Kaip naudoti prievado užklausos įrankį (PortQry.exe) sistemoje „Windows 10“.

Prievado užklausa (PortQry.exe) yra „Windows“ operacinės sistemos komandų eilutės įrankis, kuris gali būti naudojamas padėti TCP/IP ryšio problemų šalinimas . Įrankis praneša apie TCP ir UDP prievadų būseną pasirinktame kompiuteryje. Šiame įraše parodysime, kaip naudoti „Port Query“ įrankį tinklo žvalgybai ar teismo ekspertizei.

Port Query įrankis (PortQry.exe) sistemoje Windows 10

„Windows“ turi daug įrankių, skirtų problemoms diagnozuoti TCP/IP tinkluose (ping, telnet , kelio paieška ir pan.). Tačiau ne visi jie leidžia patogiai patikrinti būseną arba nuskaityti atvirus tinklo prievadus serveryje. PortQry.exe programa yra patogus įrankis, skirtas patikrinti TCP / UDP prievadų atsaką pagrindiniuose kompiuteriuose, siekiant diagnozuoti problemas, susijusias su įvairių tinklo paslaugų ir ugniasienės veikimu TCP / IP tinkluose. Dažniausiai „Portqry“ programa naudojama kaip funkcionalesnis telnet komandos pakaitalas ir, skirtingai nei „telnet“, taip pat leidžia patikrinti atidarytus UDP prievadus.

nepavyko sukurti d3d9 įrenginio, tai gali atsitikti, jei darbalaukis užrakintas

Kompiuterinės sistemos naudoja TCP ir UDP daugeliui ryšių, o visos „Windows“ versijos atidaro daug prievadų, kuriuose yra naudingų funkcijų, tokių kaip failų bendrinimas ir nuotolinio procedūrų iškvietimas (RPC). bet kokiu atveju kenkėjiškų programų, pvz., Trojos arklių gali piktybiškai naudoti prievadus, kad atvertų užpakalines duris įsibrovusiems į jūsų kompiuterio sistemą. Nesvarbu, ar reikia šalinti reikalingos tinklo paslaugos triktis, ar aptikti nepageidaujamas programas, turite suprasti ir valdyti srautą tarp kompiuterių tinkle. Pagrindinis žingsnis to link yra nustatyti, kurios programos klausosi jūsų kompiuterio sistemos tinklo prievaduose.

Kaip naudoti prievado užklausos įrankį (PortQry.exe)

Port Query galite naudoti tiek vietoje, tiek nuotoliniu būdu serveryje. Norėdami naudoti Portqry.exe, turite atsisiųsti įrankį. Vieną dieną tu parsisiųsti Ištraukite PortQry.exe PortQryV2.exe archyvą, tada atidarykite komandų eilutę ir paleiskite toliau pateiktą komandą, kad pakeistumėte katalogą su programa:

Arba galite pereiti į aplanką, kuriame atsisiuntėte įrankį, ir spustelėti Alt + D spartusis klavišas, įveskite CMD ir paspauskite Enter, kad kataloge paleistumėte komandų eilutę.

atsijungti nuorodą

Dabar galite pradėti naudoti įrankį.

Nuotolinis prievado užklausos įrankio naudojimas (PortQry.exe)

„Port Query“ gali nuskaityti nuotolines sistemas, tačiau ji yra lėta ir paprasta, palyginti su kitais prievadų skaitytuvais. Pavyzdžiui, skirtingai nei Nmap, PortQry.exe neleidžia nuskaityti naudojant nurodytas paketo vėliavėles (pvz., SYN, FIN).

Pavyzdžiui, norėdami patikrinti, ar kliente yra DNS serveris, turite patikrinti, ar jame yra atidaryti 53 TCP ir UDP prievadai. Komandos „Check port“ sintaksė yra tokia:

Kur:

• -n serverio, kurio prieinamumą tikrinate, pavadinimas arba IP adresas;
• -yra - tikrintinas prievado numeris (nuo 1 iki 65535);
• -p patikrintų prievadų diapazonas (pavyzdžiui, 1:80);
• - p patikrinimui naudojamas protokolas. Tai gali būti TCP, UDP arba Abu (numatytasis yra TCP).

