Windows-ൽ ഒരു പ്രത്യേക TCP അല്ലെങ്കിൽ UDP പോർട്ട് ഉപയോഗിക്കുന്ന പ്രക്രിയ ഏതെന്ന് നിർണ്ണയിക്കുന്നു

നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ സജീവമായ പ്രക്രിയകൾ തിരിച്ചറിയുന്നു

നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ നിയന്ത്രിക്കുകയും സിസ്റ്റം സുരക്ഷ ഉറപ്പാക്കുകയും ചെയ്യുമ്പോൾ, നിർദ്ദിഷ്ട TCP അല്ലെങ്കിൽ UDP പോർട്ടുകളിൽ ഏതൊക്കെ പ്രക്രിയകളാണ് കേൾക്കുന്നതെന്ന് അറിയേണ്ടത് പ്രധാനമാണ്. നെറ്റ്‌വർക്ക് പ്രശ്‌നങ്ങൾ കണ്ടെത്തുന്നതിനും അനധികൃത ആക്‌സസ് തടയുന്നതിനും നെറ്റ്‌വർക്ക് പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനും ഈ അറിവ് സഹായിക്കുന്നു.

വിൻഡോസിൽ, ഈ പ്രക്രിയകൾ തിരിച്ചറിയാൻ നിരവധി ഉപകരണങ്ങളും കമാൻഡുകളും ഉപയോഗിക്കാനാകും. ഈ ഉപകരണങ്ങൾ ഫലപ്രദമായി മനസ്സിലാക്കുകയും ഉപയോഗിക്കുകയും ചെയ്യുന്നത് സുരക്ഷിതവും നന്നായി പ്രവർത്തിക്കുന്നതുമായ ഒരു നെറ്റ്‌വർക്ക് അന്തരീക്ഷം നിലനിർത്താൻ സഹായിക്കും. തന്നിരിക്കുന്ന പോർട്ടിൽ ഏത് പ്രക്രിയയാണ് കേൾക്കുന്നതെന്ന് കണ്ടെത്തുന്നതിന് ആവശ്യമായ ഘട്ടങ്ങളിലൂടെ ഈ ഗൈഡ് നിങ്ങളെ നയിക്കും.

ലിസണിംഗ് പോർട്ടുകൾ തിരിച്ചറിയുന്നതിനുള്ള പ്രക്രിയ മനസ്സിലാക്കുന്നു

ഒരു വിൻഡോസ് സിസ്റ്റത്തിലെ ഒരു നിർദ്ദിഷ്‌ട TCP അല്ലെങ്കിൽ UDP പോർട്ടിൽ ഏത് പ്രക്രിയയാണ് കേൾക്കുന്നതെന്ന് തിരിച്ചറിയുന്നതിനാണ് നൽകിയിരിക്കുന്ന സ്‌ക്രിപ്റ്റുകൾ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നത്. ആദ്യത്തെ സ്ക്രിപ്റ്റ് വിൻഡോസ് കമാൻഡ് പ്രോംപ്റ്റ് ഉപയോഗിക്കുന്നു. ഉപയോഗിച്ച് netstat -ano കമാൻഡ്, ഇത് എല്ലാ സജീവ TCP കണക്ഷനുകളും അവയുടെ അനുബന്ധ പ്രോസസ്സ് ഐഡികൾ (PID-കൾ) സഹിതം ലിസ്റ്റുചെയ്യുന്നു. ഔട്ട്പുട്ട് ഉപയോഗിച്ച് ഫിൽട്ടർ ചെയ്യുന്നു findstr സംശയാസ്പദമായ നിർദ്ദിഷ്ട പോർട്ട് നമ്പർ വേർതിരിച്ചെടുക്കാനുള്ള കമാൻഡ്. പ്രസക്തമായ PID തിരിച്ചറിഞ്ഞുകഴിഞ്ഞാൽ, tasklist /FI "PID eq PID_NUMBER" പ്രക്രിയയുടെ പേരും മറ്റ് ആട്രിബ്യൂട്ടുകളും ഉൾപ്പെടെയുള്ള വിശദമായ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന് കമാൻഡ് ഉപയോഗിക്കുന്നു. ഈ രീതി നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തെ നിർദ്ദിഷ്ട പ്രക്രിയകളുമായി ബന്ധിപ്പിക്കുന്നതിനുള്ള ഒരു നേരായ മാർഗം നൽകുന്നു, ഇത് ട്രബിൾഷൂട്ടിംഗിനും സുരക്ഷാ ഓഡിറ്റിംഗിനും അമൂല്യമാക്കുന്നു.

