Kindlaksmääramine, milline protsess kasutab Windowsis konkreetset TCP- või UDP-porti

Aktiivsete protsesside tuvastamine võrguportides

Võrguühenduste haldamisel ja süsteemi turvalisuse tagamisel on ülioluline teada, millised protsessid kuulavad konkreetseid TCP- või UDP-porte. Need teadmised aitavad diagnoosida võrguprobleeme, vältida volitamata juurdepääsu ja optimeerida võrgu jõudlust.

Windowsis saab nende protsesside tuvastamiseks kasutada mitmeid tööriistu ja käske. Nende tööriistade mõistmine ja tõhus kasutamine võib aidata säilitada turvalist ja hästi toimivat võrgukeskkonda. See juhend juhendab teid läbi sammude, mis on vajalikud, et teada saada, milline protsess antud pordis kuulab.

Kuulamisportide tuvastamise protsessi mõistmine

Kaasasolevad skriptid on loodud tuvastama, milline protsess kuulab Windowsi süsteemi konkreetset TCP- või UDP-porti. Esimene skript kasutab Windowsi käsuviipa. Kasutades netstat -ano käsk, loetleb kõik aktiivsed TCP-ühendused koos nende vastavate protsessi ID-dega (PID). Seejärel filtreeritakse väljund, kasutades findstr käsk konkreetse pordi numbri eraldamiseks. Kui asjakohane PID on tuvastatud, tasklist /FI "PID eq PID_NUMBER" käsku kasutatakse protsessi üksikasjaliku teabe kuvamiseks, sealhulgas selle nimi ja muud atribuudid. See meetod pakub lihtsat viisi võrgutegevuse korreleerimiseks konkreetsete protsessidega, muutes selle tõrkeotsingu ja turvaauditi jaoks hindamatuks.

Teine skript kasutab PowerShelli, mis pakub täiustatud ja paindlikumaid skriptimisvõimalusi. Kasutades Get-NetTCPConnection cmdlet, hangib see teavet TCP-ühenduste kohta, sealhulgas konkreetse pordi omamisprotsessi kohta. Samamoodi on Get-NetUDPEndpoint cmdlet-i kasutatakse UDP-portide jaoks. Seejärel edastatakse allalaaditud protsessi ID Get-Process cmdlet, et saada üksikasjalikku protsessiteavet. See PowerShelli lähenemisviis on väga tõhus ja integreerub sujuvalt teiste Windowsi haldustööriistadega, pakkudes võrguadministraatoritele võimsa lahenduse. Kolmas skript kasutab Pythoni psutili teeki, mis on platvormideülene ja väga mitmekülgne. The psutil.net_connections meetod tagastab kõigi süsteemi pesaühenduste loendi ja skript kordab seda loendit, et leida määratud port. Kui see on leitud, kasutab see psutil.Process meetod identifitseeritud PID jaoks protsessiobjekti loomiseks, millest see hangib ja kuvab protsessi nime ja ID. See Pythoni skript on eriti kasulik neile, kes eelistavad platvormideüleses keskkonnas skriptimist või peavad selliseid toiminguid erinevates operatsioonisüsteemides automatiseerima.

REM Open Command Prompt as Administrator
netstat -ano | findstr :PORT
REM Replace PORT with the port number you want to check
REM This will display the list of processes using the specified port
REM Note the PID (Process ID) from the results
tasklist /FI "PID eq PID_NUMBER"
REM Replace PID_NUMBER with the noted Process ID
REM This will display the details of the process using the specified port
REM Example: tasklist /FI "PID eq 1234"

Get-Process -Id (Get-NetTCPConnection -LocalPort PORT).OwningProcess
REM Replace PORT with the port number you want to check
REM This command retrieves the process information
Get-Process -Id (Get-NetUDPEndpoint -LocalPort PORT).OwningProcess
REM For UDP ports, replace PORT with the port number
REM This command retrieves the process information for UDP connections
# Example for TCP port 80:
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess
# Example for UDP port 53:
Get-Process -Id (Get-NetUDPEndpoint -LocalPort 53).OwningProcess

import psutil
import socket
def check_port(port):
    for conn in psutil.net_connections(kind='inet'):
        if conn.laddr.port == port:
            process = psutil.Process(conn.pid)
            return process.name(), process.pid
    return None
port = 80  # Replace with your port number
result = check_port(port)
if result:
    print(f"Process {result[0]} with PID {result[1]} is using port {port}")
else:
    print(f"No process is using port {port}")

