Proxy portiga ulanayotgan Windows jarayonini toping

8080 portiga chiquvchi ulanishni mahalliy tinglovchidan ajratib, socketni unga egalik qiluvchi jarayon bilan bogʻlang.

Shubhali proxyga chiquvchi ulanishni tekshirganda faqat mahalliy tinglovchilarni izlash oʻrniga uzoq portni filtrlash kerak:

Get-NetTCPConnection -RemotePort 8080 |
    Select-Object LocalAddress, LocalPort, RemoteAddress,
        RemotePort, State, OwningProcess

OwningProcess socket bilan bogʻlangan jarayon identifikatoridir. Bu IDni Get-Process orqali tekshirib, bajariladigan faylning odatdagi roli bilan solishtiring. Uzoq manzilni ham saqlang: 8080 portida oddiy veb-sayt yoki boshqa xizmat boʻlishi mumkin. Proxy qoʻllab-quvvatlashini alohida tekshiring.

Proxy ulanishlarini mahalliy qabul qiladigan dastur uchun oʻrniga LocalPort va Listen holatini tekshiring. Mijoz odatda proxyning qatʼiy uzoq portiga ulanayotganda vaqtinchalik mahalliy portdan foydalanadi.

Bu bir lahzalik kuzatuv. Qisqa muvaffaqiyatsiz urinish soʻrovdan oldin yoʻqolishi mumkin, keyinroq jarayonni qidirish esa jarayon chiqishi bilan toʻqnash kelishi mumkin. Bitta suratda yoʻqligi hech qanday urinish boʻlmaganini isbotlamaydi.

O'xshash maqolalar