Menentukan Proses Yang Menggunakan TCP atau Port UDP Tertentu pada Windows

Mengenalpasti Proses Aktif pada Port Rangkaian

Apabila menguruskan sambungan rangkaian dan memastikan keselamatan sistem, adalah penting untuk mengetahui proses mana yang mendengar pada port TCP atau UDP tertentu. Pengetahuan ini membantu dalam mendiagnosis isu rangkaian, menghalang akses tanpa kebenaran dan mengoptimumkan prestasi rangkaian.

Dalam Windows, beberapa alat dan arahan boleh digunakan untuk mengenal pasti proses ini. Memahami dan menggunakan alat ini dengan berkesan boleh membantu dalam mengekalkan persekitaran rangkaian yang selamat dan berfungsi dengan baik. Panduan ini akan memandu anda melalui langkah-langkah yang diperlukan untuk mengetahui proses yang sedang mendengar pada port tertentu.

Memahami Proses Mengenalpasti Port Mendengar

Skrip yang disediakan direka untuk mengenal pasti proses yang sedang mendengar pada port TCP atau UDP tertentu pada sistem Windows. Skrip pertama menggunakan Prompt Perintah Windows. Dengan menggunakan netstat -ano arahan, ia menyenaraikan semua sambungan TCP aktif bersama-sama dengan ID proses (PID) yang sepadan. Output kemudiannya ditapis menggunakan findstr arahan untuk mengasingkan nombor port tertentu yang dipersoalkan. Setelah PID yang berkaitan dikenal pasti, tasklist /FI "PID eq PID_NUMBER" arahan digunakan untuk memaparkan maklumat terperinci tentang proses, termasuk namanya dan atribut lain. Kaedah ini menyediakan cara yang mudah untuk mengaitkan aktiviti rangkaian dengan proses tertentu, menjadikannya tidak ternilai untuk penyelesaian masalah dan pengauditan keselamatan.

Skrip kedua menggunakan PowerShell, yang menawarkan keupayaan skrip yang lebih maju dan fleksibel. Menggunakan Get-NetTCPConnection cmdlet, ia mendapatkan semula maklumat tentang sambungan TCP, termasuk proses pemilikan untuk port tertentu. Begitu juga dengan Get-NetUDPEndpoint cmdlet digunakan untuk port UDP. ID proses yang diambil kemudian dihantar ke Get-Process cmdlet untuk mendapatkan maklumat proses terperinci. Pendekatan PowerShell ini sangat cekap dan disepadukan dengan lancar dengan alatan pengurusan Windows yang lain, menyediakan penyelesaian yang berkuasa untuk pentadbir rangkaian. Skrip ketiga memanfaatkan perpustakaan psutil Python, yang merentas platform dan sangat serba boleh. The psutil.net_connections kaedah mengembalikan senarai semua sambungan soket pada sistem, dan skrip berulang melalui senarai ini untuk mencari port yang ditentukan. Setelah ditemui, ia menggunakan psutil.Process kaedah untuk mencipta objek proses untuk PID yang dikenal pasti, dari mana ia mendapatkan semula dan memaparkan nama proses dan ID. Skrip Python ini amat berguna untuk mereka yang lebih suka skrip dalam persekitaran merentas platform atau perlu mengautomasikan tugasan tersebut merentas sistem pengendalian yang berbeza.

REM Open Command Prompt as Administrator
netstat -ano | findstr :PORT
REM Replace PORT with the port number you want to check
REM This will display the list of processes using the specified port
REM Note the PID (Process ID) from the results
tasklist /FI "PID eq PID_NUMBER"
REM Replace PID_NUMBER with the noted Process ID
REM This will display the details of the process using the specified port
REM Example: tasklist /FI "PID eq 1234"

Get-Process -Id (Get-NetTCPConnection -LocalPort PORT).OwningProcess
REM Replace PORT with the port number you want to check
REM This command retrieves the process information
Get-Process -Id (Get-NetUDPEndpoint -LocalPort PORT).OwningProcess
REM For UDP ports, replace PORT with the port number
REM This command retrieves the process information for UDP connections
# Example for TCP port 80:
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess
# Example for UDP port 53:
Get-Process -Id (Get-NetUDPEndpoint -LocalPort 53).OwningProcess

import psutil
import socket
def check_port(port):
    for conn in psutil.net_connections(kind='inet'):
        if conn.laddr.port == port:
            process = psutil.Process(conn.pid)
            return process.name(), process.pid
    return None
port = 80  # Replace with your port number
result = check_port(port)
if result:
    print(f"Process {result[0]} with PID {result[1]} is using port {port}")
else:
    print(f"No process is using port {port}")

