Прокси портына қосылатын Windows процесін табыңыз

8080 портына шығатын қосылымды жергілікті тыңдаушыдан ажыратып, сокетті оған ие процеспен байланыстырыңыз.

Күдікті проксиге шығатын қосылымды тексергенде тек жергілікті тыңдаушыларды іздеудің орнына қашықтағы портты сүзгілеңіз:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess — сокетке байланысты процесс идентификаторы. Бұл ID-ді Get-Process арқылы тексеріп, орындалатын файлдың қалыпты рөлімен салыстырыңыз. Қашықтағы мекенжайды да сақтаңыз: 8080 портында қарапайым веб-сайт немесе басқа қызмет болуы мүмкін. Прокси қолдауын бөлек тексеріңіз.

Прокси қосылымдарын жергілікті қабылдайтын бағдарлама үшін оның орнына LocalPort пен Listen күйін тексеріңіз. Клиент әдетте проксидің тұрақты қашықтағы портына қосылған кезде уақытша жергілікті портты пайдаланады.

Бұл бір сәттегі байқау. Қысқа сәтсіз әрекет сұрауға дейін жоғалып кетуі мүмкін, ал кейінгі процесс іздеуі процестің шығуымен қақтығысуы мүмкін. Бір суретте болмауы әрекеттің болмағанын дәлелдемейді.

Қатысты мақалалар