Täiustatud tehnikad Windowsi võrguportide jälgimiseks

Veel üks oluline aspekt Windowsi konkreetse TCP- või UDP-pordi kuulamise protsessi tuvastamisel hõlmab täiustatud jälgimis- ja logitööriistade kasutamist. Sellised tööriistad nagu Wireshark, võrguprotokolli analüsaator, annavad põhjaliku ülevaate võrguliiklusest. Wireshark jäädvustab paketid reaalajas, võimaldades teil filtreerida ja analüüsida andmeid, et tuvastada, millised protsessid kasutavad konkreetseid porte. See võib olla eriti kasulik võrguprobleemide diagnoosimiseks ja selle tagamiseks, et volitamata rakendused ei pääseks tundlikele portidele juurde. Lisaks pakub Windowsi sisseehitatud ressursimonitor graafilist liidest protsesside võrgutegevuse, sealhulgas nende kasutatavate portide vaatamiseks. Sellele tööriistale pääseb juurde vahekaardi Jõudlus alt Task Manager kaudu.

Nende täiustatud tööriistade kaasamine oma võrguhalduspraktikatesse võib märkimisväärselt parandada teie võimet oma süsteemi jälgida ja kaitsta. Näiteks Wiresharki kasutamine koos PowerShelli skriptidega võimaldab teil reaalajas võrguandmeid protsessiteabega ristviida, pakkudes võrgutegevusest terviklikku ülevaadet. Lisaks võib automaatsete hoiatuste ja logimise seadistamine selliste tööriistadega nagu Windows Event Viewer aidata teil jälgida pordikasutuse muutusi aja jooksul, hoiatades teid võimalike turvaohtude või süsteemi väärkonfiguratsioonide eest. Need tavad on olulised turvalise ja tõhusa võrgukeskkonna säilitamiseks, eriti ettevõtte seadetes, kus võrguliiklus on keeruline ja ulatuslik.

Täiustatud tehnikad Windowsi võrguportide jälgimiseks

Veel üks oluline aspekt Windowsi konkreetse TCP- või UDP-pordi kuulamise protsessi tuvastamisel hõlmab täiustatud jälgimis- ja logimistööriistade kasutamist. Sellised tööriistad nagu Wireshark, võrguprotokolli analüsaator, annavad põhjaliku ülevaate võrguliiklusest. Wireshark jäädvustab paketid reaalajas, võimaldades teil filtreerida ja analüüsida andmeid, et tuvastada, millised protsessid kasutavad konkreetseid porte. See võib olla eriti kasulik võrguprobleemide diagnoosimiseks ja selle tagamiseks, et volitamata rakendused ei pääseks tundlikele portidele juurde. Lisaks pakub Windowsi sisseehitatud ressursimonitor graafilist liidest protsesside võrgutegevuse, sealhulgas nende kasutatavate portide vaatamiseks. Sellele tööriistale pääseb juurde vahekaardi Jõudlus alt Task Manager kaudu.

Nende täiustatud tööriistade kaasamine oma võrguhalduspraktikatesse võib märkimisväärselt parandada teie võimet oma süsteemi jälgida ja kaitsta. Näiteks Wiresharki kasutamine koos PowerShelli skriptidega võimaldab teil reaalajas võrguandmeid protsessiteabega ristviida, pakkudes võrgutegevusest terviklikku ülevaadet. Lisaks võib automaatsete hoiatuste ja logimise seadistamine selliste tööriistadega nagu Windows Event Viewer aidata teil jälgida pordikasutuse muutusi aja jooksul, hoiatades teid võimalike turvaohtude või süsteemi väärkonfiguratsioonide eest. Need tavad on olulised turvalise ja tõhusa võrgukeskkonna säilitamiseks, eriti ettevõtte seadetes, kus võrguliiklus on keeruline ja ulatuslik.