تحديد العملية التي تستخدم منفذ TCP أو UDP محددًا على نظام التشغيل Windows

تحديد العمليات النشطة على منافذ الشبكة

عند إدارة اتصالات الشبكة وضمان أمان النظام، من المهم معرفة العمليات التي يتم الاستماع إليها على منافذ TCP أو UDP محددة. تساعد هذه المعرفة في تشخيص مشكلات الشبكة، ومنع الوصول غير المصرح به، وتحسين أداء الشبكة.

في نظام التشغيل Windows، يمكن استخدام العديد من الأدوات والأوامر لتحديد هذه العمليات. إن فهم هذه الأدوات واستخدامها بشكل فعال يمكن أن يساعد في الحفاظ على بيئة شبكة آمنة وجيدة الأداء. سيرشدك هذا الدليل خلال الخطوات اللازمة لمعرفة العملية التي يتم الاستماع إليها على منفذ معين.

فهم عملية تحديد منافذ الاستماع

تم تصميم البرامج النصية المتوفرة لتحديد العملية التي يتم الاستماع إليها على منفذ TCP أو UDP محدد على نظام Windows. يستخدم البرنامج النصي الأول موجه أوامر Windows. باستخدام netstat -ano الأمر، فهو يسرد جميع اتصالات TCP النشطة مع معرفات العملية المقابلة لها (PIDs). ثم يتم تصفية الإخراج باستخدام findstr أمر لعزل رقم المنفذ المحدد المعني. بمجرد تحديد معرف المنتج (PID) ذي الصلة، سيتم tasklist /FI "PID eq PID_NUMBER" يُستخدم الأمر لعرض معلومات تفصيلية حول العملية، بما في ذلك اسمها وسماتها الأخرى. توفر هذه الطريقة طريقة مباشرة لربط نشاط الشبكة بعمليات محددة، مما يجعلها لا تقدر بثمن لاستكشاف الأخطاء وإصلاحها والتدقيق الأمني.

يستخدم البرنامج النصي الثاني PowerShell، الذي يوفر إمكانات برمجة نصية أكثر تقدمًا ومرونة. باستخدام Get-NetTCPConnection cmdlet، فإنه يسترد معلومات حول اتصالات TCP، بما في ذلك عملية امتلاك منفذ محدد. وبالمثل، فإن Get-NetUDPEndpoint يتم استخدام cmdlet لمنافذ UDP. ثم يتم تمرير معرف العملية المستردة إلى Get-Process cmdlet للحصول على معلومات مفصلة عن العملية. يتميز أسلوب PowerShell هذا بالكفاءة العالية ويتكامل بسلاسة مع أدوات إدارة Windows الأخرى، مما يوفر حلاً قويًا لمسؤولي الشبكات. يستفيد النص الثالث من مكتبة psutil الخاصة ببايثون، وهي متعددة المنصات ومتعددة الاستخدامات. ال psutil.net_connections تقوم الطريقة بإرجاع قائمة بجميع اتصالات مأخذ التوصيل على النظام، ويتكرر البرنامج النصي من خلال هذه القائمة للعثور على المنفذ المحدد. بمجرد العثور عليه، فإنه يستخدم psutil.Process طريقة لإنشاء كائن عملية لمعرف PID المحدد، والذي يسترد منه ويعرض اسم العملية ومعرفها. يعد برنامج Python النصي مفيدًا بشكل خاص لأولئك الذين يفضلون البرمجة النصية في بيئة متعددة الأنظمة الأساسية أو يحتاجون إلى أتمتة مثل هذه المهام عبر أنظمة تشغيل مختلفة.

REM Open Command Prompt as Administrator
netstat -ano | findstr :PORT
REM Replace PORT with the port number you want to check
REM This will display the list of processes using the specified port
REM Note the PID (Process ID) from the results
tasklist /FI "PID eq PID_NUMBER"
REM Replace PID_NUMBER with the noted Process ID
REM This will display the details of the process using the specified port
REM Example: tasklist /FI "PID eq 1234"

Get-Process -Id (Get-NetTCPConnection -LocalPort PORT).OwningProcess
REM Replace PORT with the port number you want to check
REM This command retrieves the process information
Get-Process -Id (Get-NetUDPEndpoint -LocalPort PORT).OwningProcess
REM For UDP ports, replace PORT with the port number
REM This command retrieves the process information for UDP connections
# Example for TCP port 80:
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess
# Example for UDP port 53:
Get-Process -Id (Get-NetUDPEndpoint -LocalPort 53).OwningProcess

import psutil
import socket
def check_port(port):
    for conn in psutil.net_connections(kind='inet'):
        if conn.laddr.port == port:
            process = psutil.Process(conn.pid)
            return process.name(), process.pid
    return None
port = 80  # Replace with your port number
result = check_port(port)
if result:
    print(f"Process {result[0]} with PID {result[1]} is using port {port}")
else:
    print(f"No process is using port {port}")

