في مقال آخر ، شرحنا منافذ الكمبيوتر وما تستخدم من أجله^{(explained computer ports and what they’re used for)} . بخلاف ذلك ، ماذا يمكننا أن نفعل بمعلومات المنفذ؟ نظرًا لأن جميع حركات المرور داخل وخارج الكمبيوتر تمر عبر المنافذ ، يمكننا التحقق منها لمعرفة ما يفعلونه. ربما لا يستمع المنفذ لحركة المرور؟ ربما شيء ما يستخدم منفذًا لا ينبغي أن يكون؟ 

سنستخدم الأمر netstat الخاص ^(netstat)بنظام Windows^(Windows) لرؤية منافذ الاستماع و PID ( معرف العملية^{(Process ID)} ). سنرى أيضًا ما يمكننا فعله بهذه المعلومات.

ما هو نتستات؟^{(What Is Netstat?)}

الأمر netstat عبارة عن مزيج من الكلمتين "شبكة" و "إحصائيات". يعمل الأمر netstat في جميع إصدارات Windows بدءًا من Windows XP وحتى Windows 10 . يتم استخدامه أيضًا في أنظمة تشغيل أخرى (OS) مثل Unix و Linux ، لكننا سنلتزم بنظام Windows^(Windows) هنا.

يمكن لـ Netstat تزويدنا بما يلي:

• اسم البروتوكول الذي يستخدمه المنفذ ( TCP أو UDP ).
• عنوان IP المحلي واسم الكمبيوتر ورقم المنفذ المستخدم.
• عنوان IP ورقم المنفذ الذي نتصل به.
• حالة اتصال TCP . للحصول على تفاصيل حول ماهية هذه الحالات ، اقرأ قسم معالجة الأحداث في RFC 793^{(Event Processing section of RFC 793)} .

استخدام Netstat لمشاهدة الاستماع إلى المنافذ و PID^{(Using Netstat To See Listening Ports & PID)}

• استخدم مجموعة Win Key + X X. في القائمة التي تفتح ، حدد موجه الأوامر^{(Command Prompt)} .

• أدخل^(Enter) الأمر

  netstat -a -n -o

  . معلمات netstat مسبوقة بواصلة ، وليس شرطة مائلة للأمام مثل العديد من الأوامر الأخرى. يخبرها الحرف -a بأن يوضح لنا جميع الاتصالات النشطة والمنافذ التي يستمع إليها الكمبيوتر.
  
  يقوم -n بإخبار netstat بإظهار عناوين IP والمنافذ كأرقام فقط. نحن نقول لها ألا تحاول حل الأسماء. وهذا يجعل العرض أسرع وأكثر إتقانًا. يقوم -o بإخبار netstat بتضمين PID . سنستخدم PID لاحقًا لمعرفة العملية التي تستخدم منفذًا معينًا.

• اعرض^(View) النتائج ولاحظ العناوين وأرقام المنافذ والحالة و PID . لنفترض أننا نريد أن نعرف ما الذي يستخدم المنفذ 63240. لاحظ أن PID الخاص به هو 8552 وأنه يتصل بعنوان IP 172.217.12.138 على المنفذ 443.

ما الذي يستخدم هذا المنفذ؟^{(What’s Using That Port?)}

• افتح مدير المهام^{(Task Manager)} . يتم ذلك بسهولة باستخدام مجموعة المفاتيح Ctrl + Shift + Esc .

• انقر فوق علامة التبويب التفاصيل . ^{(Details )}لتسهيل العثور على هذا ، انقر فوق رأس عمود PID لفرز معرفات PID^(PIDs) عدديًا.

• قم بالتمرير لأسفل إلى PID 8552 وشاهد^{(8552 )} ما هي العملية. في هذه الحالة ، يكون googledrivesync.exe . لكن هل هي حقا؟ في بعض الأحيان يمكن للفيروسات أن تجعل نفسها تبدو وكأنها عمليات شرعية.

• في متصفح الويب ، انتقل إلى ipinfo.io . أدخل عنوان IP 172.217.12.138 . كما نرى ، تم تسجيل عنوان IP في Google . لذلك يعد googledrivesync.exe شرعيًا.

كيفية الحصول على المنفذ و PID واسم العملية في PowerShell^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShell هو أحدث طريقة من Microsoft لاستخدام واجهة سطر الأوامر مع Windows . نقول أحدث ، لكنه كان موجودًا في العديد من الإصدارات. يجب أن تتعلم PowerShell حتى لو كنت مستخدمًا منزليًا^{(learn PowerShell even if you’re a home user)} .

