संशयास्पद प्रॉक्सीकडे जाणारे बाहेर जाणारे कनेक्शन तपासताना फक्त स्थानिक श्रोते शोधण्याऐवजी दूरचा पोर्ट फिल्टर करा:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess हा सॉकेटशी संबंधित प्रक्रिया ID आहे. हा ID Get-Process ने तपासा आणि एक्झिक्युटेबलच्या नेहमीच्या भूमिकेशी त्याची तुलना करा. दूरचा पत्ताही ठेवा: 8080 पोर्टवर सामान्य वेबसाइट किंवा दुसरी सेवा असू शकते. प्रॉक्सी समर्थन स्वतंत्रपणे तपासा.

स्थानिक पातळीवर प्रॉक्सी कनेक्शन स्वीकारणाऱ्या प्रोग्रामसाठी त्याऐवजी LocalPort आणि Listen स्थिती तपासा. क्लायंट सामान्यतः प्रॉक्सीच्या निश्चित दूरच्या पोर्टशी जोडताना तात्पुरता स्थानिक पोर्ट वापरतो.

हे एका क्षणाचे निरीक्षण आहे. छोटा अयशस्वी प्रयत्न क्वेरीपूर्वी नाहीसा होऊ शकतो, आणि नंतरचा प्रक्रिया शोध प्रक्रियेच्या समाप्तीशी स्पर्धा करू शकतो. एका स्नॅपशॉटमध्ये अनुपस्थिती हे सिद्ध करत नाही की कोणताही प्रयत्न झाला नाही.

संबंधित लेख