സംശയാസ്പദമായ പ്രോക്സിയിലേക്കുള്ള പുറത്തേക്കുള്ള കണക്ഷൻ അന്വേഷിക്കുമ്പോൾ ലോക്കൽ ലിസണറുകൾ മാത്രം തിരയുന്നതിനുപകരം റിമോട്ട് പോർട്ട് ഫിൽട്ടർ ചെയ്യുക:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess എന്നത് സോക്കറ്റുമായി ബന്ധപ്പെട്ട പ്രോസസ് ID ആണ്. Get-Process ഉപയോഗിച്ച് ഈ ID പരിശോധിച്ച് എക്സിക്യൂട്ടബിളിന്റെ സാധാരണ റോളുമായി താരതമ്യം ചെയ്യുക. റിമോട്ട് വിലാസവും സൂക്ഷിക്കുക: 8080 പോർട്ടിൽ ഒരു സാധാരണ വെബ്സൈറ്റോ മറ്റൊരു സേവനമോ ഉണ്ടാകാം. പ്രോക്സി പിന്തുണ വെവ്വേറെ പരിശോധിക്കുക.

ലോക്കലായി പ്രോക്സി കണക്ഷനുകൾ സ്വീകരിക്കുന്ന പ്രോഗ്രാമിന് പകരം LocalPort ഉം Listen അവസ്ഥയും പരിശോധിക്കുക. ക്ലൈന്റ് സാധാരണയായി പ്രോക്സിയുടെ സ്ഥിരമായ റിമോട്ട് പോർട്ടിലേക്ക് ബന്ധിപ്പിക്കുമ്പോൾ താൽക്കാലിക ലോക്കൽ പോർട്ട് ഉപയോഗിക്കുന്നു.

ഇത് ഒരു നിമിഷത്തെ നിരീക്ഷണമാണ്. ചെറിയ പരാജയപ്പെട്ട ശ്രമം ക്വറിക്ക് മുമ്പ് അപ്രത്യക്ഷമാകാം, കൂടാതെ പിന്നീടുള്ള പ്രോസസ് തിരച്ചിൽ പ്രോസസ് പുറത്തുപോകുന്നതുമായി മത്സരിക്കാം. ഒരു സ്നാപ്പ്ഷോട്ടിൽ ഇല്ലാതിരിക്കുന്നത് ശ്രമം നടന്നില്ലെന്ന് തെളിയിക്കുന്നില്ല.

അനുബന്ധ ലേഖനങ്ങൾ