz gut (das sind aber lokale App-Firewalls).

Als Privatperson brauchst Du solche Programme aber nicht. Die meisten Router haben eh schon NAT eingebaut, was ganz gut nach außen schirmt.

 

[Joe66]

[TABLE="class: tborder, width: 100%, align: center"]
[TR]
[TD="class: alt1 postbit-bg, bgcolor: #ECE8DB"]Unter OS X findest du die Hosts-Datei in folgendem Pfad

/etc/hosts bzw. /private/etc/hosts (/etc ist eine Verknüpfung mit /private/etc)


Diese Datei muss mit Administrator-Rechten aufgerufen werden.
Das macht man in der "Terminal" Anwendung per "sudo" Befehl.

sudo nano /etc/hosts

Hier wird der Text-Editor "nano" benutzt. Man kann natürlich auch den "vi" bzw. "vim"-Editor benutzen (sudo vi /etc/hosts).
Nach der Passwortabfrage erscheint der Inhalt der Datei "hosts":

[/TD]
[/TR]
[/TABLE]


Habe das noch kurz zu den Hosts bei Os X gefunden.Gibt wohl noch ein paar Leute die die Hosts ändern wollen.

 

[salome]

Macht was ihr wollt, aber schreit dann nicht um Hilfe!
Salome

 

[Bananenbieger]

Habe das noch kurz zu den Hosts bei Os X gefunden.Gibt wohl noch ein paar Leute die die Hosts ändern wollen.

Die Info hab ich Dir doch auch schon in Beitrag #2 gegeben.

Und natürlich ändern ziemlich viele Leute die Hosts-Datei. Webentwickler machen das gewöhnlich, um statt 127.0.0.1 oder localhost eine "echte" Domain in ihrem Webbrowser während der Entwicklung nutzen können - Wobei selbst das mit modernen Dev-Servern der Vergangenheit angehört.

 

[tomasm]

Macht was ihr wollt, aber schreit dann nicht um Hilfe!
Salome

Sowas wie:
/etc/hosts
127.0.0.1 www.apfeltak.de apfeltalk.de

dann haben wir Ruhe

 

[Rastafari]

dann haben wir Ruhe

Noch schöner:
Einfach planlos irgendwelchen Mist abschreiben, den man irgendwo im Netz ergoogelt hat.
Und der in den allermeisten Fällen völlig falsch ist und auf gar keinen Fall gemacht werden dürfte.
(Wie zB dieses völlig unqualifizierte rumfrickeln am hosts-file, das sowieso genau gar keinen unerwünschten Netzverkehr blocken kann - nur der absolut erwünschte, der wird so immer wieder unmöglich gemacht.)
Und dann hinterher unentwegt plärren: "Buhu, das OS X ist ja sooo sche***e, da funktioniert ja überhaupt nichts" u.ä.
Zum reihern.

Dateien unter /etc darf man schon editieren. Dafür ist das Verzeichnis vorgesehen.

Wenn das tatsächlich so wäre, hättest du als Admin dort Schreibrechte.
Hast du aber nicht. Und jetzt darfst du genau ein mal raten, warum nicht.
Kleiner Tip:
Es reimt sich auf "weil du als ein Nicht-Unix-Profi dort drin genau gar nichts zu verändern hast"