Pronađite Windows proces koji se povezuje na proxy port

Razlikujte odlaznu vezu prema portu 8080 od lokalnog slušatelja i povežite socket s procesom koji ga posjeduje.

Kada istražujete odlaznu vezu prema sumnjivom proxyju, filtrirajte udaljeni port umjesto da tražite samo lokalne slušatelje:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess je ID procesa povezanog sa socketom. Provjerite taj ID pomoću Get-Process i usporedite ga s uobičajenom ulogom izvršne datoteke. Zadržite i udaljenu adresu: port 8080 može ugostiti obično web sjedište ili drugu uslugu. Provjerite podršku za proxy zasebno.

Za program koji lokalno prihvaća proxy veze, umjesto toga istražite LocalPort i stanje Listen. Klijent obično koristi privremeni lokalni port dok se povezuje na fiksni udaljeni port proxyja.

Ovo je zapažanje u jednom trenutku. Kratak neuspjeli pokušaj može nestati prije upita, a kasnija pretraga procesa može se utrkivati s izlaskom procesa. Odsutnost na jednoj snimci ne dokazuje da pokušaja nije bilo.

Povezani članci