Detectarea porturilor deschise Windows
Fiecare deschide un port de rețea pe computer este o potențială vulnerabilitate de securitate, precum și Windows, există o tendință de a ieși din porturi mai deschise decât aveți nevoie, orice port ar trebui să fie în cauză - acestea pot rămâne deschise, ca urmare a cererilor de acțiune sau malware. Din fericire, există o modalitate de a scana computerul pentru a detecta porturi deschise, vă permite să știi ce să patch-uri găuri.
Deschideți fereastra Prompt Command (cmd.exe) și executați comanda:
Parametrul / a solicită netstat să afișeze toate aplicațiile care încearcă să accepte conexiunile primite. În caz contrar, ați vedea numai porturile care participă la conexiunile active. Parametrul / o indică "proprietarul" (proces PID) al fiecărui port (descris mai jos).
Pentru a imprima raportul la un fișier text (de exemplu, report.txt), tastați netstat / a / о> D: \ report .txt. Apoi, puteți vedea raportul, de exemplu, în Notepad. Raportul va arăta cam așa.
Utilitarul Active Connections afișează informații în următoarele cinci coloane.
Aici se va indica protocolul utilizat: fie TCP (protocol de control al comunicării), fie UDP (protocol datagram utilizator).
Această coloană este formată din două componente, separate printr-un colon. Prima parte este numele computerului, care, de regulă, va fi numele computerului dvs. Al doilea este fie numărul portului, fie numele serviciului.
Această coloană arată starea conexiunii (numai pentru porturile TCP). De exemplu, pentru procesele server, veți vedea ASCULTARE aici, ceea ce înseamnă că acest proces a deschis porturi și așteaptă o conexiune primită.
Pentru o conexiune de la computer, cum ar fi descărcarea de o pagină sau sesiune Telnet browser web (protocol de rețea de comunicații) curent, veți vedea ESTABLISHED (stabilit).
- ID-ul procesului (PID)
Acesta este identificatorul aplicației sau serviciului responsabil pentru deschiderea portului.
Articole similare
Trimiteți-le prietenilor: