Rất nhiều chương trình đang chạy trên máy tính bất cứ lúc nào. Trong trường hợp một chương trình kết nối với Internet, một cổng cụ thể sẽ được cấp cho nó. Đôi khi người dùng cần xác định cổng nào mà một chương trình hoặc dịch vụ cụ thể chiếm giữ.
Hướng dẫn
Bước 1
Mở dòng lệnh: "Start - All Programs - Accessories - Command Prompt". Nhập lệnh netstat –aon và nhấn Enter. Bạn sẽ thấy danh sách các kết nối hiện có. Nhìn vào cột "Địa chỉ cục bộ" - trong đó, ở cuối mỗi dòng, số cổng mở trên máy tính của bạn được chỉ định.
Bước 2
Để biết chương trình nào đang mở các cổng này, hãy nhìn vào cột cuối cùng - "PID". Nó chứa các số nhận dạng quy trình - tức là số của chúng. Trong cùng cửa sổ Command Prompt, nhập lệnh tasklist và nhấn Enter lần nữa. Bạn sẽ thấy một cửa sổ với danh sách các tiến trình đang chạy trên máy tính. Sau mỗi tên có một số, đây là PID. Tìm kiếm PID của chương trình mở cổng mà bạn quan tâm trong cột "Địa chỉ cục bộ", tìm mã định danh này trong danh sách các quy trình đang chạy. Bây giờ, theo tên của tiến trình, bạn có thể hiểu chương trình nào đang mở cổng mà bạn quan tâm.
Bước 3
Trong trường hợp tên của quá trình không cho bạn biết bất cứ điều gì và bạn không biết nó thuộc về chương trình nào, hãy nhập nó vào công cụ tìm kiếm - bạn sẽ nhận được tất cả thông tin về quá trình này. Ngoài ra, hãy sử dụng chương trình AnVir Task Manager - với sự trợ giúp của nó, bạn có thể theo dõi quá trình mà bạn quan tâm bắt đầu từ đâu.
Bước 4
Đôi khi cần phải tìm ra cổng nào đang mở trên một máy tính từ xa. Trong trường hợp này, hãy sử dụng trình quét cổng như Nmap và XSpider. Để quét, bạn cần biết địa chỉ ip của máy tính từ xa. Nhập nó vào trường địa chỉ chương trình, đặt các tùy chọn cần thiết (đọc về chúng trong hướng dẫn cho chương trình) và bắt đầu quét. Sau khi chương trình kết thúc công việc, bạn sẽ nhận được thông tin về các cổng mở trên máy từ xa. Các cổng phổ biến nhất đang mở là cổng 21 - ftp, 23 - telnet, 3389 - Máy tính từ xa, 4988 - Radmin, v.v. Luật không cấm quét - tuy nhiên, nếu quản trị viên tài nguyên nhận thấy quá trình quét, anh ta có thể từ chối quyền truy cập từ địa chỉ ip của bạn.
Bước 5
Bạn cũng có thể quét máy tính của mình bằng cách đặt địa chỉ 127.0.0.1. Trong trường hợp này, bạn sẽ nhận được tất cả thông tin về các cổng đang mở, điều này sẽ giúp bạn đảm bảo mức độ bảo mật cao. Luôn cố gắng đóng các dịch vụ không cần thiết có quyền truy cập Internet. Chương trình wwdc có thể giúp bạn điều này, có thể đóng một số cổng dễ bị tấn công - cụ thể là 445 và 137. Hãy sử dụng nó nếu bạn đang làm việc với Windows XP.
