Утврђивање који процес користи одређени ТЦП или УДП порт на Виндовс-у

Идентификовање активних процеса на мрежним портовима

Када управљате мрежним везама и осигуравате сигурност система, кључно је знати који процеси слушају одређене ТЦП или УДП портове. Ово знање помаже у дијагностицирању проблема са мрежом, спречавању неовлашћеног приступа и оптимизацији перформанси мреже.

У Виндовс-у, неколико алата и команди се може користити за идентификацију ових процеса. Разумевање и делотворно коришћење ових алата може помоћи у одржавању безбедног и мрежног окружења које добро функционише. Овај водич ће вас провести кроз кораке потребне да сазнате који процес слуша на датом порту.

Разумевање процеса идентификације портова за слушање

Достављене скрипте су дизајниране да идентификују који процес слуша на одређеном ТЦП или УДП порту на Виндовс систему. Прва скрипта користи Виндовс командну линију. Коришћењем netstat -ano наредба, наводи све активне ТЦП везе заједно са њиховим одговарајућим ИД-овима процеса (ПИД-овима). Излаз се затим филтрира помоћу findstr команду за изоловање одређеног броја порта у питању. Када се идентификује релевантни ПИД, tasklist /FI "PID eq PID_NUMBER" команда се користи за приказ детаљних информација о процесу, укључујући његово име и друге атрибуте. Овај метод пружа директан начин повезивања мрежне активности са специфичним процесима, што га чини непроцењивим за решавање проблема и ревизију безбедности.

Друга скрипта користи ПоверСхелл, који нуди напредније и флексибилније могућности скриптовања. Помоћу Get-NetTCPConnection цмдлет, он преузима информације о ТЦП конекцијама, укључујући процес власништва за одређени порт. Слично томе, тхе Get-NetUDPEndpoint цмдлет се користи за УДП портове. Преузети ИД процеса се затим прослеђује на Get-Process цмдлет да бисте добили детаљне информације о процесу. Овај ПоверСхелл приступ је веома ефикасан и неприметно се интегрише са другим Виндовс алатима за управљање, пружајући моћно решење за мрежне администраторе. Трећа скрипта користи Питхон-ову псутил библиотеку, која је вишеплатформска и веома разноврсна. Тхе psutil.net_connections метода враћа листу свих соцкет веза на систему, а скрипта понавља ову листу да би пронашла наведени порт. Једном пронађен, користи psutil.Process метод за креирање процесног објекта за идентификовани ПИД, из којег преузима и приказује име процеса и ИД. Ова Питхон скрипта је посебно корисна за оне који преферирају скриптовање у вишеплатформском окружењу или треба да аутоматизују такве задатке у различитим оперативним системима.

REM Open Command Prompt as Administrator
netstat -ano | findstr :PORT
REM Replace PORT with the port number you want to check
REM This will display the list of processes using the specified port
REM Note the PID (Process ID) from the results
tasklist /FI "PID eq PID_NUMBER"
REM Replace PID_NUMBER with the noted Process ID
REM This will display the details of the process using the specified port
REM Example: tasklist /FI "PID eq 1234"

Get-Process -Id (Get-NetTCPConnection -LocalPort PORT).OwningProcess
REM Replace PORT with the port number you want to check
REM This command retrieves the process information
Get-Process -Id (Get-NetUDPEndpoint -LocalPort PORT).OwningProcess
REM For UDP ports, replace PORT with the port number
REM This command retrieves the process information for UDP connections
# Example for TCP port 80:
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess
# Example for UDP port 53:
Get-Process -Id (Get-NetUDPEndpoint -LocalPort 53).OwningProcess

import psutil
import socket
def check_port(port):
    for conn in psutil.net_connections(kind='inet'):
        if conn.laddr.port == port:
            process = psutil.Process(conn.pid)
            return process.name(), process.pid
    return None
port = 80  # Replace with your port number
result = check_port(port)
if result:
    print(f"Process {result[0]} with PID {result[1]} is using port {port}")
else:
    print(f"No process is using port {port}")

Напредне технике за надгледање мрежних портова на Виндовс-у

Још један важан аспект идентификације који процес слуша на одређеном ТЦП или УДП порту на Виндовс-у укључује коришћење напредних алата за праћење и евидентирање. Алати као што је Виресхарк, анализатор мрежних протокола, пружају дубински увид у мрежни саобраћај. Виресхарк хвата пакете у реалном времену, омогућавајући вам да филтрирате и анализирате податке да бисте идентификовали који процеси користе одређене портове. Ово може бити посебно корисно за дијагностиковање проблема са мрежом и за осигурање да неовлашћене апликације не приступају осетљивим портовима. Поред тога, уграђени монитор ресурса у Виндовс-у пружа графички интерфејс за преглед мрежне активности процеса, укључујући портове које користе. Овом алату можете приступити преко Таск Манагер-а на картици Перформансе.

Укључивање ових напредних алата у ваше праксе управљања мрежом може значајно побољшати вашу способност надгледања и заштите вашег система. На пример, коришћење Виресхарк-а уз ПоверСхелл скрипте омогућава вам да упоредите мрежне податке у реалном времену са информацијама о процесу, пружајући свеобухватан приказ мрежне активности. Штавише, подешавање аутоматизованих упозорења и евидентирања помоћу алата као што је Виндовс Евент Виевер може вам помоћи да пратите промене у коришћењу порта током времена, упозоравајући вас на потенцијалне безбедносне претње или погрешне конфигурације система. Ове праксе су неопходне за одржавање безбедног и ефикасног мрежног окружења, посебно у окружењима предузећа где је мрежни саобраћај сложен и обиман.

Напредне технике за надгледање мрежних портова на Виндовс-у

Још један важан аспект идентификације који процес слуша на одређеном ТЦП или УДП порту на Виндовс-у укључује коришћење напредних алата за праћење и евидентирање. Алати као што је Виресхарк, анализатор мрежних протокола, пружају дубински увид у мрежни саобраћај. Виресхарк хвата пакете у реалном времену, омогућавајући вам да филтрирате и анализирате податке да бисте идентификовали који процеси користе одређене портове. Ово може бити посебно корисно за дијагностиковање проблема са мрежом и за осигурање да неовлашћене апликације не приступају осетљивим портовима. Поред тога, уграђени монитор ресурса у Виндовс-у пружа графички интерфејс за преглед мрежне активности процеса, укључујући портове које користе. Овом алату можете приступити преко Таск Манагер-а на картици Перформансе.

Укључивање ових напредних алата у ваше праксе управљања мрежом може значајно побољшати вашу способност надгледања и заштите вашег система. На пример, коришћење Виресхарк-а уз ПоверСхелл скрипте омогућава вам да упоредите мрежне податке у реалном времену са информацијама о процесу, пружајући свеобухватан приказ мрежне активности. Штавише, подешавање аутоматизованих упозорења и евидентирања помоћу алата као што је Виндовс Евент Виевер може вам помоћи да пратите промене у коришћењу порта током времена, упозоравајући вас на потенцијалне безбедносне претње или погрешне конфигурације система. Ове праксе су неопходне за одржавање безбедног и ефикасног мрежног окружења, посебно у окружењима предузећа где је мрежни саобраћај сложен и обиман.