Het Port Request Tool (PortQry.exe) gebruiken in Windows 10

hoe je het klembord leegmaakt in Excel

Poortquery (PortQry.exe) is een opdrachtregelhulpprogramma in het Windows-besturingssysteem dat kan worden gebruikt om te helpen problemen met TCP/IP-verbindingen oplossen . De tool rapporteert de status van de TCP- en UDP-poorten op de computer die u selecteert. In dit bericht laten we u zien hoe u de Port Query-tool kunt gebruiken voor netwerkintelligentie of forensisch werk.

Port Query-tool (PortQry.exe) in Windows 10

Windows heeft veel hulpprogramma's voor het diagnosticeren van problemen op TCP/IP-netwerken (ping, telnet , pathfinding, enz.). Maar ze stellen u niet allemaal in staat om gemakkelijk de status te controleren of open netwerkpoorten op de server te scannen. Het hulpprogramma PortQry.exe is een handig hulpmiddel voor het controleren van de respons van TCP / UDP-poorten op hosts om problemen te diagnosticeren die verband houden met de werking van verschillende netwerkservices en firewalls op TCP / IP-netwerken. Meestal wordt het Portqry-hulpprogramma gebruikt als een meer functionele vervanging voor de telnet-opdracht en, in tegenstelling tot telnet, kunt u ook open UDP-poorten controleren.

Computersystemen gebruiken TCP en UDP voor de meeste communicatie, en alle versies van Windows openen veel poorten die handige functies bieden, zoals het delen van bestanden en remote procedure call (RPC). Hoe dan ook, malware zoals Trojaanse paarden kunnen kwaadwillig poorten gebruiken om een ​​achterdeur te openen voor indringers in uw computersysteem. Of u nu problemen met een vereiste netwerkservice moet oplossen of ongewenste programma's moet detecteren, u moet het verkeer tussen computers in uw netwerk begrijpen en beheren. De belangrijkste stap hiertoe is bepalen welke programma's luisteren op de netwerkpoorten van uw computersysteem.

Het hulpprogramma voor poortaanvragen gebruiken (PortQry.exe)

U kunt Port Query zowel lokaal als op afstand op de server gebruiken. Om Portqry.exe te gebruiken, moet u de tool downloaden. Op een dag jij downloaden Pak PortQry.exe uit PortQryV2.exe archief, open vervolgens een opdrachtprompt en voer de onderstaande opdracht uit om met het hulpprogramma naar de map te gaan:

U kunt ook naar de map navigeren waar u de tool hebt gedownload en op klikken Alt+D sneltoets, voer in CMD en druk op Enter om een ​​opdrachtprompt in de map uit te voeren.

Nu kunt u de tool gaan gebruiken.

Gebruik op afstand van de Port Query-tool (PortQry.exe)

Port Query kan externe systemen scannen, maar het is traag en eenvoudig in vergelijking met andere poortscanners. In tegenstelling tot Nmap staat PortQry.exe bijvoorbeeld niet toe dat er wordt gescand met opgegeven pakketvlaggen (bijv. SYN, FIN).

Om bijvoorbeeld te controleren of een DNS-server beschikbaar is op een client, moet u controleren of TCP- en UDP-poorten 53 erop open staan. De syntaxis voor de opdracht check port is als volgt:

Waar:

• -N de naam of het IP-adres van de server waarvan u de beschikbaarheid controleert;
• -is - te controleren poortnummer (van 1 tot 65535);
• -P bereik van gecontroleerde poorten (bijvoorbeeld 1:80);
• - P protocol gebruikt voor verificatie. Dit kan TCP, UDP of BEIDE zijn (standaard is TCP).

In ons voorbeeld ziet de opdracht er als volgt uit:

PortQry.exe kan een enkele poort, een geordende lijst met poorten of een opeenvolgend bereik van poorten opvragen. PortQry.exe rapporteert de status van een TCP/IP-poort op een van de volgende drie manieren:

Outlook verstuurt geen e-mails windows 10

• Luisteren :Een proces luistert op een poort op de computer die u hebt geselecteerd. Portqry.exe heeft een reactie ontvangen van de poort.
• Luister niet :Er luistert geen enkel proces op de doelpoort op het doelsysteem. Portqry.exe ontving een ICMP-bericht (Internet Control Message Protocol) 'Destination Unavailable - Port Unreachable' van de doel-UDP-poort. Of, als de doelpoort een TCP-poort is, heeft Portqry een TCP-bevestigingspakket ontvangen metResettenvlag is gezet.
• gefilterd :De poort op de geselecteerde computer wordt gefilterd. Portqry.exe heeft geen reactie ontvangen van de poort. Een proces luistert al dan niet op een poort. TCP-poorten worden standaard drie keer ondervraagd en UDP-poorten worden één keer ondervraagd voordat het rapport aangeeft dat de poort wordt gefilterd.

Gebruik lokaal de Port Query-tool (PortQry.exe)

Wat PortQry mist aan functies voor scannen op afstand, wordt gecompenseerd door de unieke mogelijkheden van een lokale computer. Start PortQry met om de lokale modus in te schakelen -lokaal schakelaar. Wanneer -lokaal is de enige switch die in gebruik is, geeft PortQry al het lokale poortgebruik en poorttoewijzing aan PID weer. In plaats van gegevens te sorteren op open poort, somt PortQry gegevens op volgens PID, zodat u snel kunt zien welke toepassingen open netwerkverbindingen hebben.

Om poort 80 te bekijken, moet u de volgende opdracht uitvoeren:

PortQryUI gebruiken

Dat is ook vermeldenswaard Microsoft heeft ook beschikbaar gesteld GUI voor PortQry aangeroepen PortQryUI .

PortQryUI bevat een versie van portqry.exe en enkele vooraf gedefinieerde services die simpelweg bestaan ​​uit groepen te scannen poorten.

PortQueryUI bevat verschillende vooraf gedefinieerde querysets voor het controleren van de beschikbaarheid van populaire Microsoft-services:

• Domein en vertrouwen (ADDS-services controleren op Active Directory-domeincontrollers)
• uitwisselingsserver
• SQL-server
• netwerken
• IP sec
• web Server
• Netto bijeenkomst

Typ om PortQryUI te gebruiken DNS-naam of IP adres externe server, selecteer een van de vooraf gedefinieerde services ( Vraag een vooraf gedefinieerde service aan ) of geef poortnummers op voor handmatige poortcontrole ( Aanvraagpoorten handmatig invoeren ) en klik Verzoek knop.

verbind brandtablet met pc

De mogelijke retourcodes in PortQueryUI zijn gemarkeerd in de bovenstaande afbeelding:

• 0 (0x00000000) - De verbinding is tot stand gebracht en de poort is beschikbaar.
• 1 (0x00000001) - De opgegeven poort is niet beschikbaar of uitgefilterd.
• 2 (0x00000002) is de normale retourcode om te controleren of er een UDP-verbinding beschikbaar is, omdat er geen ACK wordt geretourneerd.

Voor meer informatie kunt u terecht bij Microsoft Hier En Hier .