大连理工大学论坛

标题: 如何查看本机打开的端口是被哪个程序使用的 [打印本页]

作者: sjwxl 时间: 2006-5-29 17:40
标题: 如何查看本机打开的端口是被哪个程序使用的
在上网的过程中，我们的计算机难免会受到木马的入侵，一般的木马杀毒软件可以查出来，但比较新型或少见的就有可能被漏掉，因为一般的木马都会在计算机上打开某一个端口等待别人控制，所以通常的做发都是去分析端口来看是否有异常的程序，一般windows提供的netstat命令只能列出被打开的端口，所以如果要看是哪个程序占用了端口，有时候还不得不借助于第三方软件，如ActivePort或Fport等，但这些软件均需要安装才可以使用，较为麻烦。
其实在XP与Windows2003下，netstat 已经新增了一个-b的开关，用来指定同时列出端口所对应的程序。对我们分析是否中了木马或有异常的程序非常有用。只需要输入

netstat -anb

就可以实现fport或ActivePort的功能了，马上试试吧：）

'本文由环球万维原创
'http://www.netInter.cn,专业提供域名注册与虚拟主机
'转摘时请注明出处，谢谢。
'以上信息与文章正文是不可分割的一部分,所以如果您要转载本文章,您必须保留以上信息.

作者: 虫二 时间: 2006-5-30 19:27
补充楼上的那个命令要进入到命令控制行才好使的....
如果在"运行"里面直接输入,呵呵,if 你能看过来,在下佩服您的眼神儿啊....
就是"开始"-"运行"-输入 cmd
PS:楼上怎么有做广告的嫌疑?

欢迎光临大连理工大学论坛 (http://dlut.myujob.com/)