Add files via upload

2025-09-25 03:32:26 +08:00
parent 225937cc20
commit c2844cb166
52 changed files with 2073 additions and 0 deletions
@@ -0,0 +1,13 @@
+### CMD 命令行如何查询远程终端开放端口
+
+**1. 使用 `netstat -ano` 找到可疑的端口和对应的 PID**
+
+运行 `netstat -ano` 后，你会看到一个详细的列表，包含：
+
+- **协议 (Proto)**: TCP 或 UDP
+- **本地地址 (Local Address)**: 本地IP地址和端口号
+- **外部地址 (Foreign Address)**: 远程IP地址和端口号
+- **状态 (State)**: 连接状态，例如 `ESTABLISHED` (已建立连接)、`LISTENING` (正在监听)
+- **PID**: 进程 ID
+
+你可以通过查找 `LISTENING` 状态的端口，或者 `ESTABLISHED` 状态的陌生外部地址，来定位可疑的网络活动