Keresse meg a proxy porthoz csatlakozó Windows-folyamatot

Különböztesse meg a 8080-as porthoz menő kimenő kapcsolatot egy helyi figyelőtől, és rendelje a socketet a tulajdonos folyamathoz.

Amikor egy gyanús proxy felé menő kimenő kapcsolatot vizsgál, a távoli portra szűrjön, ne csak a helyi figyelőket keresse:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

Az OwningProcess a sockethez tartozó folyamatazonosító. Vizsgálja meg ezt az azonosítót a Get-Process segítségével, és vesse össze a végrehajtható fájl szokásos szerepével. Őrizze meg a távoli címet is: a 8080-as port egy hétköznapi webhelyet vagy más szolgáltatást is futtathat. Ellenőrizze a proxy támogatását külön.

Egy helyben proxy-kapcsolatokat fogadó program esetén inkább a LocalPortot és a Listen állapotot vizsgálja. Az ügyfél általában rövid életű helyi portot használ, miközben a proxy rögzített távoli portjához csatlakozik.

Ez egyetlen pillanat megfigyelése. Egy rövid sikertelen kísérlet eltűnhet a lekérdezés előtt, és egy későbbi folyamatkeresés versenyezhet a folyamat kilépésével. Egyetlen pillanatkép hiánya nem bizonyítja, hogy nem történt kísérlet.

Kapcsolódó cikkek