تقنيات متقدمة لمراقبة منافذ الشبكة على نظام التشغيل Windows

هناك جانب مهم آخر لتحديد العملية التي يتم الاستماع إليها على منفذ TCP أو UDP محدد على Windows، وهو يتضمن استخدام أدوات المراقبة والتسجيل المتقدمة. توفر أدوات مثل Wireshark، وهو محلل بروتوكول الشبكة، رؤى متعمقة حول حركة مرور الشبكة. يلتقط Wireshark الحزم في الوقت الفعلي، مما يسمح لك بتصفية البيانات وتحليلها لتحديد العمليات التي تستخدم منافذ معينة. يمكن أن يكون هذا مفيدًا بشكل خاص لتشخيص مشكلات الشبكة والتأكد من عدم وصول التطبيقات غير المصرح بها إلى المنافذ الحساسة. بالإضافة إلى ذلك، توفر أداة مراقبة الموارد المضمنة في Windows واجهة رسومية لعرض نشاط الشبكة للعمليات، بما في ذلك المنافذ التي تستخدمها. يمكن الوصول إلى هذه الأداة من خلال "إدارة المهام" ضمن علامة التبويب "الأداء".

يمكن أن يؤدي دمج هذه الأدوات المتقدمة في ممارسات إدارة الشبكة الخاصة بك إلى تعزيز قدرتك على مراقبة نظامك وتأمينه بشكل كبير. على سبيل المثال، يتيح لك استخدام Wireshark جنبًا إلى جنب مع البرامج النصية PowerShell إجراء إسناد ترافقي لبيانات الشبكة في الوقت الفعلي مع معلومات العملية، مما يوفر رؤية شاملة لنشاط الشبكة. علاوة على ذلك، يمكن أن يساعدك إعداد التنبيهات التلقائية والتسجيل باستخدام أدوات مثل Windows Event Viewer في تتبع التغييرات في استخدام المنفذ بمرور الوقت، وتنبيهك بالتهديدات الأمنية المحتملة أو التكوينات الخاطئة للنظام. تعتبر هذه الممارسات ضرورية للحفاظ على بيئة شبكة آمنة وفعالة، خاصة في إعدادات المؤسسة حيث تكون حركة مرور الشبكة معقدة وواسعة النطاق.

تقنيات متقدمة لمراقبة منافذ الشبكة على نظام التشغيل Windows

هناك جانب مهم آخر لتحديد العملية التي يتم الاستماع إليها على منفذ TCP أو UDP محدد على Windows، وهو يتضمن استخدام أدوات المراقبة والتسجيل المتقدمة. توفر أدوات مثل Wireshark، وهو محلل بروتوكول الشبكة، رؤى متعمقة حول حركة مرور الشبكة. يلتقط Wireshark الحزم في الوقت الفعلي، مما يسمح لك بتصفية البيانات وتحليلها لتحديد العمليات التي تستخدم منافذ معينة. يمكن أن يكون هذا مفيدًا بشكل خاص لتشخيص مشكلات الشبكة والتأكد من عدم وصول التطبيقات غير المصرح بها إلى المنافذ الحساسة. بالإضافة إلى ذلك، توفر أداة مراقبة الموارد المضمنة في Windows واجهة رسومية لعرض نشاط الشبكة للعمليات، بما في ذلك المنافذ التي تستخدمها. يمكن الوصول إلى هذه الأداة من خلال "إدارة المهام" ضمن علامة التبويب "الأداء".

يمكن أن يؤدي دمج هذه الأدوات المتقدمة في ممارسات إدارة الشبكة الخاصة بك إلى تعزيز قدرتك على مراقبة نظامك وتأمينه بشكل كبير. على سبيل المثال، يتيح لك استخدام Wireshark جنبًا إلى جنب مع البرامج النصية PowerShell إجراء إسناد ترافقي لبيانات الشبكة في الوقت الفعلي مع معلومات العملية، مما يوفر رؤية شاملة لنشاط الشبكة. علاوة على ذلك، يمكن أن يساعدك إعداد التنبيهات التلقائية والتسجيل باستخدام أدوات مثل Windows Event Viewer في تتبع التغييرات في استخدام المنفذ بمرور الوقت، وتنبيهك بالتهديدات الأمنية المحتملة أو التكوينات الخاطئة للنظام. تعتبر هذه الممارسات ضرورية للحفاظ على بيئة شبكة آمنة وفعالة، خاصة في إعدادات المؤسسة حيث تكون حركة مرور الشبكة معقدة وواسعة النطاق.