രണ്ടാമത്തെ സ്ക്രിപ്റ്റിൽ PowerShell ഉപയോഗിക്കുന്നു, അത് കൂടുതൽ വിപുലമായതും വഴക്കമുള്ളതുമായ സ്ക്രിപ്റ്റിംഗ് കഴിവുകൾ വാഗ്ദാനം ചെയ്യുന്നു. ഉപയോഗിച്ച് Get-NetTCPConnection cmdlet, ഇത് TCP കണക്ഷനുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ വീണ്ടെടുക്കുന്നു, ഒരു നിർദ്ദിഷ്ട പോർട്ടിനുള്ള ഉടമസ്ഥാവകാശം ഉൾപ്പെടെ. അതുപോലെ, ദി Get-NetUDPEndpoint യുഡിപി പോർട്ടുകൾക്കായി cmdlet ഉപയോഗിക്കുന്നു. വീണ്ടെടുത്ത പ്രോസസ്സ് ഐഡി പിന്നീട് ഇതിലേക്ക് കൈമാറും Get-Process വിശദമായ പ്രക്രിയ വിവരങ്ങൾ ലഭിക്കുന്നതിന് cmdlet. ഈ PowerShell സമീപനം വളരെ കാര്യക്ഷമവും മറ്റ് വിൻഡോസ് മാനേജ്‌മെൻ്റ് ടൂളുകളുമായി തടസ്സമില്ലാതെ സംയോജിപ്പിച്ച് നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് ശക്തമായ ഒരു പരിഹാരം നൽകുന്നു. മൂന്നാമത്തെ സ്‌ക്രിപ്റ്റ് പൈത്തണിൻ്റെ psutil ലൈബ്രറിയെ സ്വാധീനിക്കുന്നു, അത് ക്രോസ്-പ്ലാറ്റ്‌ഫോമും വളരെ വൈവിധ്യപൂർണ്ണവുമാണ്. ദി psutil.net_connections രീതി സിസ്റ്റത്തിലെ എല്ലാ സോക്കറ്റ് കണക്ഷനുകളുടെയും ഒരു ലിസ്റ്റ് നൽകുന്നു, കൂടാതെ നിർദ്ദിഷ്ട പോർട്ട് കണ്ടെത്തുന്നതിന് സ്ക്രിപ്റ്റ് ഈ ലിസ്റ്റിലൂടെ ആവർത്തിക്കുന്നു. കണ്ടെത്തിക്കഴിഞ്ഞാൽ, അത് ഉപയോഗിക്കുന്നു psutil.Process തിരിച്ചറിഞ്ഞ PID-യ്‌ക്കായി ഒരു പ്രോസസ്സ് ഒബ്‌ജക്റ്റ് സൃഷ്‌ടിക്കാനുള്ള രീതി, അതിൽ നിന്ന് അത് പ്രോസസ്സിൻ്റെ പേരും ഐഡിയും വീണ്ടെടുക്കുകയും പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. ഒരു ക്രോസ്-പ്ലാറ്റ്ഫോം പരിതസ്ഥിതിയിൽ സ്ക്രിപ്റ്റിംഗ് തിരഞ്ഞെടുക്കുന്നവർക്കും അല്ലെങ്കിൽ വ്യത്യസ്ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ ഉടനീളം അത്തരം ടാസ്ക്കുകൾ ഓട്ടോമേറ്റ് ചെയ്യേണ്ടവർക്കും ഈ പൈത്തൺ സ്ക്രിപ്റ്റ് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാണ്.

