Etsi Windows-prosessi, joka yhdistää välityspalvelimen porttiin

Erottele lähtevä yhteys porttiin 8080 paikallisesta kuuntelijasta ja yhdistä socket sen omistavaan prosessiin.

Kun tutkit lähtevää yhteyttä epäiltyyn välityspalvelimeen, suodata etäportin mukaan sen sijaan, että etsisit vain paikallisia kuuntelijoita:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess on socketiin liittyvä prosessitunnus. Tarkastele tätä tunnusta Get-Process-komennolla ja vertaa sitä suoritettavan tiedoston tavanomaiseen rooliin. Säilytä myös etäosoite: portti 8080 voi isännöidä tavallista verkkosivustoa tai muuta palvelua. Tarkista välityspalvelimen tuki erikseen.

Ohjelmalle, joka vastaanottaa välityspalvelinyhteyksiä paikallisesti, tutki sen sijaan LocalPortia ja Listen-tilaa. Asiakas käyttää yleensä lyhytaikaista paikallista porttia yhdistäessään välityspalvelimen kiinteään etäporttiin.

Tämä on yhden hetken havainto. Lyhyt epäonnistunut yritys voi kadota ennen kyselyä, ja myöhempi prosessihaku voi osua yhteen prosessin päättymisen kanssa. Puuttuminen yhdestä tilannekuvasta ei todista, ettei yritystä tehty.

Aiheeseen liittyvät artikkelit