Consultas DNS

Hash: SHA1

%systemroot%\system32\drivers\etc\hosts
Ramón Sola @ Málaga (España) / MVP Windows - Shell/User
(quitar "IFeelGreat")

"Joan Ballart" (NO)oo.com> escribió en el mensaje
news:

Donde esta el fichero "hosts local" ?... podria modificarlo un virus
y te mande al carallu.

Saludos.
Joan Ballart
buzonjb-MS

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:
Es simple: tu pones un nombre... y como no conce nombres

1) Verifica en la cache DNS de tu PC
2) Si no existe, verifica fichero hosts local
3) si no existe, le pregunta al DNS primario tuyo (pegará los saltos por
los routers que tenga que pegar... un tracert de la IP del DNS te dará
los saltos)
4) si no responde, al secundario...
5) si no hay respuesta o es respuesta de error... saca mensaje de pagina
no encontrada.
6) con la IP devuelta, simplemente accede al server. otra cosa es
que la pagina que se traiga, tenga a su vez decenas de nombres de
paginas o subpaginas enlazadas o incrustadas en ella... por lo que se
repite desde el punto 1)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Gracias otra vez, máster.


Saludos
Regards
Alex

... es que el tcp/ip es así de rigido. no admite "interpretaciones" ;-)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Marcelo V" wrote in message news:%23K$

Más que una explicación es un pseudocódigo :-)

Salu2!
A/C Marcelo

"Caterpillar 1.0" escribió en el mensaje
news:%23Q%

JM Tella Llop [MVP Windows] wrote:

Veamos el funcionamiento del tcp/ip (para cualquier mensaje):

1) Se hace un "and" bit a bit con la IP origen (la tuya) y la mascara.
2) Se hace un "and" bit a bit con la IP destino y la mascara.

3) Si son iguales (indica que está en tu red local):
3.1) Se mira en la tabla de ARP si se tiene la MAC de la IP
destino.
3.2) Si se tiene, se envia el mensaje directamente a la
MAC destino.
3.3) Si no se tiene, se envia por difusion a la red local
una peticion ARP para recueprar la MAC.
3.4) si alguna maquina responde, se almacena en
la tabla de ARP y se envia el mensaje a esa MAC.
3.5) si no responde ninguna maquina, se da
mensaje de error.

4) Si no son iguales, 4.1) Se localiza si existe entrada en la tabla de
rutas para enviar a traves de una puerta de enlace determinada, en otro
caso se envia a la puerta de enlace por defecto.
4.2) Una vez determinada estas, se debe enviar el mensaje a la
puerta de enlace. Para ello se recupera su direccion MAC de la misma
manera que lo descrito en los puntos 3.x resolviendo la IP de la puerta
de enlace en vez de la de destino.

5) La MAC tuya y la IP tuya, vieajan siempre en el mensaje, al igual que
la IP final.
6) Cualquier router de internet para enrutar el mensaje sigue otra vez
desde el procedimiento 1).

;-)

bastante didáctica tu explicación.

Saludos
Caterpillar 1.0

donde te ha dicho Ramon y efectivamente, ya hay virus que lo modifican incorporando entradas... y tu te crees que estás en una pagina, y te han redirigido a otra

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Joan Ballart" (NO)oo.com> wrote in message news:
Donde esta el fichero "hosts local" ?... podria modificarlo un virus y te mande al carallu.

Saludos.
Joan Ballart
buzonjb-MS

"JM Tella Llop [MVP Windows]" escribió en el mensaje news:
Es simple: tu pones un nombre... y como no conce nombres

1) Verifica en la cache DNS de tu PC
2) Si no existe, verifica fichero hosts local
3) si no existe, le pregunta al DNS primario tuyo (pegará los saltos por los routers que tenga que pegar... un tracert de la IP del DNS te dará los saltos)
4) si no responde, al secundario...
5) si no hay respuesta o es respuesta de error... saca mensaje de pagina no encontrada.
6) con la IP devuelta, simplemente accede al server. otra cosa es que la pagina que se traiga, tenga a su vez decenas de nombres de paginas o subpaginas enlazadas o incrustadas en ella... por lo que se repite desde el punto 1)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Alex GD" wrote in message news:

Me gustaría saber cómo funciona todo el tinglado, desde que en el explorador pongo una página
web cualquiera hasta que se accede a ella, pasando por los routers. No tendrías ningún documento al
respecto? En tus fundamentos de tcp/ip no lo he encontrado o no lo he sabido buscar.



Saludos
Regards
Alex

He abierto "hosts" con el Blok de notas y me sale lo de abajo ...supongo que normal, ¿ no hay manera de que te avise el sistema de si "algo o alguien" pretende modificar ese archivo?...porque mira que esta escondido...


# Copyright (c) 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

Saludos.
Joan Ballart


"JM Tella Llop [MVP Windows]" escribió en el mensaje news:%
donde te ha dicho Ramon y efectivamente, ya hay virus que lo modifican incorporando entradas... y tu te crees que estás en una pagina, y te han redirigido a otra

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Joan Ballart" (NO)oo.com> wrote in message news:
Donde esta el fichero "hosts local" ?... podria modificarlo un virus y te mande al carallu.

Saludos.
Joan Ballart
buzonjb-MS

"JM Tella Llop [MVP Windows]" escribió en el mensaje news:
Es simple: tu pones un nombre... y como no conce nombres

1) Verifica en la cache DNS de tu PC
2) Si no existe, verifica fichero hosts local
3) si no existe, le pregunta al DNS primario tuyo (pegará los saltos por los routers que tenga que pegar... un tracert de la IP del DNS te dará los saltos)
4) si no responde, al secundario...
5) si no hay respuesta o es respuesta de error... saca mensaje de pagina no encontrada.
6) con la IP devuelta, simplemente accede al server. otra cosa es que la pagina que se traiga, tenga a su vez decenas de nombres de paginas o subpaginas enlazadas o incrustadas en ella... por lo que se repite desde el punto 1)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Alex GD" wrote in message news:

Me gustaría saber cómo funciona todo el tinglado, desde que en el explorador pongo una página
web cualquiera hasta que se accede a ella, pasando por los routers. No tendrías ningún documento al
respecto? En tus fundamentos de tcp/ip no lo he encontrado o no lo he sabido buscar.



Saludos
Regards
Alex