Finn Windows-prosessen som koplar til ein proxyport

Skil ei utgåande tilkopling til port 8080 frå ein lokal lyttar, og knyt socketen til prosessen som eig han.

Når du granskar ei utgåande tilkopling til ein mistenkt proxy, filtrer på fjernporten i staden for å leite berre etter lokale lyttarar:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess er prosess-ID-en som er knytt til socketen. Gransk denne ID-en med Get-Process og samanlikn han med den vanlege rolla til den køyrbare fila. Ta vare på fjernadressa òg: port 8080 kan vera vert for ein vanleg nettstad eller ei anna teneste. Stadfest proxy-støtta separat.

For eit program som tek imot proxy-tilkoplingar lokalt, gransk i staden LocalPort og tilstanden Listen. Ein klient brukar vanlegvis ein mellombels lokal port medan han koplar til den faste fjernporten til proxyen.

Dette er ei observasjon på eitt tidspunkt. Eit kort mislukka forsøk kan forsvinne før spørjeframsendinga, og eit seinare prosessoppslag kan kollidere med at prosessen avsluttar. Fråvær i eitt enkelt augeblinksbilete beviser ikkje at ingen forsøk vart gjorde.

Relaterte artiklar