Dod o hyd i broses Windows sy'n cysylltu â phorth proxy

Gwahaniaethwch gysylltiad allanol â phorth 8080 od gwrandawr lleol a chysylltwch y soced â'r broses sy'n berchen arno.

Wrth ymchwilio i gysylltiad allanol â proxy amheus, hidlwch y porth pell yn hytrach na dim ond chwilio am wrandawyr lleol:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess yw ID y broses sy'n gysylltiedig â'r soced. Archwiliwch yr ID hwnnw gyda Get-Process a chyfernwch ef â rôl arferol y gweithredadwy. Cadwch y cyfeiriad pell hefyd: gall porth 8080 gynnal gwefan gyffredin neu wasanaeth arall. Gwiriwch gefnogaeth proxy ar wahân.

Ar gyfer rhaglen sy'n derbyn cysylltiadau proxy yn lleol, archwiliwch LocalPort a'r cyflwr Listen yn lle hynny. Mae cleient fel arfer yn defnyddio porth lleol dros dro wrth gysylltu â phorth pell sefydlog y proxy.

Sylwad ar un adeg yw hwn. Gall ymgais fer aflwyddiannus ddiflannu cyn yr ymholiad, a gall chwiliad proses nesaf daro yn erbyn ymadawiad y broses. Nid yw absenoldeb mewn un ciplun yn profi na chafwyd unrhyw ymgais.

Erthyglau cysylltiedig