প্রক্সি পোর্টে সংযোগ করা Windows প্রসেসটি খুঁজুন

সন্দেহজনক প্রক্সিতে যাওয়া বহির্গামী সংযোগ তদন্ত করার সময় কেবল স্থানীয় শ্রোতা না খুঁজে দূরবর্তী পোর্টটি ফিল্টার করুন:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess হলো সকেটের সঙ্গে যুক্ত প্রসেস আইডি। Get-Process দিয়ে এই আইডি পরীক্ষা করুন এবং এক্সিকিউটেবলের স্বাভাবিক ভূমিকার সঙ্গে মিলিয়ে দেখুন। দূরবর্তী ঠিকানাটিও রাখুন: 8080 পোর্ট একটি সাধারণ ওয়েবসাইট বা অন্য সেবা হোস্ট করতে পারে। প্রক্সি সমর্থন আলাদাভাবে যাচাই করুন।

স্থানীয়ভাবে প্রক্সি সংযোগ গ্রহণ করে এমন প্রোগ্রামের জন্য এর বদলে LocalPort ও Listen অবস্থা তদন্ত করুন। ক্লায়েন্ট সাধারণত একটি অস্থায়ী স্থানীয় পোর্ট ব্যবহার করে প্রক্সির নির্দিষ্ট দূরবর্তী পোর্টে সংযোগ করে।

এটি একটি নির্দিষ্ট মুহূর্তের পর্যবেক্ষণ। একটি সংক্ষিপ্ত ব্যর্থ চেষ্টা ক্যোয়েরির আগেই হারিয়ে যেতে পারে, আর পরবর্তী প্রসেস অনুসন্ধান প্রসেস শেষ হওয়ার সঙ্গে প্রতিযোগিতা করতে পারে। একটি স্ন্যাপশটে অনুপস্থিতি প্রমাণ করে না যে কোনো চেষ্টাই হয়নি।