Sådan bruger du Port Request Tool (PortQry.exe) i Windows 10

hvordan man tømmer udklipsholderen i Excel

Portforespørgsel (PortQry.exe) er et kommandolinjeværktøj i Windows-operativsystemet, der kan bruges til at hjælpe fejlfinding af TCP/IP-forbindelsesproblemer . Værktøjet rapporterer tilstanden for TCP- og UDP-portene på den computer, du vælger. I dette indlæg vil vi vise dig, hvordan du bruger Port Query-værktøjet til netværksintelligence eller retsmedicinsk arbejde.

Port Query-værktøj (PortQry.exe) i Windows 10

Windows har mange værktøjer til at diagnosticere problemer på TCP/IP-netværk (ping, telnet , stifinding osv.). Men ikke alle af dem giver dig mulighed for bekvemt at kontrollere status eller scanne åbne netværksporte på serveren. PortQry.exe-værktøjet er et praktisk værktøj til at kontrollere responsen af ​​TCP / UDP-porte på værter for at diagnosticere problemer relateret til driften af ​​forskellige netværkstjenester og firewalls på TCP / IP-netværk. Oftest bruges Portqry-værktøjet som en mere funktionel erstatning for telnet-kommandoen og giver dig i modsætning til telnet også mulighed for at tjekke åbne UDP-porte.

Computersystemer bruger TCP og UDP til det meste af kommunikation, og alle versioner af Windows åbner mange porte, der giver nyttige funktioner såsom fildeling og fjernprocedurekald (RPC). Alligevel, malware såsom trojanske heste kan ondsindet bruge porte til at åbne en bagdør for ubudne gæster ind i dit computersystem. Uanset om du har brug for at fejlfinde en påkrævet netværkstjeneste eller opdage uønskede programmer, skal du forstå og administrere trafikken mellem computere på dit netværk. Det vigtigste skridt hen imod dette er at bestemme, hvilke programmer der lytter på netværksportene på dit computersystem.

Sådan bruger du Port Request Tool (PortQry.exe)

Du kan bruge Port Query både lokalt og eksternt på serveren. For at bruge Portqry.exe skal du downloade værktøjet. En dag du Hent Udpak PortQry.exe PortQryV2.exe arkiv, åbn derefter en kommandoprompt og kør kommandoen nedenfor for at skifte til mappen med værktøjet:

Alternativt kan du navigere til den mappe, hvor du downloadede værktøjet og klikke Alt + D tastaturgenvej, indtast CMD og tryk på Enter for at køre en kommandoprompt i mappen.

Nu kan du begynde at bruge værktøjet.

Fjernbrug af Port Query-værktøjet (PortQry.exe)

Port Query kan scanne fjernsystemer, men det er langsomt og enkelt sammenlignet med andre portscannere. For eksempel, i modsætning til Nmap, tillader PortQry.exe ikke scanning ved hjælp af specificerede pakkeflag (f.eks. SYN, FIN).

For eksempel, for at kontrollere, at en DNS-server er tilgængelig på en klient, skal du kontrollere, om TCP- og UDP-porte 53 er åbne på den. Syntaksen for kommandoen check port er som følger:

Hvor:

• -n navnet eller IP-adressen på den server, hvis tilgængelighed du tjekker;
• -er - portnummer, der skal kontrolleres (fra 1 til 65535);
• -s række af kontrollerede porte (for eksempel 1:80);
• - s protokol brugt til verifikation. Det kan være TCP, UDP eller BEGGE (standard er TCP).

I vores eksempel ser kommandoen sådan ud:

PortQry.exe kan forespørge på en enkelt port, en ordnet liste over porte eller et sekventielt udvalg af porte. PortQry.exe rapporterer status for en TCP/IP-port på en af ​​følgende tre måder:

Outlook udsender ikke e-mails Windows 10

• Hører efter :En proces lytter på en port på den computer, du har valgt. Portqry.exe modtog et svar fra porten.
• Lyt ikke :Ingen proces lytter på målporten på målsystemet. Portqry.exe modtog en ICMP-meddelelse (Internet Control Message Protocol) 'Destination Unavailable - Port Unreachable' fra mål-UDP-porten. Eller, hvis målporten er en TCP-port, modtog Portqry en TCP-bekræftelsespakke medNulstilflag er sat.
• Filtreret :Porten på den valgte computer filtreres. Portqry.exe modtog ikke et svar fra porten. En proces lytter måske eller ikke på en port. Som standard polles TCP-porte tre gange, og UDP-porte polles én gang, før rapporten angiver, at porten filtreres.

Brug værktøjet Port Query lokalt (PortQry.exe)

Hvad PortQry mangler i fjernscanningsfunktioner, opvejer det med de unikke muligheder for en lokal computer. For at aktivere lokal tilstand skal du starte PortQry med -lokal kontakt. Hvornår -lokal er den eneste switch i brug, viser PortQry al lokal portbrug og portmapping til PID. I stedet for at sortere data efter åben port, lister PortQry data efter PID, så du hurtigt kan se, hvilke applikationer der har åbne netværksforbindelser.

For at se port 80 skal du køre følgende kommando:

Brug af PortQryUI

Det er også værd at bemærke Microsoft har også stillet til rådighed GUI til PortQry kaldet PortQryUI .

PortQryUI inkluderer en version af portqry.exe og nogle foruddefinerede tjenester, der blot består af grupper af porte, der skal scannes.

PortQueryUI indeholder flere foruddefinerede forespørgselssæt til at kontrollere tilgængeligheden af ​​populære Microsoft-tjenester:

• Domæne og tillid (ADDS Services-tjek på Active Directory-domænecontrollere)
• udvekslingsserver
• SQL Server
• netværk
• IP Sec
• Webserver
• Netmøde

For at bruge PortQryUI skal du skrive DNS navn eller IP-adresse fjernserver, vælg en af ​​de foruddefinerede tjenester ( Anmod om en foruddefineret service ) eller angiv portnumre til manuel portkontrol ( Indtastning af anmodningsporte manuelt ) og klik Anmodning knap.

tilslut ildtablet til pc

De mulige returkoder i PortQueryUI er fremhævet på billedet ovenfor:

• 0 (0x00000000) - Forbindelsen blev etableret, og porten er tilgængelig.
• 1 (0x00000001) - Den angivne port er ikke tilgængelig eller filtreret fra.
• 2 (0x00000002) er den normale returkode til at kontrollere, om en UDP-forbindelse er tilgængelig, fordi der ikke returneres nogen ACK.

For mere information kan du besøge Microsoft Her og Her .