REM Open Command Prompt as Administrator
netstat -ano | findstr :PORT
REM Replace PORT with the port number you want to check
REM This will display the list of processes using the specified port
REM Note the PID (Process ID) from the results
tasklist /FI "PID eq PID_NUMBER"
REM Replace PID_NUMBER with the noted Process ID
REM This will display the details of the process using the specified port
REM Example: tasklist /FI "PID eq 1234"

Get-Process -Id (Get-NetTCPConnection -LocalPort PORT).OwningProcess
REM Replace PORT with the port number you want to check
REM This command retrieves the process information
Get-Process -Id (Get-NetUDPEndpoint -LocalPort PORT).OwningProcess
REM For UDP ports, replace PORT with the port number
REM This command retrieves the process information for UDP connections
# Example for TCP port 80:
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess
# Example for UDP port 53:
Get-Process -Id (Get-NetUDPEndpoint -LocalPort 53).OwningProcess

import psutil
import socket
def check_port(port):
    for conn in psutil.net_connections(kind='inet'):
        if conn.laddr.port == port:
            process = psutil.Process(conn.pid)
            return process.name(), process.pid
    return None
port = 80  # Replace with your port number
result = check_port(port)
if result:
    print(f"Process {result[0]} with PID {result[1]} is using port {port}")
else:
    print(f"No process is using port {port}")

വിൻഡോസിൽ നെറ്റ്‌വർക്ക് പോർട്ടുകൾ നിരീക്ഷിക്കുന്നതിനുള്ള വിപുലമായ സാങ്കേതിക വിദ്യകൾ

Windows-ലെ ഒരു നിർദ്ദിഷ്‌ട TCP അല്ലെങ്കിൽ UDP പോർട്ടിൽ ഏത് പ്രക്രിയയാണ് കേൾക്കുന്നതെന്ന് തിരിച്ചറിയുന്നതിനുള്ള മറ്റൊരു പ്രധാന വശം വിപുലമായ നിരീക്ഷണ, ലോഗിംഗ് ടൂളുകൾ ഉപയോഗിക്കുന്നത് ഉൾപ്പെടുന്നു. നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോൾ അനലൈസറായ വയർഷാർക്ക് പോലുള്ള ടൂളുകൾ നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെക്കുറിച്ചുള്ള ആഴത്തിലുള്ള ഉൾക്കാഴ്ചകൾ നൽകുന്നു. വയർഷാർക്ക് തത്സമയം പാക്കറ്റുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നു, ഏത് പ്രോസസ്സുകളാണ് നിർദ്ദിഷ്ട പോർട്ടുകൾ ഉപയോഗിക്കുന്നതെന്ന് തിരിച്ചറിയാൻ ഡാറ്റ ഫിൽട്ടർ ചെയ്യാനും വിശകലനം ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു. നെറ്റ്‌വർക്ക് പ്രശ്‌നങ്ങൾ കണ്ടെത്തുന്നതിനും അനധികൃത ആപ്ലിക്കേഷനുകൾ സെൻസിറ്റീവ് പോർട്ടുകൾ ആക്‌സസ് ചെയ്യുന്നില്ലെന്ന് ഉറപ്പാക്കുന്നതിനും ഇത് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാകും. കൂടാതെ, വിൻഡോസിൻ്റെ ബിൽറ്റ്-ഇൻ റിസോഴ്സ് മോണിറ്റർ അവ ഉപയോഗിക്കുന്ന പോർട്ടുകൾ ഉൾപ്പെടെയുള്ള പ്രോസസ്സുകളുടെ നെറ്റ്‌വർക്ക് പ്രവർത്തനം കാണുന്നതിന് ഒരു ഗ്രാഫിക്കൽ ഇൻ്റർഫേസ് നൽകുന്നു. പെർഫോമൻസ് ടാബിന് കീഴിലുള്ള ടാസ്‌ക് മാനേജർ വഴി ഈ ടൂൾ ആക്‌സസ് ചെയ്യാൻ കഴിയും.

