Atrodiet Windows procesu, kas savienojas ar proxy portu

Nošķiriet izejošo savienojumu uz portu 8080 no vietēja klausītāja un saistiet socket ar procesu, kuram tas pieder.

Izmeklējot izejošo savienojumu uz aizdomīgu proxy, filtrējiet pēc attālā porta, nevis meklējiet tikai vietējos klausītājus:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess ir ar socket saistītais procesa ID. Pārbaudiet šo ID ar Get-Process un salīdziniet to ar izpildfaila parasto lomu. Saglabājiet arī attālo adresi: portā 8080 var darboties parasta vietne vai cits pakalpojums. Pārbaudiet proxy atbalstu atsevišķi.

Programmai, kas pieņem proxy savienojumus lokāli, tā vietā pārbaudiet LocalPort un Listen stāvokli. Klients parasti izmanto īslaicīgu vietējo portu, savienojoties ar proxy fiksēto attālo portu.

Tas ir viena brīža novērojums. Īss neveiksmīgs mēģinājums var pazust pirms vaicājuma, un vēlāka procesa meklēšana var sadurties ar procesa iziešanu. Neesamība vienā momentuzņēmumā nepierāda, ka mēģinājums nav noticis.

Saistītie raksti