Gjeni procesin e Windows që lidhet me një port proxy

Dalloni një lidhje dalëse drejt portës 8080 nga një dëgjues lokal dhe lidhni socket-in me procesin që e zotëron.

Kur hetoni një lidhje dalëse drejt një proxy të dyshuar, filtroni portën e largët në vend që të kërkoni vetëm dëgjues lokalë:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess është ID-ja e procesit që lidhet me socket-in. Inspektoni këtë ID me Get-Process dhe lidheni me rolin e zakonshëm të ekzekutuesit. Mbani edhe adresën e largët: porta 8080 mund të strehojë një sajt të zakonshëm ose një shërbim tjetër. Verifikoni veçmas mbështetjen për proxy.

Për një program që pranon lidhje proxy në nivel lokal, hetoni në vend të kësaj LocalPort dhe gjendjen Listen. Një klient zakonisht përdor një portë lokale të përkohshme ndërsa lidhet me portën e largët fikse të proxy-t.

Ky është një vëzhgim në një çast të vetëm. Një përpjekje e shkurtër e dështuar mund të zhduket para pyetjes, dhe një kërkim i mëvonshëm i procesit mund të përplaset me daljen e procesit. Mungesa në një pamje të vetme nuk provon se nuk u bë asnjë përpjekje.

Artikuj të ngjashëm