Как использовать средство запроса порта (PortQry.exe) в Windows 10

как очистить буфер обмена в Excel

Запрос порта (PortQry.exe) это утилита командной строки в операционной системе Windows, которую можно использовать, чтобы помочь устранение проблем с подключением TCP/IP . Инструмент сообщает о состоянии портов TCP и UDP на выбранном вами компьютере. В этом посте мы покажем вам, как использовать инструмент Port Query для сетевой аналитики или криминалистической работы.

Инструмент запроса порта (PortQry.exe) в Windows 10

В Windows есть много инструментов для диагностики проблем в сетях TCP/IP (ping, телнет , поиск пути и др.). Но не все из них позволяют удобно проверить статус или просканировать открытые сетевые порты на сервере. Утилита PortQry.exe — удобный инструмент для проверки отклика портов TCP/UDP на хостах для диагностики проблем, связанных с работой различных сетевых служб и межсетевых экранов в сетях TCP/IP. Чаще всего утилита Portqry используется как более функциональная замена команде telnet и, в отличие от telnet, также позволяет проверять открытые UDP-порты.

Компьютерные системы в большинстве случаев используют протоколы TCP и UDP, и все версии Windows открывают множество портов, обеспечивающих такие полезные функции, как обмен файлами и удаленный вызов процедур (RPC). В любом случае, вредоносные программы, такие как троянские кони может злонамеренно использовать порты, чтобы открыть лазейку для злоумышленников в вашу компьютерную систему. Независимо от того, нужно ли вам устранять неполадки в требуемой сетевой службе или обнаруживать нежелательные программы, вы должны понимать и управлять трафиком между компьютерами в вашей сети. Основным шагом к этому является определение того, какие программы прослушивают сетевые порты вашей компьютерной системы.

Как использовать средство запроса порта (PortQry.exe)

Вы можете использовать Port Query как локально, так и удаленно на сервере. Чтобы использовать Portqry.exe, вам необходимо загрузить этот инструмент. Однажды ты скачать Извлечь PortQry.exe PortQryV2.exe архив, затем откройте командную строку и выполните приведенную ниже команду, чтобы перейти в каталог с утилитой:

Кроме того, вы можете перейти в папку, в которую вы загрузили инструмент, и щелкнуть Альт + Д сочетание клавиш, введите CMD и нажмите Enter, чтобы запустить командную строку в каталоге.

Теперь можно приступать к использованию инструмента.

Удаленное использование инструмента Port Query (PortQry.exe)

Port Query может сканировать удаленные системы, но это медленно и просто по сравнению с другими сканерами портов. Например, в отличие от Nmap, PortQry.exe не позволяет сканировать с использованием указанных флагов пакета (например, SYN, FIN).

Например, чтобы проверить, доступен ли DNS-сервер на клиенте, нужно проверить, открыты ли на нем порты TCP и UDP 53. Синтаксис команды проверки порта следующий:

Где:

• -н имя или IP-адрес сервера, доступность которого вы проверяете;
• -является - номер проверяемого порта (от 1 до 65535);
• -п диапазон проверяемых портов (например, 1:80);
• - п протокол, используемый для проверки. Это может быть TCP, UDP или ОБА (по умолчанию TCP).

В нашем примере команда выглядит так:

PortQry.exe может запрашивать один порт, упорядоченный список портов или последовательный диапазон портов. PortQry.exe сообщает о состоянии порта TCP/IP одним из следующих трех способов:

Outlook не отправляет электронные письма Windows 10

• Прослушивание :Процесс прослушивает порт на выбранном вами компьютере. Portqry.exe получил ответ от порта.
• Не слушай :Ни один процесс не прослушивает целевой порт в целевой системе. Portqry.exe получил сообщение протокола управляющих сообщений Интернета (ICMP) «Назначение недоступно — порт недоступен» от целевого порта UDP. Или, если целевой порт является портом TCP, Portqry получил пакет подтверждения TCP сПерезагрузитьустановлен флаг.
• Отфильтровано :Порт на выбранном вами компьютере фильтруется. Portqry.exe не получил ответа от порта. Процесс может или не может прослушивать порт. По умолчанию порты TCP опрашиваются три раза, а порты UDP опрашиваются один раз, прежде чем в отчете будет указано, что порт фильтруется.

Локально используйте инструмент Port Query (PortQry.exe)

То, чего PortQry не хватает в функциях удаленного сканирования, компенсируется уникальными возможностями локального компьютера. Чтобы включить локальный режим, запустите PortQry с -местный выключатель. Когда -местный является единственным используемым коммутатором, PortQry перечисляет все использование локальных портов и сопоставление портов с PID. Вместо сортировки данных по открытому порту PortQry составляет список данных в соответствии с PID, что позволяет быстро увидеть, какие приложения имеют открытые сетевые подключения.

Для просмотра порта 80 необходимо выполнить следующую команду:

Использование PortQryUI

Также стоит отметить, что Microsoft также предоставила Графический интерфейс для PortQry называется PortQryUI .

PortQryUI включает версию portqry.exe и некоторые предопределенные службы, которые просто состоят из групп портов для сканирования.

PortQueryUI содержит несколько предопределенных наборов запросов для проверки доступности популярных сервисов Microsoft:

• Домен и доверие (проверка служб ADDS на контроллерах домена Active Directory)
• сервер обмена
• SQL-сервер
• сети
• IP-сек
• веб сервер
• Чистая встреча

Чтобы использовать PortQryUI, введите DNS-имя или айпи адрес удаленный сервер, выберите одну из предустановленных служб ( Запросить предопределенную услугу ) или указать номера портов для ручной проверки портов ( Ввод портов запроса вручную ) и нажмите Запрос кнопка.

подключить Fire Tablet к ПК

Возможные коды возврата в PortQueryUI выделены на изображении выше:

• 0 (0x00000000) - Соединение успешно установлено, порт доступен.
• 1 (0x00000001) — указанный порт недоступен или отфильтрован.
• 2 (0x00000002) — это обычный код возврата для проверки доступности UDP-соединения, поскольку ACK не возвращается.

Для получения дополнительной информации вы можете посетить Microsoft Здесь и Здесь .