Proxy portuna qoşulan Windows prosesini tapın

8080 portuna gedən çıxan bağlantını yerli dinləyicidən ayırın və soketi sahib proseslə əlaqələndirin.

Şübhəli proxy-yə gedən çıxan bağlantını araşdırarkən yalnız yerli dinləyicilərə baxmaq əvəzinə uzaq portu filtrələyin:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess soketlə əlaqəli proses ID-sidir. Bu ID-ni Get-Process ilə yoxlayın və icra faylının adi rolu ilə uyğunlaşdırın. Uzaq ünvanı da saxlayın: 8080 portu adi bir vebsayta və ya başqa xidmətə ev sahibliyi edə bilər. Proxy dəstəyini ayrıca yoxlayın.

Proxy bağlantılarını yerli olaraq qəbul edən proqram üçün bunun əvəzinə LocalPort və Listen vəziyyətini araşdırın. Müştəri adətən müvəqqəti yerli portdan istifadə edərək proxy-nin sabit uzaq portuna qoşulur.

Bu, bir anlıq müşahidədir. Qısa uğursuz cəhd sorğudan əvvəl yox ola bilər və sonrakı proses axtarışı prosesin çıxması ilə yarışa bilər. Bir snapshot-da olmaması heç bir cəhdin baş vermədiyini sübut etmir.

Əlaqəli məqalələr