Mūsų pavyzdyje komanda atrodo taip:

xbox one playto

PortQry.exe gali pateikti užklausą dėl vieno prievado, sutvarkyto prievadų sąrašo arba nuoseklaus prievadų diapazono. PortQry.exe praneša apie TCP/IP prievado būseną vienu iš šių trijų būdų:

• Klausymas :Procesas klausosi pasirinkto kompiuterio prievado. Portqry.exe gavo atsakymą iš prievado.
• Neklausyk :Joks procesas neklauso tikslinės sistemos tikslinio prievado. Portqry.exe gavo interneto valdymo pranešimų protokolo (ICMP) pranešimą „Paskirties vieta nepasiekiama – prievadas nepasiekiamas“ iš tikslinio UDP prievado. Arba, jei tikslinis prievadas yra TCP prievadas, Portqry gavo TCP patvirtinimo paketą suNustatyti iš naujovėliava iškelta.
• Filtruojama :Pasirinkto kompiuterio prievadas filtruojamas. Portqry.exe negavo atsakymo iš prievado. Procesas gali klausytis arba neklausyti prievado. Pagal numatytuosius nustatymus TCP prievadai apklausiami tris kartus, o UDP prievadai – vieną kartą, kol ataskaita nurodo, kad prievadas yra filtruojamas.

Vietoje naudokite Port Query įrankį (PortQry.exe)

Tai, ko PortQry trūksta nuotolinio nuskaitymo funkcijose, jis kompensuoja unikaliomis vietinio kompiuterio galimybėmis. Norėdami įjungti vietinį režimą, paleiskite PortQry su - vietinis jungiklis. Kada - vietinis yra vienintelis naudojamas jungiklis, „PortQry“ pateikia visą vietinio prievado naudojimą ir prievado susiejimą su PID. Užuot rūšiavęs duomenis pagal atvirą prievadą, PortQry pateikia duomenis pagal PID, todėl galite greitai pamatyti, kurios programos turi atvirus tinklo ryšius.

Norėdami peržiūrėti 80 prievadą, turite paleisti šią komandą:

Naudojant PortQryUI

Taip pat verta paminėti, kad „Microsoft“ taip pat padarė prieinamą Iškviesta PortQry GUI PortQryUI .

PortQryUI apima portqry.exe versiją ir kai kurias iš anksto nustatytas paslaugas, kurias tiesiog sudaro nuskaitytų prievadų grupės.

„PortQueryUI“ yra keletas iš anksto nustatytų užklausų rinkinių, skirtų populiarių „Microsoft“ paslaugų prieinamumui patikrinti:

• Domenas ir pasitikėjimas (ADDS paslaugų patikra „Active Directory“ domeno valdikliuose)
• mainų serveris
• SQL serveris
• tinklus
• IP sek
• Tinklapio serveris
• Tinklo susitikimas

Norėdami naudoti PortQryUI, įveskite DNS pavadinimas arba IP adresas nuotolinį serverį, pasirinkite vieną iš iš anksto nustatytų paslaugų ( Paprašykite iš anksto nustatytos paslaugos ) arba nurodykite prievadų numerius rankiniam prievado tikrinimui ( Užklausų prievadų įvedimas rankiniu būdu ) ir spustelėkite Prašymas mygtuką.

bandomosios programinės įrangos

Galimi grąžinimo kodai PortQueryUI yra paryškinti aukščiau esančiame paveikslėlyje:

• 0 (0x00000000) – ryšys sėkmingai užmegztas ir prievadas yra.
• 1 (0x00000001) – nurodytas prievadas nepasiekiamas arba išfiltruotas.
• 2 (0x00000002) yra įprastas grąžinimo kodas, skirtas patikrinti, ar yra UDP ryšys, nes negrąžinamas ACK.

Norėdami gauti daugiau informacijos, apsilankykite „Microsoft“. Čia ir Čia .