Het Windows-proces vinden dat verbinding maakt met een proxy-poort

Onderscheid een uitgaande verbinding naar poort 8080 van een lokale listener en koppel de socket aan het proces dat hem bezit.

Wanneer u een uitgaande verbinding naar een verdachte proxy onderzoekt, filtert u op de externe poort in plaats van alleen naar lokale listeners te zoeken:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess is de proces-ID die aan de socket is gekoppeld. Onderzoek die ID met Get-Process en vergelijk hem met de normale rol van het uitvoerbare bestand. Bewaar ook het externe adres: poort 8080 kan een gewone website of een andere dienst huisvesten. Controleer proxy-ondersteuning afzonderlijk.

Voor een programma dat proxyverbindingen lokaal accepteert, onderzoekt u in plaats daarvan LocalPort en de status Listen. Een client gebruikt meestal een tijdelijke lokale poort terwijl hij verbinding maakt met de vaste externe poort van de proxy.

Dit is een waarneming op één moment. Een korte mislukte poging kan vóór de query verdwijnen, en een latere procesopzoeking kan samenvallen met het einde van het proces. Afwezigheid in één momentopname bewijst niet dat er geen poging is gedaan.

Gerelateerde artikelen