Hanapin ang proseso ng Windows na kumokonekta sa port ng proxy

Ihiwalay ang palabas na koneksyon sa port 8080 mula sa lokal na tagapakinig at iugnay ang socket sa prosesong nagmamay-ari nito.

Kapag sinisiyasat ang palabas na koneksyon patungo sa pinaghihinalaang proxy, i-filter ang malayong port sa halip na maghanap lamang ng mga lokal na tagapakinig:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

Ang OwningProcess ay ang ID ng prosesong nauugnay sa socket. Suriin ang ID na ito gamit ang Get-Process at iugnay ito sa karaniwang tungkulin ng executable. Itago rin ang malayong address: ang port 8080 ay maaaring mag-host ng karaniwang website o ibang serbisyo. I-verify nang hiwalay ang suporta sa proxy.

Para sa programang tumatanggap ng mga koneksyon ng proxy nang lokal, siyasatin sa halip ang LocalPort at ang estado ng Listen. Karaniwang gumagamit ang kliyente ng pansamantalang lokal na port habang kumokonekta sa nakapirming malayong port ng proxy.

Ito ay isang pagmamasid sa isang sandali. Ang maikling nabigong pagtatangka ay maaaring mawala bago ang query, at ang susunod na paghahanap ng proseso ay maaaring sumabay sa paglabas ng proseso. Ang kawalan sa isang snapshot ay hindi nagpapatunay na walang pagtatangkang nangyari.

Kaugnay na mga artikulo