تعمل معظم أوامر Windows أيضًا في ^(Windows)PowerShell ، بالإضافة إلى أنه يمكننا دمجها مع أوامر cmdlets الخاصة بـ PowerShell - والتي تُنطق بأوامر ^(PowerShell)الأوامر^{(command-lets)} . يوفر Joe في Winteltools.com البرنامج النصي لهذه الطريقة.

• افتح المفكرة^{(Notepad )} وأدخل الكود التالي:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• احفظ الملف باسم get-NetstatProcessName.ps1 . تأكد من ملاحظة مكان حفظه. من المهم تغيير حفظ كنوع:^{(Save as type: )} إلى All Files (*.*) أو سيتم حفظه كـ get-NetstatProcessName.ps1 .txt ولن يعمل معنا.

• افتح PowerShell وانتقل إلى الموقع الذي تم حفظ البرنامج النصي فيه. في هذه الحالة ، يكون الأمر <pre> cd C: Scripts </pre>. اضغط على Enter لتشغيل الأمر.

• قم بتشغيل البرنامج النصي باستخدام مصدر النقاط لجعله يعمل. هذا يعني استخدام ./ قبل اسم الملف. سيكون الأمر

  ./get-NetstatProcessName.ps1 < /pre > 

• يمكننا الآن رؤية جميع معلومات netstat التقليدية بالإضافة إلى اسم العملية. لا حاجة لفتح مدير المهام^{(Task Manager)} بعد الآن.

اذهب واحصل عليهم^{(Go Get Them)}

لقد غطينا طريقتين لاستخدام الأمر netstat لرؤية منافذ الاستماع. يمكن استخدامه إما في موجه الأوامر^{(Command Prompt)} القديم أو داخل برنامج نصي بوويرشيل . ^(PowerShell)من خلال المعلومات التي يمكن أن يقدمها لنا ، نظرنا في كيفية مساعدتنا في معرفة ما يفعله جهاز الكمبيوتر الخاص بنا. 

إذا كنت تعتقد أن netstat أداة مساعدة رائعة ، فقم بإلقاء نظرة على بعض أدوات Windows TCP / IP المساعدة الأخرى مثل tracert و ipconfig و nslookup . أو استخدم Resource Monitor للحصول على نظرة أفضل على مواقع الويب المخفية واتصالات الإنترنت^{(use Resource Monitor to get a better look into hidden website and Internet connections)} . هناك الكثير الذي يمكنك القيام به لمعرفة ما يفعله جهاز الكمبيوتر الخاص بك بالضبط.

هل استخدمت netstat لحل مشكلة؟ من فضلك^(Please) اخبرنا ماذا فعلت أي أسئلة حول كيفية استخدام netstat؟ من فضلك^(Please) اسألنا في التعليقات أدناه.

Use Netstat to See Listening Ports and PID in Windows

In another аrticle, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• كيفية إعداد واستخدام المتصفح Sandbox على نظام التشغيل Windows

• Use Reliability Monitor to Check Windows Stability

• استخدم خوادم DNS البديلة في Windows للحصول على إنترنت أسرع

• استخدم أيقونات صغيرة على شريط مهام Windows 7/8/10 وسطح المكتب

• كيفية إنشاء واستخدام اختصار Windows 10/11 Sleep Mode

• دفق الفيديو والموسيقى إلى وحدة التحكم Xbox الخاصة بك من Windows 10

• كيفية تقليل استخدام وحدة المعالجة المركزية عالية المستوى في مستكشف Windows

• كيفية تقسيم صورة على نظام Windows و Mac

• كيفية التمهيد في الوضع الآمن في جميع إصدارات Windows

• ابحث عن كلمة مرور WiFi في Windows 10 باستخدام CMD

• كيفية فتح ملف JAR على نظام Windows

• كيفية حظر الاتصالات عن بُعد بجهاز كمبيوتر يعمل بنظام Windows أو Mac

• تصدير ومسح وزيادة حجم سجلات الأحداث في Windows

• قم بتنظيف مجلد WinSxS في Windows 7/8/10

• قم بإنشاء نسخة محمولة من أي تطبيق في Windows

• كيفية تمكين واستخدام وضع المطور على Discord

• كيفية حذف مجلد Windows.old في Windows 7/8/10

• كيفية إصلاح مشكلة "اسم الملف طويل جدًا" في Windows

• كيفية البحث عن الرموز التعبيرية واستخدامها على الفتنة

• كيفية التعامل مع وحدة المعالجة المركزية على نظام التشغيل Windows 10