Cari proses Windows yang menyambung ke port proksi

Bezakan sambungan keluar ke port 8080 daripada pendengar tempatan dan kaitkan soket dengan proses pemiliknya.

Apabila menyiasat sambungan keluar ke proksi yang disyaki, tapis port jauh dan bukannya mencari pendengar tempatan sahaja:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess ialah ID proses yang dikaitkan dengan soket. Periksa ID itu dengan Get-Process dan kaitkan dengan peranan biasa fail boleh laku. Simpan juga alamat jauh: port 8080 boleh menempatkan laman web biasa atau perkhidmatan lain. Sahkan sokongan proksi secara berasingan.

Bagi program yang menerima sambungan proksi secara tempatan, periksa LocalPort dan keadaan Listen sebaliknya. Klien biasanya menggunakan port tempatan sementara semasa menyambung ke port jauh tetap proksi.

Ini ialah pemerhatian pada satu titik masa. Percubaan singkat yang gagal boleh hilang sebelum pertanyaan, dan carian proses kemudian boleh bersaing dengan proses keluar. Ketiadaan dalam satu tangkapan tidak membuktikan tiada percubaan berlaku.

Artikel berkaitan