Das Betriebssystem weist jedem Programm, das mit dem Netzwerk arbeitet, einen lokalen Port zu, über den es die Verbindung herstellt. Manchmal muss ein Benutzer herausfinden, auf welchem Port ein bestimmtes Programm läuft oder welche Anwendung einen bestimmten Port belegt.
Anleitung
Schritt 1
Informationen zu den verwendeten Ports können hilfreich sein, wenn Sie vermuten, dass Ihr Computer mit Trojanern infiziert wurde. Dies kann insbesondere durch Anzeichen wie erhöhter Datenverkehr oder Netzwerkaktivität des Computers zu einer Zeit angezeigt werden, in der Sie das Internet nicht nutzen.
Schritt 2
Wenn Sie eine Computerinfektion vermuten, prüfen Sie zunächst, welche lokalen Ports darauf geöffnet sind. Öffnen Sie dazu die Kommandozeile: "Start" - "Alle Programme" - "Zubehör" - "Kommandozeile". Geben Sie im sich öffnenden Terminalfenster den Befehl netstat - aon ein, es werden alle aktuellen Verbindungen angezeigt.
Schritt 3
In der ersten Spalte der erscheinenden Liste wird die Art der Verbindung angezeigt. Im zweiten die lokale Adresse und die verwendeten Ports. In der Spalte "Externe Adresse" werden die Adressen angezeigt, mit denen Ihr Computer verbunden ist. In der Spalte "Status" sehen Sie den Status der Verbindung - ob sie gerade besteht - ESTABLISHED, abgeschlossen - TIME_WITE oder das Programm auf dem Port lauscht, also kommunikationsbereit - LISTENING Schließlich zeigt die Spalte PID die Prozess-ID - einen numerischen Code, mit dem Sie leicht erkennen können, welcher Prozess an einem bestimmten Port "hängt".
Schritt 4
Geben Sie den Befehl tasklist im selben Fenster ein, Sie sehen eine Liste der laufenden Prozesse. In der zweiten Spalte sind unmittelbar nach den Namen der Prozesse deren Bezeichner angegeben. Nehmen wir an, Sie sehen in der ersten Liste, dass Sie einen lokalen Port 3564 geöffnet haben, dann schauen Sie in der letzten Spalte (PID) nach der Prozess-ID - zum Beispiel 3388 (Ihre Daten werden anders sein). Gehen Sie nun in die zweite Tabelle, suchen Sie in der zweiten Spalte nach PID 3388 und links davon sehen Sie den Namen des Programms, das diesen Port geöffnet hat.
Schritt 5
Um weitere Informationen zu den Adressen zu erhalten, mit denen Ihr Computer verbunden ist, verwenden Sie die entsprechenden Netzwerkdienste. Zum Beispiel dies: https://www.ip-ping.ru/whois/ Geben Sie die erforderliche IP-Adresse in das Feld ein, klicken Sie auf die Schaltfläche "Anfordern" und Sie erhalten alle verfügbaren Daten.
