იპოვეთ Windows-ის პროცესი, რომელიც პროქსი პორტს უკავშირდება

განასხვავეთ გამავალი კავშირი 8080 პორტთან ლოკალური მსმენელისგან და დაუკავშირეთ socket მის მფლობელ პროცესს.

როდესაც იკვლევთ გამავალ კავშირს ეჭვმიტანილ პროქსისთან, გაფილტრეთ დისტანციური პორტი და ნუ ეძებთ მხოლოდ ლოკალურ მსმენელებს:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess არის socket-თან დაკავშირებული პროცესის ID. შეამოწმეთ ეს ID Get-Process-ით და შეადარეთ შესრულებადი ფაილის ჩვეულ როლს. შეინახეთ დისტანციური მისამართიც: 8080 პორტზე შეიძლება იყოს ჩვეულებრივი ვებსაიტი ან სხვა სერვისი. პროქსის მხარდაჭერა ცალკე შეამოწმეთ.

პროგრამისთვის, რომელიც პროქსი კავშირებს ლოკალურად იღებს, ამის ნაცვლად შეამოწმეთ LocalPort და Listen მდგომარეობა. კლიენტი ჩვეულებრივ იყენებს დროებით ლოკალურ პორტს, როცა პროქსის ფიქსირებულ დისტანციურ პორტს უკავშირდება.

ეს ერთი მომენტის დაკვირვებაა. მოკლე წარუმატებელი მცდელობა შეიძლება გაქრეს მოთხოვნამდე, ხოლო პროცესის შემდგომი ძებნა შეიძლება დაეჯახოს პროცესის გასვლას. ერთ სურათში არყოფნა არ ამტკიცებს, რომ მცდელობა არ ყოფილა.

დაკავშირებული სტატიები