Trovi la Windows-procezon, kiu konektiĝas al proksea pordo

Distingi elirantan konekton al pordo 8080 disde loka aŭskultanto kaj ligi la ingon al la posedanta procezo.

Kiam vi esploras elirantan konekton al supozata prokseo, filtru la malproksiman pordon anstataŭ serĉi nur lokajn aŭskultantojn:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess estas la proceza ID ligita al la ingo. Esploru tiun ID per Get-Process kaj komparu ĝin al la kutima rolo de la plenumebla dosiero. Konservu ankaŭ la malproksiman adreson: pordo 8080 povas gastigi ordinaran retejon aŭ alian servon. Kontrolu proksean subtenon aparte.

Por programo, kiu akceptas prokseajn konektojn loke, esploru anstataŭe LocalPort kaj la staton Listen. Kliento kutime uzas paseman lokan pordon dum ĝi konektiĝas al la fiksa malproksima pordo de la prokseo.

Ĉi tio estas observado en unu momento. Mallonga malsukcesa provo povas malaperi antaŭ la demando, kaj posta proceza serĉo povas konflikti kun la eliro de la procezo. Foresto en unu ekrankopio ne pruvas, ke neniu provo okazis.

Rilataj artikoloj