- 首页 > it技术 > >
DOS命令查看异常端口连接及关闭进程应用
- 查看进程
netstat -ano
- 查看端口号对应的应用情况
tasklist|findstr "7508"
- 查看端口号对应的PID
netstat -ano|findstr "7508"
- 按照PID关闭进程
taskkill /pid 7508
- 按照PID关闭多个进程
taskkill /pid 7508 /pid 443
- 按照应用名关闭进程
taskkill /im notepad.exe
端口状态
- LISTENING:端口处于开放状态,可以提供服务,等待被连接。
- ESTABLISHED:两个机器处于通信连接状态
- 【DOS命令查看异常端口连接及关闭进程应用】SYN_SENT:请求建立连接。当请求某个计算机的服务时,建立请求的同步信号,这时的状态为SYN_SENT。如果连接成功,则由SYN_SENT状态转变为ESTABLISHED状态。值得注意的是,正常情况下,SYN_SENT的状态维持时间非常短,如果说发现自己的进程里面出现了多个SYN_SENT状态的进程,则说明有可能计算机中了病毒。那么为什么会出现自己的进程里有多个SYN_SENT状态的现象?当计算机感染了计算机病毒时,则会向病毒程序写入的IP里发送同步信号,这里的IP可能会有多个,所以会发现自己的进程出现多个SYN_SENT状态。
推荐阅读