Најдете го процесот на Windows што се поврзува со прокси порта

Разликувајте излезна врска кон портата 8080 од локален слушател и поврзете го сокетот со процесот што го поседува.

Кога истражувате излезна врска кон сомнително прокси, филтрирајте ја оддалечената порта наместо да барате само локални слушатели:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess е ID на процесот поврзан со сокетот. Проверете го тоа ID со Get-Process и поврзете го со вообичаената улога на извршната датотека. Задржете ја и оддалечената адреса: портата 8080 може да вдомува обична веб-страница или друга услуга. Проверете ја поддршката за прокси одделно.

За програма што прима прокси врски локално, наместо тоа истражете ги LocalPort и состојбата Listen. Клиентот обично користи привремена локална порта додека се поврзува со фиксната оддалечена порта на проксито.

Ова е набљудување во еден момент. Краток неуспешен обид може да исчезне пред барањето, а подоцнежното пребарување на процесот може да се судри со излезот на процесот. Отсуството во една слика не докажува дека не бил направен обид.

Поврзани статии