Toisessa artikkelissa selitimme tietokoneen portit ja mihin niitä käytetään^{(explained computer ports and what they’re used for)} . Mitä muuta voimme tehdä satamatiedoilla? Koska kaikki tietokoneeseen tuleva ja sieltä poistuva liikenne kulkee porttien kautta, voimme tarkistaa, mitä he tekevät. Ehkä satama ei kuuntele liikennettä? Ehkä jokin käyttää porttia, jonka ei pitäisi olla? 

Käytämme Windows - komentoa netstat nähdäksemme kuunteluporttimme ja PID - tunnuksemme^{(Process ID)} ( prosessitunnus ). Aiomme myös katsoa, ​​mitä voimme tehdä näillä tiedoilla.

Mikä on Netstat?^{(What Is Netstat?)}

Netstat-komento on yhdistelmä sanoista "verkko" ja "tilastot". Netstat-komento toimii kaikissa Windows-versioissa Windows XP^{(Windows XP)} : stä Windows 10 :een asti . Sitä käytetään myös muissa käyttöjärjestelmissä (OS), kuten Unixissa^(Unix) ja Linuxissa^(Linux) , mutta pysymme tässä Windowsissa^(Windows) .

Netstat voi tarjota meille:

• Portin käyttämän protokollan nimi ( TCP tai UDP ).
• Käytettävän tietokoneen paikallinen IP-osoite ja nimi sekä portin numero.
• IP-osoite ja portin numero, johon muodostamme yhteyden.
• TCP - yhteyden tila . Lisätietoja näistä tiloista on RFC 793:n Tapahtumankäsittely-osiossa^{(Event Processing section of RFC 793)} .

Netstatin käyttäminen kuunteluporttien ja PID:n tarkastelemiseen^{(Using Netstat To See Listening Ports & PID)}

• Käytä näppäinyhdistelmää Win Key + X . Valitse avautuvasta valikosta Komentorivi^{(Command Prompt)} .

• Anna^(Enter) komento

  netstat -a -n -o

  . Netstat-parametreja edeltää yhdysmerkki, ei vinoviivaa kuten monet muut komennot. -a käskee sen näyttämään meille kaikki aktiiviset yhteydet ja portit, joita tietokone kuuntelee.
  
  -n käskee netstatia näyttämään IP-osoitteet ja portit vain numeroina. Pyydämme sitä olemaan yrittämättä ratkaista nimiä. Näin näyttö on nopeampi ja siistimpi. -o käskee netstatia sisällyttämään PID :n . Käytämme PID :tä myöhemmin selvittääksemme, mikä prosessi käyttää tiettyä porttia.

• Tarkastele^(View) tuloksia ja merkitse muistiin osoitteet, porttinumerot, tila ja PID . Oletetaan, että haluamme tietää, mikä käyttää porttia 63240. Huomaa, että sen PID on 8552 ja se muodostaa yhteyden IP-osoitteeseen 172.217.12.138 portissa 443.

Mikä tuota porttia käyttää?^{(What’s Using That Port?)}

• Avaa Tehtävienhallinta^{(Task Manager)} . Se on helpoin tehdä käyttämällä näppäinyhdistelmää Ctrl + Shift + Esc .

• Napsauta Tiedot^{(Details )} - välilehteä. Jotta tämä olisi helpompi löytää, napsauta PID - sarakkeen otsikkoa lajitellaksesi PID^(PIDs) :t numeerisesti.

• Vieritä alas kohtaan PID 8552 ja katso, mikä prosessi se on. Tässä tapauksessa se on googledrivesync.exe . Mutta onko todella? Joskus virukset voivat saada itsensä näyttämään laillisilta prosesseilta.

• Siirry verkkoselaimessa osoitteeseen ipinfo.io . Anna IP-osoite 172.217.12.138 . Kuten näemme, IP-osoite on rekisteröity Googlelle^(Google) . Joten tämä googledrivesync.exe on laillinen.

Portin, PID:n ja prosessin nimen saaminen PowerShellissä^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShell on Microsoftin uudempi tapa käyttää komentorivikäyttöliittymää Windowsin^(Windows) kanssa . Sanomme uudempaa, mutta se on ollut olemassa useissa versioissa. Sinun tulisi oppia PowerShell, vaikka olisit kotikäyttäjä^{(learn PowerShell even if you’re a home user)} .

