Leidke Windowsi protsess, mis ühendub puhverserveri pordiga

Eristage väljuv ühendus pordiga 8080 kohalikust kuulajast ja seostage socket seda omava protsessiga.

Kui uurite väljuvat ühendust kahtlase puhverserveri poole, filtreerige kaugporti, mitte ärge otsige ainult kohalikke kuulajaid:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess on socketiga seotud protsessi ID. Uurige seda ID-d käsklusega Get-Process ja võrrelge seda käivitatava faili tavapärase rolliga. Jätke alles ka kaugadress: port 8080 võib majutada tavalist veebisaiti või muud teenust. Kontrollige puhverserveri tuge eraldi.

Programmi puhul, mis võtab puhverserveri ühendusi vastu kohapeal, uurige selle asemel LocalPorti ja olekut Listen. Klient kasutab tavaliselt lühiajalist kohalikku porti, ühendudes puhverserveri fikseeritud kaugpordiga.

See on ühe hetke vaatlus. Lühike ebaõnnestunud katse võib enne päringut kaduda ja hilisem protsessiotsing võib protsessi lõppemisega kokku põrgata. Puudumine ühel hetktõmmisel ei tõesta, et katset ei tehtud.

Seotud artiklid