Nájdite proces Windows, ktorý sa pripája k proxy portu

Odlište odchádzajúce pripojenie k portu 8080 od miestneho načúvajúceho procesu a priraďte socket k procesu, ktorý ho vlastní.

Pri vyšetrovaní odchádzajúceho pripojenia k podozrivému proxy filtrujte vzdialený port, namiesto hľadania iba miestnych načúvajúcich procesov:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess je ID procesu spojeného so socketom. Preskúmajte toto ID pomocou Get-Process a porovnajte ho s obvyklou úlohou spustiteľného súboru. Zachovajte aj vzdialenú adresu: port 8080 môže hostiť bežnú webovú stránku alebo inú službu. Overte podporu proxy samostatne.

Pre program, ktorý prijíma proxy pripojenia lokálne, preskúmajte namiesto toho LocalPort a stav Listen. Klient zvyčajne používa dočasný miestny port, kým sa pripája k pevnému vzdialenému portu proxy.

Toto je pozorovanie v jednom okamihu. Krátky neúspešný pokus môže pred dotazom zmiznúť a neskoršie hľadanie procesu sa môže zraziť s ukončením procesu. Neprítomnosť v jednom snímku nedokazuje, že k žiadnemu pokusu nedošlo.

Súvisiace články