批处理脚本修改hosts文件指定域名解析IP
现在很多网站都是前后台分开部署的,这样做是相对安全的。就算黑客拿到了前台shell也找不到后台的管理地址,增加安全性。
大家应该知道hosts文件的功能吧,用户在访问网站的时候 需要把域名解析成IP地址才能连接获取内容,解析域名的时候一般都会先查看hosts里有没有相关的记录,如果有直接返回IP,如果没有再用dns解析。 所以如果修改了hosts文件,就算这个域名没有解析也可以返回指定的IP,就可以访问后台。其它人不能访问。
后台管理地址一般只是管理团队内部使用,如果这个域名不解 析,只是修改一个hosts文件就能访问,那安全性会更高。由于普通编辑对电脑知识浅薄无法自行修改hosts文件,所以本人写了个bat脚本来自动修改 hosts文件。这样管理员把这个脚本修改一下就可以发到内部共享,编辑使用时下载运行即可。
本脚本可自动判断脚本是否运行或手动修改过,如果修改过不会自动添加新的记录,如果没有修改过则会在最下面添加一行新记录。
注:如果指向的IP有多个域名指向,请自行添加判断规则使其能够正确判断所添加的记录向。添运行过程中如果提示无权限,请右键以管理员身份运行。如果有安全软件提示警告,请选择同意修改hosts文件。
脚本内容如下:
@echo off pushd %windir%\system32\drivers\etc copy /y hosts hosts.bak findstr "127.0.0.1" hosts >nul&&(findstr "#127.0.0.1" hosts >nul&&(echo. >> hosts & echo 127.0.0.1 www.jishubu.net>>hosts)||echo 系统没问题)||(echo. >> hosts & echo 127.0.0.1 www.jishubu.net>>hosts) findstr "127.0.0.1" hosts echo 清空IE临时文件目录... del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*" del /f /s /q "%temp%\*.*" echo 清除系统完成! echo 处理完成【按任意键退出】 pause>nul exit