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് മാനേജ്‌മെൻ്റ് സമ്പ്രദായങ്ങളിൽ ഈ വിപുലമായ ടൂളുകൾ ഉൾപ്പെടുത്തുന്നത് നിങ്ങളുടെ സിസ്റ്റം നിരീക്ഷിക്കാനും സുരക്ഷിതമാക്കാനുമുള്ള നിങ്ങളുടെ കഴിവിനെ ഗണ്യമായി വർദ്ധിപ്പിക്കും. ഉദാഹരണത്തിന്, PowerShell സ്ക്രിപ്റ്റുകൾക്കൊപ്പം Wireshark ഉപയോഗിക്കുന്നത്, നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിൻ്റെ സമഗ്രമായ കാഴ്ച നൽകിക്കൊണ്ട്, പ്രോസസ്സ് വിവരങ്ങളോടൊപ്പം തത്സമയ നെറ്റ്‌വർക്ക് ഡാറ്റയെ ക്രോസ്-റഫറൻസ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. കൂടാതെ, വിൻഡോസ് ഇവൻ്റ് വ്യൂവർ പോലുള്ള ടൂളുകൾ ഉപയോഗിച്ച് ഓട്ടോമേറ്റഡ് അലേർട്ടുകൾ സജ്ജീകരിക്കുന്നതും ലോഗിംഗ് ചെയ്യുന്നതും കാലക്രമേണ പോർട്ട് ഉപയോഗത്തിലെ മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യാൻ നിങ്ങളെ സഹായിക്കും, സാധ്യതയുള്ള സുരക്ഷാ ഭീഷണികൾ അല്ലെങ്കിൽ സിസ്റ്റം തെറ്റായ കോൺഫിഗറേഷനുകൾ എന്നിവയെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു. സുരക്ഷിതവും കാര്യക്ഷമവുമായ നെറ്റ്‌വർക്ക് അന്തരീക്ഷം നിലനിർത്തുന്നതിന് ഈ സമ്പ്രദായങ്ങൾ അത്യന്താപേക്ഷിതമാണ്, പ്രത്യേകിച്ച് നെറ്റ്‌വർക്ക് ട്രാഫിക് സങ്കീർണ്ണവും വിപുലവുമായ എൻ്റർപ്രൈസ് ക്രമീകരണങ്ങളിൽ.

വിൻഡോസിൽ നെറ്റ്‌വർക്ക് പോർട്ടുകൾ നിരീക്ഷിക്കുന്നതിനുള്ള വിപുലമായ സാങ്കേതിക വിദ്യകൾ

