Sib il-proċess tal-Windows li jgħaqqad ma' port proxy

Iddistingwi konnessjoni ħierġa lejn il-port 8080 minn widnejn lokali u assoċja s-socket mal-proċess li jippossediha.

Meta tinvestiga konnessjoni ħierġa lejn proxy suspettat, iffiltra l-port remot minflok tfittex biss widnejn lokali:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess huwa l-ID tal-proċess assoċjat mas-socket. Eżamina dan l-ID b'Get-Process u qabblu mar-rwol tas-soltu tal-fajl eżekutabbli. Żomm ukoll l-indirizz remot: il-port 8080 jista' jospita sit web ordinarju jew servizz ieħor. Ivverifika l-appoġġ tal-proxy separatament.

Għal programm li jaċċetta konnessjonijiet proxy lokalment, invece eżamina LocalPort u l-istat Listen. Klijent normalment juża port lokali temporanju waqt li jgħaqqad mal-port remot fiss tal-proxy.

Din hija osservazzjoni f'mument wieħed. Tentattiv qasir li jfalli jista' jisparixxi qabel il-mistoqsija, u tfittxija tal-proċess aktar tard tista' taqsam ma' ħruġ tal-proċess. In-nuqqas fi stampa waħda ma jipprovax li ma sar ebda tentattiv.

Artikli relatati