Den Windows-Prozess fannt, dee sech mat engem Proxy-Port verbënnt

Ënnerscheet eng ausgehend Verbindung zum Port 8080 vun engem lokale Lauschterer a verbënnt de Socket mam Prozess, deem en gehéiert.

Wann Dir eng ausgehend Verbindung zu engem verdächtege Proxy ënnersicht, filtert nom Remote-Port amplaz nëmme lokal Lauschterer ze sichen:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess ass d'Prozess-ID, déi mam Socket verbonnen ass. Ënnersicht dës ID mat Get-Process a vergläicht se mat der üblecher Roll vun der ausféierbarer Datei. Behält och d'Remote-Adress: de Port 8080 kann eng gewéinlech Websäit oder en aneren Déngscht hosten. Iwwerpréift d'Proxy-Ënnerstëtzung getrennt.

Fir e Programm, dat Proxy-Verbindungen lokal akzeptéiert, ënnersicht amplaz LocalPort an den Listen-Zoustand. E Client benotzt normalerweis en temporäre lokale Port, wärend en sech mam feste Remote-Port vum Proxy verbënnt.

Dëst ass eng Observatioun zu engem eenzegen Zäitpunkt. Eng kuerz feelgeschloen Versuch kann virun der Ufro verschwannen, an eng spéider Prozesssich kann mat dem Prozess-Enn kollidéieren. D'Fehlen an engem eenzegen Schnappschoss beweist net, datt keen Versuch gemaach gouf.

Ähnlech Artikelen