Windows-ലെ ഒരു നിർദ്ദിഷ്‌ട TCP അല്ലെങ്കിൽ UDP പോർട്ടിൽ ഏത് പ്രക്രിയയാണ് കേൾക്കുന്നതെന്ന് തിരിച്ചറിയുന്നതിനുള്ള മറ്റൊരു പ്രധാന വശം വിപുലമായ നിരീക്ഷണ, ലോഗിംഗ് ടൂളുകൾ ഉപയോഗിക്കുന്നത് ഉൾപ്പെടുന്നു. നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോൾ അനലൈസറായ വയർഷാർക്ക് പോലുള്ള ടൂളുകൾ നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെക്കുറിച്ചുള്ള ആഴത്തിലുള്ള ഉൾക്കാഴ്ചകൾ നൽകുന്നു. വയർഷാർക്ക് തത്സമയം പാക്കറ്റുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നു, ഏത് പ്രോസസ്സുകളാണ് നിർദ്ദിഷ്ട പോർട്ടുകൾ ഉപയോഗിക്കുന്നതെന്ന് തിരിച്ചറിയാൻ ഡാറ്റ ഫിൽട്ടർ ചെയ്യാനും വിശകലനം ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു. നെറ്റ്‌വർക്ക് പ്രശ്‌നങ്ങൾ കണ്ടെത്തുന്നതിനും അനധികൃത ആപ്ലിക്കേഷനുകൾ സെൻസിറ്റീവ് പോർട്ടുകൾ ആക്‌സസ് ചെയ്യുന്നില്ലെന്ന് ഉറപ്പാക്കുന്നതിനും ഇത് പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാകും. കൂടാതെ, വിൻഡോസിൻ്റെ ബിൽറ്റ്-ഇൻ റിസോഴ്സ് മോണിറ്റർ അവ ഉപയോഗിക്കുന്ന പോർട്ടുകൾ ഉൾപ്പെടെയുള്ള പ്രോസസ്സുകളുടെ നെറ്റ്‌വർക്ക് പ്രവർത്തനം കാണുന്നതിന് ഒരു ഗ്രാഫിക്കൽ ഇൻ്റർഫേസ് നൽകുന്നു. പെർഫോമൻസ് ടാബിന് കീഴിലുള്ള ടാസ്‌ക് മാനേജർ വഴി ഈ ടൂൾ ആക്‌സസ് ചെയ്യാൻ കഴിയും.

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് മാനേജ്‌മെൻ്റ് സമ്പ്രദായങ്ങളിൽ ഈ വിപുലമായ ടൂളുകൾ ഉൾപ്പെടുത്തുന്നത് നിങ്ങളുടെ സിസ്റ്റം നിരീക്ഷിക്കാനും സുരക്ഷിതമാക്കാനുമുള്ള നിങ്ങളുടെ കഴിവിനെ ഗണ്യമായി വർദ്ധിപ്പിക്കും. ഉദാഹരണത്തിന്, PowerShell സ്ക്രിപ്റ്റുകൾക്കൊപ്പം Wireshark ഉപയോഗിക്കുന്നത്, നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിൻ്റെ സമഗ്രമായ കാഴ്ച നൽകിക്കൊണ്ട്, പ്രോസസ്സ് വിവരങ്ങളോടൊപ്പം തത്സമയ നെറ്റ്‌വർക്ക് ഡാറ്റയെ ക്രോസ്-റഫറൻസ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. കൂടാതെ, വിൻഡോസ് ഇവൻ്റ് വ്യൂവർ പോലുള്ള ടൂളുകൾ ഉപയോഗിച്ച് ഓട്ടോമേറ്റഡ് അലേർട്ടുകൾ സജ്ജീകരിക്കുന്നതും ലോഗിംഗ് ചെയ്യുന്നതും കാലക്രമേണ പോർട്ട് ഉപയോഗത്തിലെ മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യാൻ നിങ്ങളെ സഹായിക്കും, സാധ്യതയുള്ള സുരക്ഷാ ഭീഷണികൾ അല്ലെങ്കിൽ സിസ്റ്റം തെറ്റായ കോൺഫിഗറേഷനുകൾ എന്നിവയെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു. സുരക്ഷിതവും കാര്യക്ഷമവുമായ നെറ്റ്‌വർക്ക് അന്തരീക്ഷം നിലനിർത്തുന്നതിന് ഈ സമ്പ്രദായങ്ങൾ അത്യന്താപേക്ഷിതമാണ്, പ്രത്യേകിച്ച് നെറ്റ്‌വർക്ക് ട്രാഫിക് സങ്കീർണ്ണവും വിപുലവുമായ എൻ്റർപ്രൈസ് ക്രമീകരണങ്ങളിൽ.