પ્રોક્સી પોર્ટ સાથે જોડાતી Windows પ્રક્રિયા શોધો

8080 પોર્ટ તરફનું બહાર જતું જોડાણ સ્થાનિક શ્રોતાથી અલગ પાડો અને સોકેટને તેના માલિક પ્રક્રિયા સાથે જોડો.

શંકાસ્પદ પ્રોક્સી તરફના બહાર જતા જોડાણની તપાસ કરતી વખતે ફક્ત સ્થાનિક શ્રોતાઓ શોધવાને બદલે દૂરના પોર્ટને ફિલ્ટર કરો:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess એ સોકેટ સાથે સંકળાયેલ પ્રક્રિયા ID છે. Get-Process વડે આ ID તપાસો અને એક્ઝિક્યુટેબલની સામાન્ય ભૂમિકા સાથે સરખાવો. દૂરનું સરનામું પણ રાખો: 8080 પોર્ટ સામાન્ય વેબસાઇટ અથવા અન્ય સેવા હોસ્ટ કરી શકે છે. પ્રોક્સી સપોર્ટ અલગથી ચકાસો.

સ્થાનિક રીતે પ્રોક્સી જોડાણો સ્વીકારતા પ્રોગ્રામ માટે તેના બદલે LocalPort અને Listen સ્થિતિ તપાસો. ક્લાયન્ટ સામાન્ય રીતે પ્રોક્સીના નિશ્ચિત દૂરના પોર્ટ સાથે જોડાતી વખતે અલ્પજીવી સ્થાનિક પોર્ટ વાપરે છે.

આ એક ક્ષણનું નિરીક્ષણ છે. ટૂંકો નિષ્ફળ પ્રયાસ ક્વેરી પહેલાં અદૃશ્ય થઈ શકે છે, અને પછીની પ્રક્રિયા-શોધ પ્રક્રિયાના સમાપ્તિ સાથે સ્પર્ધા કરી શકે છે. એક સ્નેપશોટમાં ગેરહાજરી સાબિત કરતી નથી કે કોઈ પ્રયાસ થયો જ નહોતો.

સંબંધિત લેખો