Cara menggunakan Alat Permintaan Port (PortQry.exe) dalam Windows 10

Pertanyaan port (PortQry.exe) ialah utiliti baris arahan dalam sistem pengendalian Windows yang boleh digunakan untuk membantu menyelesaikan masalah sambungan TCP/IP . Alat ini melaporkan keadaan port TCP dan UDP pada komputer yang anda pilih. Dalam siaran ini, kami akan menunjukkan kepada anda cara menggunakan alat Port Query untuk risikan rangkaian atau kerja forensik.

Alat Port Query (PortQry.exe) dalam Windows 10

Windows mempunyai banyak alat untuk mendiagnosis masalah pada rangkaian TCP/IP (ping, telnet , pencarian laluan, dsb.). Tetapi tidak semuanya membolehkan anda menyemak status dengan mudah atau mengimbas port rangkaian terbuka pada pelayan. Utiliti PortQry.exe ialah alat yang berguna untuk menyemak tindak balas port TCP / UDP pada hos untuk mendiagnosis masalah yang berkaitan dengan pengendalian pelbagai perkhidmatan rangkaian dan tembok api pada rangkaian TCP / IP. Selalunya, utiliti Portqry digunakan sebagai pengganti yang lebih berfungsi untuk arahan telnet dan, tidak seperti telnet, juga membolehkan anda menyemak port UDP terbuka.

Sistem komputer menggunakan TCP dan UDP untuk kebanyakan komunikasi, dan semua versi Windows membuka banyak port yang menyediakan ciri berguna seperti perkongsian fail dan panggilan prosedur jauh (RPC). Bagaimanapun, perisian hasad seperti kuda Trojan boleh menggunakan port secara berniat jahat untuk membuka pintu belakang bagi penceroboh ke dalam sistem komputer anda. Sama ada anda perlu menyelesaikan masalah perkhidmatan rangkaian yang diperlukan atau mengesan program yang tidak diingini, anda mesti memahami dan mengurus trafik antara komputer pada rangkaian anda. Langkah utama ke arah ini ialah menentukan program yang sedang mendengar pada port rangkaian sistem komputer anda.

Cara menggunakan Alat Permintaan Port (PortQry.exe)

Anda boleh menggunakan Port Query secara tempatan dan jauh pada pelayan. Untuk menggunakan Portqry.exe, anda perlu memuat turun alat tersebut. Satu hari awak muat turun Ekstrak PortQry.exe PortQryV2.exe arkib, kemudian buka gesaan arahan dan jalankan arahan di bawah untuk menukar ke direktori dengan utiliti:

Sebagai alternatif, anda boleh menavigasi ke folder tempat anda memuat turun alat dan klik Alt + D pintasan papan kekunci, masukkan CMD dan tekan Enter untuk menjalankan command prompt pada direktori.

Sekarang anda boleh mula menggunakan alat tersebut.

Penggunaan jauh alat Port Query (PortQry.exe)

Port Query boleh mengimbas sistem jauh, tetapi ia perlahan dan mudah berbanding dengan pengimbas port lain. Contohnya, tidak seperti Nmap, PortQry.exe tidak membenarkan pengimbasan menggunakan bendera pakej tertentu (cth SYN, FIN).

tidak dapat membuang tetingkap peranti bluetooth 10

Contohnya, untuk menyemak sama ada pelayan DNS tersedia pada klien, anda perlu menyemak sama ada port TCP dan UDP 53 dibuka padanya. Sintaks untuk arahan port semak adalah seperti berikut:

di mana:

• -n nama atau alamat IP pelayan yang ketersediaannya anda semak;
• -ialah - nombor port untuk disemak (dari 1 hingga 65535);
• -hlm julat port yang diperiksa (contohnya, 1:80);
• - hlm protokol yang digunakan untuk pengesahan. Ia boleh menjadi TCP, UDP, atau KEDUANYA (lalai ialah TCP).

Dalam contoh kami, arahan kelihatan seperti ini:

PortQry.exe boleh menanyakan satu port, senarai port yang tersusun, atau julat port yang berjujukan. PortQry.exe melaporkan status port TCP/IP dalam salah satu daripada tiga cara berikut:

• Mendengar :Satu proses sedang mendengar pada port pada komputer yang anda pilih. Portqry.exe menerima respons daripada port.
• Jangan dengar :Tiada proses mendengar pada port sasaran pada sistem sasaran. Portqry.exe menerima mesej Internet Control Message Protocol (ICMP) 'Destination Unavailable - Port Unreachable' daripada port UDP sasaran. Atau, jika port sasaran ialah port TCP, Portqry menerima paket pengakuan TCP denganTetapkan semulabendera ditetapkan.
• Ditapis :Port pada komputer yang anda pilih ditapis. Portqry.exe tidak menerima respons daripada port. Suatu proses mungkin mendengar atau tidak pada port. Secara lalai, port TCP ditinjau tiga kali dan port UDP ditinjau sekali sebelum laporan menunjukkan bahawa port sedang ditapis.

Gunakan alat Port Query (PortQry.exe) secara tempatan

Apa yang PortQry kurang dalam ciri pengimbasan jauh, ia menggantikan keupayaan unik komputer tempatan. Untuk mendayakan mod tempatan, mulakan PortQry dengan -tempatan suis. Bila -tempatan adalah satu-satunya suis yang digunakan, PortQry menyenaraikan semua penggunaan port tempatan dan pemetaan port kepada PID. Daripada mengisih data mengikut port terbuka, PortQry menyenaraikan data mengikut PID, membolehkan anda melihat dengan cepat aplikasi mana yang mempunyai sambungan rangkaian terbuka.

matikan pemberitahuan kalendar google

Untuk melihat port 80, anda mesti menjalankan arahan berikut:

Menggunakan PortQryUI

Ia juga perlu diperhatikan bahawa Microsoft juga telah menyediakannya GUI untuk PortQry dipanggil PortQryUI .

PortQryUI termasuk versi portqry.exe dan beberapa perkhidmatan pratakrif yang hanya terdiri daripada kumpulan port untuk diimbas.

PortQueryUI mengandungi beberapa set pertanyaan yang dipratentukan untuk menyemak ketersediaan perkhidmatan Microsoft yang popular:

• Domain dan Amanah (Semakan Perkhidmatan ADDS pada Pengawal Domain Direktori Aktif)
• pelayan pertukaran
• Pelayan SQL
• rangkaian
• IP Sek
• Pelayan web
• Mesyuarat bersih

Untuk menggunakan PortQryUI, taip nama DNS atau alamat IP pelayan jauh, pilih salah satu perkhidmatan yang telah ditetapkan ( Minta perkhidmatan yang telah ditetapkan ) atau nyatakan nombor port untuk pemeriksaan port manual ( Memasuki Pelabuhan Permintaan Secara Manual ) dan klik Permintaan butang.

menjalankan screensaver

Kod pemulangan yang mungkin dalam PortQueryUI diserlahkan dalam imej di atas:

• 0 (0x00000000) - Sambungan telah berjaya diwujudkan dan port tersedia.
• 1 (0x00000001) - Port yang ditentukan tidak tersedia atau ditapis keluar.
• 2 (0x00000002) ialah kod pulangan biasa untuk menyemak sama ada sambungan UDP tersedia, kerana tiada ACK dikembalikan.

Untuk maklumat lanjut, anda boleh melawati Microsoft Di sini dan Di sini .