Find den Windows-proces, der forbinder til en proxyport

Skeln mellem en udgående forbindelse til port 8080 og en lokal lytter, og knyt soklen til den proces, der ejer den.

Når du undersøger en udgående forbindelse til en formodet proxy, skal du filtrere på fjernporten i stedet for kun at lede efter lokale lyttere:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess er det proces-ID, der er knyttet til soklen. Undersøg dette ID med Get-Process, og sammenhold det med den kørbare fils normale rolle. Behold også fjernadressen: port 8080 kan være vært for et almindeligt websted eller en anden tjeneste. Bekræft proxyunderstøttelse særskilt.

For et program, der accepterer proxyforbindelser lokalt, skal du i stedet undersøge LocalPort og tilstanden Listen. En klient bruger normalt en midlertidig lokal port, mens den forbinder til proxyens faste fjernport.

Dette er en observation på et bestemt tidspunkt. Et kort mislykket forsøg kan forsvinde før forespørgslen, og en senere procesopslag kan kollidere med, at processen afsluttes. Fravær i et enkelt øjebliksbillede beviser ikke, at der ikke blev gjort noget forsøg.

Relaterede artikler