ในบทความอื่น เราได้อธิบายพอร์ตของคอมพิวเตอร์และสิ่งที่พวกเขาใช้^{(explained computer ports and what they’re used for)}สำหรับ นอกเหนือจากนั้น เราสามารถทำอะไรกับข้อมูลพอร์ต? เนื่องจากการรับส่งข้อมูลเข้าและออกจากคอมพิวเตอร์ทั้งหมดต้องผ่านพอร์ต เราจึงสามารถตรวจสอบได้ว่าพวกเขากำลังทำอะไรอยู่ บางทีพอร์ตไม่ฟังการจราจร? อาจมีบางอย่างกำลังใช้พอร์ตที่ไม่ควรเป็น 

เราจะใช้คำสั่งWindows netstatเพื่อดูพอร์ตการรับฟังและPID ( Process ID ) ของเรา เราจะดูว่าเราสามารถทำอะไรกับข้อมูลนั้นได้บ้าง

Netstat คืออะไร?^{(What Is Netstat?)}

คำสั่ง netstat คือการรวมกันของคำว่า 'เครือข่าย' และ 'สถิติ' คำสั่ง netstat ใช้งานได้กับ Windows ทุกรุ่นตั้งแต่Windows XP ^(Windows)จนถึง^{(Windows XP)} Windows 10 ^{(Windows 10)}มันยังใช้ในระบบปฏิบัติการอื่น (OS) เช่นUnixและLinuxแต่เราจะยึดWindowsที่นี่

Netstat สามารถให้:

• ชื่อของโปรโตคอลที่พอร์ตใช้ ( TCPหรือUDP )
• ที่อยู่ IP ในเครื่องและชื่อคอมพิวเตอร์และหมายเลขพอร์ตที่ใช้
• ที่อยู่ IP และหมายเลขพอร์ตที่เรากำลังเชื่อมต่อ
• สถานะของการเชื่อมต่อTCP สำหรับรายละเอียดเกี่ยวกับสถานะเหล่านี้ โปรดอ่านส่วนการประมวลผลเหตุการณ์ของ RFC^{(Event Processing section of RFC 793)} 793

ใช้ Netstat เพื่อดูพอร์ตการฟัง & PID^{(Using Netstat To See Listening Ports & PID)}

• ใช้คีย์ผสมWin Win Key + Xในเมนูที่เปิดขึ้น ให้เลือกCommand Prompt^{(Command Prompt)}

• ป้อน^(Enter)คำสั่ง

  netstat -a -n -o

  . พารามิเตอร์สำหรับ netstat นำหน้าด้วยยัติภังค์ ไม่ใช่เครื่องหมายทับเหมือนคำสั่งอื่นๆ -a บอกให้แสดงการเชื่อมต่อที่ใช้งานอยู่ทั้งหมดและพอร์ตที่คอมพิวเตอร์กำลังฟังอยู่
  
  -n บอกให้ netstat แสดงที่อยู่ IP และพอร์ตเป็นตัวเลขเท่านั้น เรากำลังบอกไม่ให้พยายามแก้ไขชื่อ ทำให้การแสดงผลรวดเร็วและเรียบร้อยยิ่งขึ้น -o บอกให้ netstat รวมPID เราจะใช้PIDในภายหลังเพื่อค้นหาว่ากระบวนการใดใช้พอร์ตเฉพาะ

• ดู^(View)ผลลัพธ์และจดที่อยู่ หมายเลขพอร์ต สถานะและPID สมมติว่าเราต้องการทราบว่าพอร์ต 63240 ใช้อะไรอยู่ โปรดทราบว่าPID ของมัน คือ 8552 และกำลังเชื่อมต่อกับที่อยู่ IP 172.217.12.138 บนพอร์ต 443

ใช้พอร์ตนั้นทำอะไร^{(What’s Using That Port?)}

• เปิดตัวจัดการ^{(Task Manager)}งาน ที่ทำได้ง่ายที่สุดโดยใช้คีย์ผสมCtrl Ctrl + Shift + Esc

• คลิกที่แท็บรายละเอียด ^{(Details )}เพื่อให้ค้นหาได้ง่ายขึ้น ให้คลิกที่ส่วนหัวของคอลัมน์PID เพื่อจัดเรียง ^{(PID )}PID^(PIDs) ตาม ตัวเลข

• เลื่อนลงไปที่ PID 8552และดูว่ากระบวนการนั้นคืออะไร ในกรณีนี้คือgoogledrivesync.exe แต่มันจริงเหรอ? บางครั้งไวรัสสามารถทำให้ตัวเองดูเหมือนเป็นกระบวนการที่ถูกต้องตามกฎหมาย

• ในเว็บเบราว์เซอร์ ไปที่ipinfo.io ป้อนที่ อยู่IP 172.217.12.138 อย่างที่เราเห็น ที่อยู่ IP นั้นลงทะเบียนกับGoogleแล้ว ดังนั้น googledrivesync.exe นี้จึงถูกกฎหมาย

วิธีรับพอร์ต PID และชื่อกระบวนการใน PowerShell^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShell เป็นวิธีใหม่ของ Microsoft ในการใช้อินเทอ ร์เฟซบรรทัดคำสั่งกับWindows เราว่าใหม่กว่า แต่มีมาหลายเวอร์ชั่นแล้ว คุณควรเรียนรู้ PowerShell แม้ว่าคุณจะเป็นผู้ใช้^{(learn PowerShell even if you’re a home user)}ตาม บ้าน

