ப்ராக்ஸி போர்ட்டுடன் இணைக்கும் Windows செயல்முறையைக் கண்டறியவும்

8080 போர்ட்டுக்குச் செல்லும் வெளிச்செல் இணைப்பை உள்ளூர் கேட்பவரிடமிருந்து வேறுபடுத்தி, சாக்கெட்டை அதன் உரிமையாளர் செயல்முறையுடன் இணைக்கவும்.

சந்தேகத்திற்குரிய ப்ராக்ஸிக்குச் செல்லும் வெளிச்செல் இணைப்பை ஆராயும்போது உள்ளூர் கேட்பவர்களை மட்டும் தேடாமல் தொலை போர்ட்டை வடிகட்டவும்:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess என்பது சாக்கெட்டுடன் தொடர்புடைய செயல்முறை ID. இந்த ID ஐ Get-Process மூலம் சரிபார்த்து, இயக்கக்கூடிய கோப்பின் வழக்கமான பங்குடன் ஒப்பிடவும். தொலை முகவரியையும் வைத்திருங்கள்: 8080 போர்ட் சாதாரண இணையதளமாகவோ மற்ற சேவையாகவோ இருக்கலாம். ப்ராக்ஸி ஆதரவை தனியாகச் சரிபார்க்கவும்.

உள்ளூரில் ப்ராக்ஸி இணைப்புகளை ஏற்கும் நிரலுக்கு, அதற்குப் பதிலாக LocalPort மற்றும் Listen நிலையை ஆராயவும். வாடிக்கையாளர் பொதுவாக ப்ராக்ஸியின் நிலையான தொலை போர்ட்டுடன் இணையும்போது தற்காலிக உள்ளூர் போர்ட்டைப் பயன்படுத்துகிறது.

இது ஒரு நேரப் புள்ளியில் செய்யப்பட்ட கண்காணிப்பு. சிறிய தோல்வியடைந்த முயற்சி வினவலுக்கு முன் மறைந்துவிடலாம், பின்னர் செய்யும் செயல்முறை தேடல் செயல்முறை வெளியேறுவதுடன் மோதலாம். ஒரு ஸ்னாப்ஷாட்டில் இல்லாதது எந்த முயற்சியும் நடக்கவில்லை என்பதை நிரூபிக்காது.

தொடர்புடைய கட்டுரைகள்