Пронађите Windows процес који се повезује на proxy порт

Разликујте одлазну везу ка порту 8080 од локалног слушаоца и повежите socket са процесом који га поседује.

Када истражујете одлазну везу ка сумњивом proxy-ју, филтрирајте удаљени порт уместо да тражите само локалне слушаоце:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess је ID процеса повезаног са socket-ом. Проверите тај ID помоћу Get-Process и упоредите га са уобичајеном улогом извршне датотеке. Задржите и удаљену адресу: порт 8080 може да угости обичан веб-сајт или другу услугу. Проверите подршку за proxy одвојено.

За програм који локално прихвата proxy везе, уместо тога истражите LocalPort и стање Listen. Клијент обично користи привремени локални порт док се повезује на фиксни удаљени порт proxy-ја.

Ово је запажање у једном тренутку. Кратак неуспешан покушај може нестати пре упита, а каснија претрага процеса може се утркивати са изласком процеса. Одсуство на једној снимци не доказује да покушаја није било.

Повезани чланци