Windows 上でどのプロセスが特定の TCP または UDP ポートを使用しているかを確認する

ネットワークポート上のアクティブなプロセスの特定

ネットワーク接続を管理し、システムのセキュリティを確保する場合、どのプロセスが特定の TCP または UDP ポートをリッスンしているかを知ることが重要です。この知識は、ネットワークの問題の診断、不正アクセスの防止、ネットワーク パフォーマンスの最適化に役立ちます。

Windows では、これらのプロセスを識別するためにいくつかのツールとコマンドを利用できます。これらのツールを理解し、効果的に使用することは、安全で適切に機能するネットワーク環境を維持するのに役立ちます。このガイドでは、特定のポートでリッスンしているプロセスを見つけるために必要な手順を説明します。

リスニングポートを特定するプロセスを理解する

提供されるスクリプトは、Windows システム上の特定の TCP または UDP ポートをリッスンしているプロセスを識別するように設計されています。最初のスクリプトは Windows コマンド プロンプトを利用します。を使用することで、 netstat -ano コマンドを実行すると、すべてのアクティブな TCP 接続が、対応するプロセス ID (PID) とともに一覧表示されます。次に、出力は次を使用してフィルタリングされます。 findstr コマンドを使用して、問題の特定のポート番号を分離します。関連する PID が特定されると、 tasklist /FI "PID eq PID_NUMBER" コマンドは、プロセスの名前やその他の属性を含む、プロセスに関する詳細情報を表示するために使用されます。この方法は、ネットワーク アクティビティと特定のプロセスを簡単に関連付けることができるため、トラブルシューティングやセキュリティ監査に非常に役立ちます。

2 番目のスクリプトは PowerShell を使用しており、より高度で柔軟なスクリプト機能を提供します。の使用 Get-NetTCPConnection コマンドレットを使用すると、指定されたポートの所有プロセスを含む、TCP 接続に関する情報を取得します。同様に、 Get-NetUDPEndpoint コマンドレットは UDP ポートに使用されます。取得されたプロセス ID は、 Get-Process 詳細なプロセス情報を取得するコマンドレット。この PowerShell アプローチは非常に効率的で、他の Windows 管理ツールとシームレスに統合され、ネットワーク管理者に強力なソリューションを提供します。 3 番目のスクリプトは、クロスプラットフォームで汎用性の高い Python の psutil ライブラリを利用します。の psutil.net_connections このメソッドはシステム上のすべてのソケット接続のリストを返し、スクリプトはこのリストを反復処理して指定されたポートを見つけます。見つかったら、 psutil.Process メソッドを使用して、識別された PID のプロセス オブジェクトを作成し、そこからプロセス名と ID を取得して表示します。この Python スクリプトは、クロスプラットフォーム環境でのスクリプト作成を好む人、またはさまざまなオペレーティング システム間でそのようなタスクを自動化する必要がある人に特に役立ちます。

REM Open Command Prompt as Administrator
netstat -ano | findstr :PORT
REM Replace PORT with the port number you want to check
REM This will display the list of processes using the specified port
REM Note the PID (Process ID) from the results
tasklist /FI "PID eq PID_NUMBER"
REM Replace PID_NUMBER with the noted Process ID
REM This will display the details of the process using the specified port
REM Example: tasklist /FI "PID eq 1234"

Get-Process -Id (Get-NetTCPConnection -LocalPort PORT).OwningProcess
REM Replace PORT with the port number you want to check
REM This command retrieves the process information
Get-Process -Id (Get-NetUDPEndpoint -LocalPort PORT).OwningProcess
REM For UDP ports, replace PORT with the port number
REM This command retrieves the process information for UDP connections
# Example for TCP port 80:
Get-Process -Id (Get-NetTCPConnection -LocalPort 80).OwningProcess
# Example for UDP port 53:
Get-Process -Id (Get-NetUDPEndpoint -LocalPort 53).OwningProcess

import psutil
import socket
def check_port(port):
    for conn in psutil.net_connections(kind='inet'):
        if conn.laddr.port == port:
            process = psutil.Process(conn.pid)
            return process.name(), process.pid
    return None
port = 80  # Replace with your port number
result = check_port(port)
if result:
    print(f"Process {result[0]} with PID {result[1]} is using port {port}")
else:
    print(f"No process is using port {port}")

Windows でネットワーク ポートを監視するための高度なテクニック

Windows 上の特定の TCP または UDP ポートをリッスンしているプロセスを特定するもう 1 つの重要な側面には、高度な監視およびログ ツールの使用が含まれます。ネットワーク プロトコル アナライザーである Wireshark などのツールは、ネットワーク トラフィックに関する詳細な洞察を提供します。 Wireshark はパケットをリアルタイムでキャプチャするため、データをフィルタリングおよび分析して、どのプロセスが特定のポートを使用しているかを特定できます。これは、ネットワークの問題を診断し、無許可のアプリケーションが機密ポートにアクセスしていないことを確認する場合に特に役立ちます。さらに、Windows の組み込みリソース モニターは、プロセスが使用しているポートなど、プロセスのネットワーク アクティビティを表示するためのグラフィカル インターフェイスを提供します。このツールには、[パフォーマンス] タブのタスク マネージャーからアクセスできます。

これらの高度なツールをネットワーク管理の実践に組み込むと、システムの監視と保護の能力が大幅に強化されます。たとえば、PowerShell スクリプトとともに Wireshark を使用すると、リアルタイム ネットワーク データとプロセス情報を相互参照でき、ネットワーク アクティビティの包括的なビューが提供されます。さらに、Windows イベント ビューアなどのツールを使用して自動アラートとログを設定すると、時間の経過に伴うポート使用量の変化を追跡し、潜在的なセキュリティの脅威やシステムの構成ミスについて警告することができます。これらの実践は、特にネットワーク トラフィックが複雑かつ広範囲に及ぶ企業環境において、安全で効率的なネットワーク環境を維持するために不可欠です。

Windows でネットワーク ポートを監視するための高度なテクニック

Windows 上の特定の TCP または UDP ポートをリッスンしているプロセスを特定するもう 1 つの重要な側面には、高度な監視およびログ ツールの使用が含まれます。ネットワーク プロトコル アナライザーである Wireshark などのツールは、ネットワーク トラフィックに関する詳細な洞察を提供します。 Wireshark はパケットをリアルタイムでキャプチャし、データをフィルタリングおよび分析して、どのプロセスが特定のポートを使用しているかを特定できます。これは、ネットワークの問題を診断し、無許可のアプリケーションが機密ポートにアクセスしていないことを確認する場合に特に役立ちます。さらに、Windows の組み込みリソース モニターは、プロセスが使用しているポートなど、プロセスのネットワーク アクティビティを表示するためのグラフィカル インターフェイスを提供します。このツールには、[パフォーマンス] タブのタスク マネージャーからアクセスできます。

これらの高度なツールをネットワーク管理の実践に組み込むと、システムの監視と保護の能力が大幅に強化されます。たとえば、PowerShell スクリプトとともに Wireshark を使用すると、リアルタイム ネットワーク データとプロセス情報を相互参照でき、ネットワーク アクティビティの包括的なビューが提供されます。さらに、Windows イベント ビューアなどのツールを使用して自動アラートとログを設定すると、時間の経過に伴うポート使用量の変化を追跡し、潜在的なセキュリティの脅威やシステムの構成ミスについて警告することができます。これらの実践は、特にネットワーク トラフィックが複雑かつ広範囲に及ぶ企業環境において、安全で効率的なネットワーク環境を維持するために不可欠です。