网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。
在局域网使用中,我们常常会发现系统中开放了一些莫名其妙的端口,这就给系统的安全带来了一些隐患。为了让端口的使用尽在掌握之中,一些朋友就会使用第三方工具来进行检查出使用端口的特定程序究竟是谁,但实际上我们完全不必这样兴师动众,因为
Windows已经内置了这个功能,下面让我们来学习一下吧!
查看端口开放情况
稍有经验的网管就会知道使用Netstat命令可以查看系统当前开放的端口有哪些,但你知道吗?如果在使用Netstat命令的同时加上参数“-o”的话,就可以让我们进一步知晓端口的关联进程标识符 (PID)了,也就是说这个PID可用来确定哪个进程(程序)在使用特定的端口。例如,现在使用“netstat-ano”命令后可以发现端口3026、3030、3728在开放(如图1所示)。
从上图中并不能直接看出这三个端口的关联进程是谁,但我们却可以通过PID信息知道是628这个进程在使用这三个端口。
图1 查看端口激活进程PID
既然知道系统中有个PID为628的进程,那么就来看看它究竟是谁。大家都知道,查看系统进程可以使用同时按“Ctrl+Alt+Delete”组合键的方法,在打开的“
Windows任务管理器”的“进程”选项卡中进行。但默认状态下,“进程”选项卡中是没有PID这一项存在的,这样我们就无法知道进程相对应的PID是什么了。因此,要首先激活进程对应的PID项显示状态才行。方法如下:
单击“
Windows任务管理器”窗口中“查看”下的“选择列”菜单项,然后单击选中“PID”(进程标识符)复选框(如图2所示)。
图2 选择进程PID
稍后在“
Windows任务管理器”窗口“进程”选项卡的列表中就会发现多出了PID这一项,接下来只需按从大到小的顺序查找到PID为628的进程后,就可以发现“幕后程序”究竟是谁了(如图3所示)。
图3
Windows任务管理器通过上图中显示信息可以发现,原来使用端口3026、3030、3728的关联PID是628,而使用PID为628的应用程序是“MSN Messenger”!!瞧,我们已经轻易地为端口找到的“另一半”了!
网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。
关键词:迅速确定特定端口的运用程序