คำสั่ง Windows^(Windows)ส่วนใหญ่ยังทำงานในPowerShellและเรายังสามารถรวมคำสั่งเหล่านั้นกับcmdlets ของPowerShell – command-lets ที่^{(command-lets)}เด่น ชัด Joe ที่Winteltools.comมีสคริปต์สำหรับวิธีนี้

• เปิดNotepadและป้อนรหัสต่อไปนี้:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• บันทึกไฟล์เป็นget -NetstatProcessName.ps1 ^{(get-NetstatProcessName.ps1)}ตรวจสอบให้แน่ใจว่าได้บันทึกไว้ที่ใด สิ่งสำคัญคือต้องเปลี่ยนบันทึกเป็นประเภท:^{(Save as type: )}เป็นAll Files (*.*)ฉะนั้นระบบจะบันทึกเป็น get-NetstatProcessName.ps1 .txtและใช้งานไม่ได้

• เปิดPowerShellและไปที่ตำแหน่งที่บันทึกสคริปต์ ในกรณีนี้ มันคือ <pre>cd C:Scripts</pre> กดEnterเพื่อเรียกใช้คำสั่ง

• รันสคริปต์โดยใช้ dot-sourcing เพื่อให้มันทำงาน นั่นหมายถึงใช้./ / นำหน้าชื่อไฟล์ คำสั่งจะเป็น

  ./get-NetstatProcessName.ps1< /pre > 

• ตอนนี้เราสามารถเห็นข้อมูล netstat ดั้งเดิมทั้งหมดพร้อมชื่อกระบวนการ ไม่จำเป็นต้องเปิดตัวจัดการงาน^{(Task Manager)}อีกต่อไป

ไปรับพวกเขา^{(Go Get Them)}

เราได้กล่าวถึงสองวิธีในการใช้คำสั่ง netstat เพื่อดูพอร์ตการฟัง สามารถใช้ได้ทั้งในCommand Prompt เก่า หรือภายในสคริปต์PowerShell ด้วยข้อมูลที่สามารถให้เราได้ เราได้ดูว่าข้อมูลดังกล่าวจะช่วยให้เราทราบว่าคอมพิวเตอร์ของเราทำอะไรได้บ้าง 

หากคุณคิดว่า netstat เป็นยูทิลิตี้ที่ยอดเยี่ยม ให้ลองดูยูทิลิตี้ Windows TCP/IP อื่น ๆเช่น tracert, ipconfig และ nslookup หรือใช้ Resource Monitor เพื่อดูเว็บไซต์ที่ซ่อนอยู่และการเชื่อมต่ออินเทอร์เน็ต^{(use Resource Monitor to get a better look into hidden website and Internet connections)}ได้ดีขึ้น มีหลายสิ่งที่คุณทำได้เพื่อดูว่าคอมพิวเตอร์ของคุณทำอะไรอยู่

คุณเคยใช้ netstat เพื่อแก้ปัญหาหรือไม่? โปรด^(Please)บอกเราว่าคุณทำอะไร มีคำถามเกี่ยวกับการใช้ netstat หรือไม่? กรุณา^(Please)ถามเราในความคิดเห็นด้านล่าง

Use Netstat to See Listening Ports and PID in Windows

In another article, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• วิธีการตั้งค่าและใช้งานเบราว์เซอร์ Sandbox บน Windows

• ใช้การตรวจสอบความเชื่อถือได้เพื่อตรวจสอบความเสถียรของ Windows

• ใช้เซิร์ฟเวอร์ DNS สำรองใน Windows เพื่ออินเทอร์เน็ตที่เร็วขึ้น

• ใช้ไอคอนขนาดเล็กบนทาสก์บาร์และเดสก์ท็อปของ Windows 7/8/10

• วิธีสร้างและใช้ทางลัดโหมดสลีปของ Windows 10/11

• ค้นหารหัสผ่าน WiFi ใน Windows 10 โดยใช้ CMD

• เปิดใช้งานไมโครโฟน เสียง Line-In และสเตอริโอมิกซ์ใน Windows

• วิธีแก้ไขปัญหา 'ชื่อไฟล์ยาวเกินไป' ใน Windows

• วิธีเปิดไฟล์ 7Z ใน Windows, Mac และ Linux

• ส่งออก ล้าง และเพิ่มขนาดสำหรับบันทึกเหตุการณ์ใน Windows

• สร้างรายงานความสมบูรณ์ของระบบใน Windows 7 เพื่อตรวจสอบข้อผิดพลาด

• กำหนดอักษรระบุไดรฟ์ให้กับโฟลเดอร์ใน Windows

• วิธีเขียนหรือวาดในไฟล์ PDF ใน Mac และ Windows

• วิธีทำให้พีซี Windows ของคุณตื่นโดยไม่ต้องสัมผัสเมาส์

• วิธีเปิดไฟล์ DDS ใน Windows 10

• ปิดใช้งานแป้นคีย์บอร์ดใน Windows ด้วย AutoHotKey

• เรียกคีย์ความปลอดภัยเครือข่ายไร้สายของคุณใน Windows

• วิธีการ Pixelate รูปภาพบน Windows และ Mac

• วิธีย้ายโปรไฟล์และอีเมลธันเดอร์เบิร์ดของคุณไปยังคอมพิวเตอร์ Windows เครื่องใหม่

• วิธีติดตามคอมพิวเตอร์ Windows และกิจกรรมของผู้ใช้