Useimmat Windows -komennot toimivat myös PowerShellissä^(PowerShell) , ja voimme yhdistää ne PowerShellin^(PowerShell) cmdlet-komentoihin – lausuttuihin komento-alennuksiin^{(command-lets)} . Joe osoitteessa Winteltools.com tarjoaa skriptin tälle menetelmälle.

• Avaa Muistio^{(Notepad )} ja kirjoita seuraava koodi:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Tallenna tiedosto nimellä get-NetstatProcessName.ps1 . Muista merkitä muistiin, mihin se tallennetaan. On tärkeää muuttaa Tallenna nimellä:^{(Save as type: )} -tyypiksi All Files (*.*) , tai se tallennetaan muodossa get-NetstatProcessName.ps1 .txt , eikä se toimi meille.

• Avaa PowerShell ja siirry paikkaan, johon komentosarja on tallennettu. Tässä tapauksessa se on <pre>cd C:Scripts</pre>. Suorita komento painamalla Enter .

• Suorita komentosarja pistelähteen avulla, jotta se toimii. Tämä tarkoittaa, että käytä ./ ennen tiedoston nimeä. Käsky tulee olemaan

  ./get-NetstatProcessName.ps1< /pre > 

• Nyt voimme nähdä kaikki perinteiset netstat-tiedot sekä prosessin nimen. Tehtävienhallintaa^{(Task Manager)} ei tarvitse enää avata .

Mene hakemaan ne^{(Go Get Them)}

Olemme käsitelleet kaksi tapaa käyttää netstat-komentoa nähdäksesi kuunteluportit. Sitä voidaan käyttää joko vanhassa komentokehotteessa^{(Command Prompt)} tai PowerShell - komentosarjassa. Sen meille antamien tietojen avulla olemme tarkastelleet, kuinka se voi auttaa meitä selvittämään, mitä tietokoneemme tekee. 

Jos uskot, että netstat on loistava apuohjelma, katso joitain muita Windowsin TCP/IP-apuohjelmia, kuten tracert, ipconfig ja nslookup . Tai käytä Resource Monitoria saadaksesi paremman kuvan piilotetuista verkkosivustoista ja Internet-yhteyksistä^{(use Resource Monitor to get a better look into hidden website and Internet connections)} . Voit tehdä paljon nähdäksesi tarkalleen, mitä tietokoneesi tekee.

Oletko käyttänyt netstatia ongelman ratkaisemiseen? Kerro^(Please) meille mitä teit. Onko sinulla kysyttävää netstatin käytöstä? Kysy^(Please) meiltä alla olevissa kommenteissa.

Use Netstat to See Listening Ports and PID in Windows

In another artіcle, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• Selaimen hiekkalaatikon määrittäminen ja käyttäminen Windowsissa

• Käytä Reliability Monitoria Windowsin vakauden tarkistamiseen

• Käytä vaihtoehtoisia DNS-palvelimia Windowsissa nopeampaan Internetiin

• Käytä pieniä kuvakkeita Windows 7/8/10 -tehtäväpalkissa ja työpöydällä

• Windows 10/11 lepotilan pikakuvakkeen luominen ja käyttäminen

• Kuinka poistaa Windows-avain käytöstä

• Etsi WiFi-salasana Windows 10:ssä CMD:n avulla

• Kuinka seurata Windows-tietokonetta ja -käyttäjien toimintaa

• Tallenna käynnissä olevien prosessien luettelo tekstitiedostoon Windowsissa

• Kuinka vaihtaa asemakirjain Windowsissa

• Luo järjestelmän kuntoraportti Windows 7:ssä virheiden tarkistamiseksi

• Kuvan pikseloiminen Windowsissa ja Macissa

• Kuinka saada mikä tahansa sovellus tai peli koko näytön kokoiseksi Windowsissa

• Suorittimen alijännite Windows 10:ssä

• Ota käyttöön ja poista käytöstä Windowsin ominaisuuksia

• Stop:0x000000F4 Blue Screen -virheen korjaaminen Windowsissa

• Kuinka avata 7Z-tiedostoja Windowsissa, Macissa ja Linuxissa

• Yhdistä kaksi osiota Windows 7/8/10:ssä

• Kuinka käyttää Windows XP -emulaattoria Androidissa Limbon kanssa

• Kuinka käynnistää vikasietotilaan kaikissa Windows-versioissa