Teknik Lanjutan untuk Memantau Port Rangkaian pada Windows

Satu lagi aspek penting dalam mengenal pasti proses yang sedang mendengar pada port TCP atau UDP tertentu pada Windows melibatkan penggunaan alat pemantauan dan pengelogan lanjutan. Alat seperti Wireshark, penganalisis protokol rangkaian, memberikan cerapan mendalam tentang trafik rangkaian. Wireshark menangkap paket dalam masa nyata, membolehkan anda menapis dan menganalisis data untuk mengenal pasti proses yang menggunakan port tertentu. Ini amat berguna untuk mendiagnosis isu rangkaian dan memastikan aplikasi yang tidak dibenarkan tidak mengakses port sensitif. Selain itu, Pemantau Sumber terbina dalam Windows menyediakan antara muka grafik untuk melihat aktiviti rangkaian proses, termasuk port yang mereka gunakan. Alat ini boleh diakses melalui Pengurus Tugas di bawah tab Prestasi.

Menggabungkan alat lanjutan ini ke dalam amalan pengurusan rangkaian anda boleh meningkatkan keupayaan anda untuk memantau dan melindungi sistem anda dengan ketara. Sebagai contoh, menggunakan Wireshark bersama-sama skrip PowerShell membolehkan anda merujuk silang data rangkaian masa nyata dengan maklumat proses, memberikan pandangan menyeluruh tentang aktiviti rangkaian. Tambahan pula, menyediakan makluman automatik dan pengelogan menggunakan alatan seperti Windows Event Viewer boleh membantu anda menjejaki perubahan dalam penggunaan port dari semasa ke semasa, memaklumkan anda tentang kemungkinan ancaman keselamatan atau salah konfigurasi sistem. Amalan ini penting untuk mengekalkan persekitaran rangkaian yang selamat dan cekap, terutamanya dalam tetapan perusahaan di mana trafik rangkaian adalah kompleks dan meluas.

Teknik Lanjutan untuk Memantau Port Rangkaian pada Windows

Satu lagi aspek penting dalam mengenal pasti proses yang sedang mendengar pada port TCP atau UDP tertentu pada Windows melibatkan penggunaan alat pemantauan dan pengelogan lanjutan. Alat seperti Wireshark, penganalisis protokol rangkaian, memberikan cerapan mendalam tentang trafik rangkaian. Wireshark menangkap paket dalam masa nyata, membolehkan anda menapis dan menganalisis data untuk mengenal pasti proses yang menggunakan port tertentu. Ini amat berguna untuk mendiagnosis isu rangkaian dan memastikan aplikasi yang tidak dibenarkan tidak mengakses port sensitif. Selain itu, Pemantau Sumber terbina dalam Windows menyediakan antara muka grafik untuk melihat aktiviti rangkaian proses, termasuk port yang mereka gunakan. Alat ini boleh diakses melalui Pengurus Tugas di bawah tab Prestasi.

Menggabungkan alat lanjutan ini ke dalam amalan pengurusan rangkaian anda boleh meningkatkan keupayaan anda untuk memantau dan melindungi sistem anda dengan ketara. Sebagai contoh, menggunakan Wireshark bersama-sama skrip PowerShell membolehkan anda merujuk silang data rangkaian masa nyata dengan maklumat proses, memberikan pandangan menyeluruh tentang aktiviti rangkaian. Tambahan pula, menyediakan makluman automatik dan pengelogan menggunakan alatan seperti Windows Event Viewer boleh membantu anda menjejaki perubahan dalam penggunaan port dari semasa ke semasa, memaklumkan anda tentang kemungkinan ancaman keselamatan atau salah konfigurasi sistem. Amalan ini penting untuk mengekalkan persekitaran rangkaian yang selamat dan cekap, terutamanya dalam tetapan perusahaan di mana trafik rangkaian adalah kompleks dan meluas.