Windows 10에서 포트 요청 도구(PortQry.exe)를 사용하는 방법

Excel에서 클립 보드를 비우는 방법

포트 쿼리(PortQry.exe) 도움을 주기 위해 사용할 수 있는 Windows 운영 체제의 명령줄 유틸리티입니다. TCP/IP 연결 문제 해결 . 이 도구는 선택한 컴퓨터의 TCP 및 UDP 포트 상태를 보고합니다. 이 게시물에서는 네트워크 인텔리전스 또는 포렌식 작업을 위해 포트 쿼리 도구를 사용하는 방법을 보여줍니다.

Windows 10의 포트 쿼리 도구(PortQry.exe)

Windows에는 TCP/IP 네트워크의 문제를 진단하기 위한 많은 도구(ping, 텔넷 , 길 찾기 등). 그러나 이들 모두가 상태를 편리하게 확인하거나 서버의 열린 네트워크 포트를 스캔할 수 있는 것은 아닙니다. PortQry.exe 유틸리티는 TCP/IP 네트워크에서 다양한 네트워크 서비스 및 방화벽 작동과 관련된 문제를 진단하기 위해 호스트에서 TCP/UDP 포트의 응답을 확인하는 편리한 도구입니다. 대부분의 경우 Portqry 유틸리티는 telnet 명령을 보다 기능적으로 대체하는 데 사용되며 telnet과 달리 열린 UDP 포트를 확인할 수도 있습니다.

컴퓨터 시스템은 대부분의 통신에 TCP 및 UDP를 사용하며 Windows의 모든 버전은 파일 공유 및 RPC(원격 프로시저 호출)와 같은 유용한 기능을 제공하는 많은 포트를 엽니다. 그래도, 트로이 목마와 같은 악성코드 악의적으로 포트를 사용하여 침입자가 컴퓨터 시스템에 백도어를 열 수 있습니다. 필요한 네트워크 서비스의 문제를 해결하거나 원치 않는 프로그램을 탐지해야 하는 경우 네트워크의 컴퓨터 간 트래픽을 이해하고 관리해야 합니다. 이를 위한 주요 단계는 컴퓨터 시스템의 네트워크 포트에서 수신 대기 중인 프로그램을 확인하는 것입니다.

포트 요청 도구(PortQry.exe)를 사용하는 방법

서버에서 로컬 및 원격으로 포트 쿼리를 사용할 수 있습니다. Portqry.exe를 사용하려면 도구를 다운로드해야 합니다. 어느 날 당신 다운로드 PortQry.exe 추출 PortQryV2.exe 아카이브한 다음 명령 프롬프트를 열고 아래 명령을 실행하여 유틸리티를 사용하여 디렉토리로 변경합니다.

또는 도구를 다운로드한 폴더로 이동하고 Alt + D 키보드 단축키, 입력 CMD Enter 키를 눌러 디렉터리에서 명령 프롬프트를 실행합니다.

이제 도구 사용을 시작할 수 있습니다.

Port Query 도구(PortQry.exe)의 원격 사용

포트 쿼리는 원격 시스템을 스캔할 수 있지만 다른 포트 스캐너에 비해 느리고 간단합니다. 예를 들어 Nmap과 달리 PortQry.exe는 지정된 패키지 플래그(예: SYN, FIN)를 사용한 검색을 허용하지 않습니다.

예를 들어 클라이언트에서 DNS 서버를 사용할 수 있는지 확인하려면 TCP 및 UDP 포트 53이 열려 있는지 확인해야 합니다. 포트 확인 명령의 구문은 다음과 같습니다.

어디:

• -N 가용성을 확인하는 서버의 이름 또는 IP 주소
• -이다 - 확인할 포트 번호(1~65535)
• -피 확인된 포트 범위(예: 1:80)
• -피 확인에 사용되는 프로토콜. TCP, UDP 또는 BOTH일 수 있습니다(기본값은 TCP임).

이 예에서 명령은 다음과 같습니다.

