Wie können Sie herausfinden, welcher Prozess auf einem TCP- oder UDP-Port unter Windows lauscht?

Question

Wie können Sie herausfinden, welcher Prozess auf einem TCP- oder UDP-Port unter Windows lauscht?

Answer 1

Powershell

Wenn Sie sich einen guten Überblick verschaffen wollen, können Sie dies verwenden:

Get-NetTCPConnection -State Listen | Select-Object -Property *, `
    @{'Name' = 'ProcessName';'Expression'={(Get-Process -Id $_.OwningProcess).Name}} `
    | select ProcessName,LocalAddress,LocalPort

dann erhalten Sie eine Tabelle wie diese:

ProcessName              LocalAddress  LocalPort
-----------              ------------  ---------
services                 ::                49755
jhi_service              ::1               49673
svchost                  ::                  135
services                 0.0.0.0           49755
spoolsv                  0.0.0.0           49672

für udp ist es das:

Get-NetUDPEndpoint | Select-Object -Property *, `
   @{'Name' = 'ProcessName';'Expression'={(Get-Process -Id $_.OwningProcess).Name}} `
   | select ProcessName,LocalAddress,LocalPort

Answer 2

Öffnen Sie einfach eine Befehlsshell und geben Sie ein (mit der Angabe, dass Ihr Port 123456 ist):

netstat -a -n -o | find "123456"

Sie werden alles sehen, was Sie brauchen.

Die Überschriften lauten:

 Proto  Local Address          Foreign Address        State           PID
 TCP    0.0.0.0:37             0.0.0.0:0              LISTENING       1111

Dies ist wie erwähnt aquí .

Answer 3

Wenn Sie ein GUI-Tool verwenden möchten, um dies zu tun, gibt es TCPView von Sysinternals .

Answer 4

1. Öffnen Sie die Eingabeaufforderung - Start → ausführen. → cmd , oder Startmenü → Alle Programme → Zubehör → Eingabeaufforderung .

2. Typ

   netstat -aon | findstr '[port_number]'

Ersetzen Sie die [port_number] mit der tatsächlichen Portnummer, die Sie überprüfen möchten, und drücken Sie Enter .

3. Wenn der Anschluss von einer Anwendung verwendet wird, werden die Angaben zu dieser Anwendung angezeigt. Die Nummer, die in der letzten Spalte der Liste angezeigt wird, ist die PID (Prozess-ID) dieser Anwendung. Notieren Sie sich dies.

4. Typ

   tasklist | findstr '[PID]'

Ersetzen Sie die [PID] mit der Nummer aus dem obigen Schritt und drücken Sie Enter .

5. Es wird Ihnen der Name der Anwendung angezeigt, die Ihre Anschlussnummer verwendet.

Answer 5

Netstat:

• -a zeigt alle Verbindungs- und Abhörports an
• -b zeigt ausführbare Dateien an
• -n stop hostnames auflösen (numerische Form)

• -o Eigener Prozess

  netstat -bano | findstr "7002"
  
  netstat -ano > ano.txt 

El Currports Tool hilft bei der Suche und dem Filtern