Ako používať nástroj Port Request Tool (PortQry.exe) v systéme Windows 10

Dotaz na port (PortQry.exe) je pomôcka príkazového riadka v operačnom systéme Windows, ktorá vám môže pomôcť riešenie problémov s pripojením TCP/IP . Nástroj informuje o stave portov TCP a UDP vo vybratom počítači. V tomto príspevku vám ukážeme, ako používať nástroj Port Query na sieťové spravodajstvo alebo forenznú prácu.

Nástroj Port Query (PortQry.exe) v systéme Windows 10

Windows má veľa nástrojov na diagnostiku problémov v sieťach TCP/IP (ping, telnet , hľadanie ciest atď.). Nie všetky vám však umožňujú pohodlne kontrolovať stav alebo skenovať otvorené sieťové porty na serveri. Nástroj PortQry.exe je užitočný nástroj na kontrolu odozvy portov TCP / UDP na hostiteľoch na diagnostiku problémov súvisiacich s prevádzkou rôznych sieťových služieb a brán firewall v sieťach TCP / IP. Najčastejšie sa utilita Portqry používa ako funkčnejšia náhrada za príkaz telnet a na rozdiel od telnetu umožňuje aj kontrolu otvorených UDP portov.

Počítačové systémy používajú na väčšinu komunikácie TCP a UDP a všetky verzie systému Windows otvárajú mnoho portov, ktoré poskytujú užitočné funkcie, ako je zdieľanie súborov a vzdialené volanie procedúr (RPC). každopádne, malvér, ako sú trójske kone môže zlomyseľne použiť porty na otvorenie zadných dvierok pre votrelcov do vášho počítačového systému. Či už potrebujete odstraňovať problémy s požadovanou sieťovou službou alebo detekovať nežiaduce programy, musíte pochopiť a riadiť prenos medzi počítačmi vo vašej sieti. Hlavným krokom k tomu je určiť, ktoré programy počúvajú na sieťových portoch vášho počítačového systému.

Ako používať nástroj Port Request Tool (PortQry.exe)

Port Query môžete použiť lokálne aj vzdialene na serveri. Ak chcete použiť Portqry.exe, musíte si stiahnuť nástroj. Jedného dňa ty Stiahnuť ▼ Extrahujte PortQry.exe PortQryV2.exe archív, potom otvorte príkazový riadok a spustite príkaz uvedený nižšie, aby ste prešli do adresára s obslužným programom:

Prípadne môžete prejsť do priečinka, do ktorého ste si stiahli nástroj, a kliknúť Alt + D klávesová skratka, enter CMD a stlačením klávesu Enter spustite príkazový riadok v adresári.

Teraz môžete začať používať nástroj.

Vzdialené použitie nástroja Port Query Tool (PortQry.exe)

Port Query dokáže skenovať vzdialené systémy, ale v porovnaní s inými skenermi portov je pomalý a jednoduchý. Napríklad na rozdiel od Nmap PortQry.exe neumožňuje skenovanie pomocou špecifikovaných príznakov balíka (napr. SYN, FIN).

nie je možné odstrániť bluetooth zariadenie Windows 10

Ak chcete napríklad skontrolovať, či je na klientovi dostupný server DNS, musíte skontrolovať, či sú na ňom otvorené porty TCP a UDP 53. Syntax príkazu check port je nasledovná:

Kde:

• -n názov alebo IP adresa servera, ktorého dostupnosť kontrolujete;
• -je - číslo portu, ktoré sa má skontrolovať (od 1 do 65535);
• -p rozsah kontrolovaných portov (napríklad 1:80);
• - p protokol používaný na overenie. Môže to byť TCP, UDP alebo OBOJE (predvolené je TCP).

V našom príklade príkaz vyzerá takto:

PortQry.exe môže dotazovať jeden port, usporiadaný zoznam portov alebo sekvenčný rozsah portov. PortQry.exe hlási stav portu TCP/IP jedným z nasledujúcich troch spôsobov:

• Počúvanie :Proces počúva na porte na počítači, ktorý ste vybrali. Portqry.exe dostal odpoveď z portu.
• Nepočúvaj :Žiadny proces nepočúva na cieľovom porte na cieľovom systéme. Portqry.exe prijal z cieľového portu UDP správu protokolu ICMP (Internet Control Message Protocol) „Cieľ nedostupný – port nedostupný“. Alebo, ak je cieľovým portom port TCP, Portqry prijal paket s potvrdením TCPResetovaťvlajka je nastavená.
• Filtrované :Port na počítači, ktorý ste vybrali, je filtrovaný. Portqry.exe nedostal odpoveď z portu. Proces môže alebo nemusí počúvať na porte. V predvolenom nastavení sú TCP porty dotazované trikrát a UDP porty sú dotazované jedenkrát predtým, ako správa indikuje, že port je filtrovaný.

Lokálne použite nástroj Port Query (PortQry.exe)

To, čo PortQry chýba vo funkciách vzdialeného skenovania, vynahrádza v jedinečných schopnostiach lokálneho počítača. Ak chcete povoliť lokálny režim, spustite PortQry s -miestny prepínač. Kedy -miestny je jediný používaný prepínač, PortQry uvádza všetky lokálne využitie portov a mapovanie portov na PID. Namiesto triedenia údajov podľa otvoreného portu PortQry uvádza údaje podľa PID, čo vám umožňuje rýchlo zistiť, ktoré aplikácie majú otvorené sieťové pripojenia.

vypnúť upozornenia

Ak chcete zobraziť port 80, musíte spustiť nasledujúci príkaz:

Pomocou PortQryUI

Za zmienku tiež stojí Spoločnosť Microsoft tiež sprístupnila GUI pre PortQry volané PortQryUI .

PortQryUI obsahuje verziu portqry.exe a niektoré preddefinované služby, ktoré jednoducho pozostávajú zo skupín portov na skenovanie.

PortQueryUI obsahuje niekoľko preddefinovaných sád dotazov na kontrolu dostupnosti populárnych služieb spoločnosti Microsoft:

• Doména a dôvera (kontrola služieb ADDS na radičoch domény Active Directory)
• výmenný server
• SQL Server
• siete
• IP Sec
• webový server
• Net stretnutie

Ak chcete použiť PortQryUI, zadajte Názov DNS alebo IP adresa vzdialený server, vyberte jednu z preddefinovaných služieb ( Požiadajte o preddefinovanú službu ) alebo zadajte čísla portov pre manuálnu kontrolu portov ( Manuálne zadávanie požiadaviek na porty ) a kliknite Žiadosť tlačidlo.

pridať do kontextovej ponuky Windows 10

Možné návratové kódy v PortQueryUI sú zvýraznené na obrázku vyššie:

• 0 (0x00000000) - Pripojenie bolo úspešne nadviazané a port je dostupný.
• 1 (0x00000001) – Zadaný port je nedostupný alebo odfiltrovaný.
• 2 (0x00000002) je normálny návratový kód na kontrolu dostupnosti pripojenia UDP, pretože sa nevracia žiadne ACK.

Ďalšie informácie nájdete na stránke Microsoft Tu a Tu .