PortQry.exe는 단일 포트, 정렬된 포트 목록 또는 일련의 포트 범위를 쿼리할 수 있습니다. PortQry.exe는 다음 세 가지 방법 중 하나로 TCP/IP 포트의 상태를 보고합니다.

이메일을 보내지 않는 전망 windows 10

• 청취 :선택한 컴퓨터의 포트에서 프로세스가 수신 대기 중입니다. Portqry.exe가 포트에서 응답을 받았습니다.
• 듣지 마 :대상 시스템의 대상 포트에서 수신 대기 중인 프로세스가 없습니다. Portqry.exe가 대상 UDP 포트에서 ICMP(Internet Control Message Protocol) 메시지 '대상을 사용할 수 없음 - 포트에 연결할 수 없음'을 받았습니다. 또는 대상 포트가 TCP 포트인 경우 Portqry는 다음과 같은 TCP 승인 패킷을 수신했습니다.초기화플래그가 설정되었습니다.
• 거르는 :선택한 컴퓨터의 포트가 필터링됩니다. Portqry.exe가 포트에서 응답을 받지 못했습니다. 프로세스는 포트에서 수신 대기 중일 수도 있고 그렇지 않을 수도 있습니다. 기본적으로 TCP 포트는 세 번 폴링되고 UDP 포트는 포트가 필터링되고 있음을 보고서에 나타내기 전에 한 번 폴링됩니다.

로컬에서 포트 쿼리 도구(PortQry.exe) 사용

원격 검색 기능에서 PortQry가 부족한 부분을 로컬 컴퓨터의 고유한 기능으로 보완합니다. 로컬 모드를 활성화하려면 다음과 같이 PortQry를 시작합니다. -현지의 스위치. 언제 -현지의 사용 중인 유일한 스위치인 PortQry는 모든 로컬 포트 ​​사용 및 PID에 대한 포트 매핑을 나열합니다. 열린 포트별로 데이터를 정렬하는 대신 PortQry는 PID에 따라 데이터를 나열하므로 어떤 응용 프로그램에 네트워크 연결이 열려 있는지 빠르게 확인할 수 있습니다.

포트 80을 보려면 다음 명령을 실행해야 합니다.

PortQryUI 사용

또한 주목할 가치가 있습니다. Microsoft는 또한 PortQry용 GUI 호출 PortQryUI .

PortQryUI에는 portqry.exe 버전과 단순히 스캔할 포트 그룹으로 구성된 일부 미리 정의된 서비스가 포함되어 있습니다.

PortQueryUI에는 널리 사용되는 Microsoft 서비스의 가용성을 확인하기 위한 몇 가지 미리 정의된 쿼리 세트가 포함되어 있습니다.

• 도메인 및 트러스트(Active Directory 도메인 컨트롤러에서 ADDS 서비스 확인)
• 교환 서버
• SQL 서버
• 네트워크
• IP 초
• 웹 서버
• 인터넷 회의

PortQryUI를 사용하려면 다음을 입력하십시오. DNS 이름 또는 IP 주소 원격 서버에서 미리 정의된 서비스 중 하나를 선택합니다( 사전 정의된 서비스 요청 ) 또는 수동 포트 확인을 위한 포트 번호 지정( 수동으로 요청 포트 입력 ) 클릭 요구 단추.

화재 태블릿을 PC에 연결

PortQueryUI에서 가능한 반환 코드는 위의 이미지에서 강조 표시되어 있습니다.

• 0 (0x00000000) - 연결이 성공적으로 설정되었으며 포트를 사용할 수 있습니다.
• 1 (0x00000001) - 지정된 포트를 사용할 수 없거나 필터링되었습니다.
• 2 (0x00000002)는 ACK가 반환되지 않기 때문에 UDP 연결이 사용 가능한지 확인하기 위한 일반적인 반환 코드입니다.

자세한 내용은 Microsoft를 방문하십시오. 여기 그리고 여기 .