Bağlantı Noktası Sorgusu (PortQry.exe) , ^{(Port Query (PortQry.exe))}Windows işletim sisteminde ^(Windows)TCP/IP bağlantı sorunlarını gidermeye yardımcı olmak için kullanabileceğiniz bir komut satırı yardımcı programıdır . Araç , seçtiğiniz bir bilgisayardaki TCP ve UDP bağlantı noktalarının bağlantı noktası durumunu bildirir . Bu gönderide, ağ keşfi veya adli aktivite için Port Sorgulama^{(Port Query)} aracının nasıl kullanılacağını göstereceğiz .

^{(Port Query)}Windows 11/10Bağlantı Noktası Sorgulama ( PortQry.exe ) aracı

Windows , TCP/IP ağlarındaki sorunları teşhis etmek için birçok araca sahiptir (ping, telnet , pathping, vb.). Ancak bunların tümü, durumu kolayca kontrol etmenize veya bir sunucudaki açık ağ bağlantı noktalarını taramanıza izin vermez. PortQry.exe yardımcı programı , TCP/IP ağlarında çeşitli ağ hizmetlerinin ve güvenlik duvarlarının çalışmasıyla ilgili sorunları tanılamak için ana bilgisayarlar üzerindeki TCP/UDP bağlantı noktalarının yanıtını kontrol etmek için kullanışlı bir araçtır . Çoğu zaman, Portqry yardımcı programı telnet komutunun yerine daha işlevsel olarak kullanılır ve telnet'ten farklı olarak, açık UDP bağlantı noktalarını kontrol etmenize de olanak tanır.

Bilgisayar^(Computer) sistemleri , iletişimlerinin çoğu için TCP ve UDP kullanır ve ^(UDP)Windows'un tüm sürümleri, dosya paylaşımı ve uzaktan prosedür çağrısı ( ^(Windows)RPC ) gibi yararlı işlevler sağlayan birçok bağlantı noktası açar . Ancak, Truva atları gibi kötü niyetli programlar , saldırganlara bilgisayar sisteminize bir arka kapı açmak için bağlantı noktalarını haince kullanabilir. Gereken bir ağ hizmetinde sorun gidermeye veya istenmeyen programları tespit etmeye ihtiyacınız olsun, ağınızdaki bilgisayarlar arasındaki trafiği anlayabilmeniz ve yönetebilmeniz gerekir. Bunu yapmaya yönelik temel bir adım, bilgisayar sistemlerinizin ağ bağlantı noktalarını hangi programların dinlediğini belirlemektir.

Bağlantı Noktası Sorgu Aracı^{(Port Query Tool)} ( PortQry.exe ) nasıl kullanılır?

Bağlantı Noktası Sorgusunu^{(Port Query)} bir sunucuda hem yerel olarak hem de uzaktan kullanabilirsiniz . Portqry.exe'yi^{(Portqry.exe)} kullanmak için aracı indirmeniz gerekir. PortQry.exe'yi indirdikten^(download) sonra , PortQryV2.exe arşivini çıkarın, ardından komut istemini açın ve yardımcı programın bulunduğu dizine gitmek için aşağıdaki komutu çalıştırın:

cd c:\PortQryV2

Alternatif olarak, aracı indirdiğiniz klasöre gidebilir ve Alt + D tuş kombinasyonuna basabilir, CMD yazıp^(CMD) Enter'a basarak^(Enter) dizinde komut istemini başlatabilirsiniz.

Artık aracı kullanmaya devam edebilirsiniz.

Port Query ( PortQry.exe ) aracını uzaktan kullanın

Bağlantı Noktası Sorgusu^{(Port Query)} uzak sistemleri tarayabilir, ancak diğer bağlantı noktası tarayıcılarına kıyasla yavaş ve karmaşık değildir. Örneğin , Nmap'ten farklı olarak ^(Nmap)PortQry.exe , belirtilen paket bayraklarını (örneğin, ^{(PortQry.exe)}SYN , FIN ) kullanan taramalar gerçekleştirmenize izin vermez .

Örneğin, bir istemciden bir DNS sunucusunun kullanılabilirliğini kontrol etmek için, üzerinde 53 ^(DNS)TCP ve UDP bağlantı noktasının açık olup olmadığını kontrol etmeniz gerekir . Bağlantı noktası denetimi komutunun sözdizimi aşağıdaki gibidir:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Neresi:

• -n , kullanılabilirliğini kontrol ettiğiniz sunucunun adı veya IP adresidir;
• -e  , kontrol edilecek bağlantı noktası numarasıdır (1'den 65535'e kadar);
• -r  , kontrol edilecek bağlantı noktası aralığıdır (örneğin, 1:80);
• -p  kontrol için kullanılan protokoldür. TCP , UDP veya BOTH olabilir ( varsayılan olarak TCP kullanılır).^(TCP)

Örneğimizde komut şöyle görünür:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe tek bir bağlantı noktasını, sıralı bir bağlantı noktası listesini veya sıralı bir bağlantı noktası aralığını sorgulayabilir. PortQry.exe , bir ^{(PortQry.exe)}TCP/IP bağlantı noktasının durumunu aşağıdaki üç yoldan biriyle bildirir:

• Dinleme^(Listening) : Seçtiğiniz bilgisayardaki bağlantı noktasında bir işlem dinliyor. Portqry.exe , bağlantı noktasından bir yanıt aldı.
• Not Listening : Hedef sistemdeki hedef portta herhangi bir işlem dinlemiyor. Portqry.exe , hedef ^{(Portqry.exe)}UDP bağlantı noktasından bir İnternet Kontrol İletisi Protokolü^{(Internet Control Message Protocol)} ( ICMP ) "Hedefe Ulaşılamaz - Bağlantı Noktasına Ulaşılamaz" mesajı aldı . Veya hedef bağlantı noktası bir TCP bağlantı noktasıysa, Portqry , Sıfırlama^(Reset)  bayrağı ayarlanmış bir TCP onay paketi aldı.
• Filtrelendi^(Filtered) : Seçtiğiniz bilgisayardaki bağlantı noktası filtreleniyor. Portqry.exe , bağlantı noktasından yanıt almadı. Bir işlem bağlantı noktasında dinliyor olabilir veya olmayabilir. Varsayılan olarak, TCP bağlantı noktaları üç kez sorgulanır ve UDP bağlantı noktaları, bir rapor bağlantı noktasının filtrelendiğini belirtmeden önce bir kez sorgulanır.

Yerel olarak Bağlantı Noktası Sorgusu^{(Port Query)} ( PortQry.exe ) aracını kullanın

PortQry'nin , benzersiz yerel makine yetenekleriyle yaptığı uzaktan tarama özelliklerindeki eksikliğini giderir . ^(PortQry)Yerel modu etkinleştirmek için PortQry'yi ^(PortQry)-local anahtarıyla çalıştırın. Kullanılan tek anahtar -local olduğunda, PortQry tüm yerel bağlantı noktası kullanımını ve bağlantı noktasından PID'ye^(PID) eşlemeyi numaralandırır. PortQry , verileri açık bağlantı noktasına göre sıralamak yerine, PID'ye^(PID) göre listeleyerek hangi uygulamaların açık ağ bağlantılarına sahip olduğunu hızlı bir şekilde görmenizi sağlar.

80 numaralı bağlantı noktasını izlemek için aşağıdaki komutu çalıştırırsınız:

portqry -local -wport 80

PortQryUI'yi kullanma

Ayrıca Microsoft'un ^{(Microsoft also made available)}PortQry için ^(PortQry)PortQryUI adında bir grafik ön uç sunduğunu da belirtmekte fayda var .

PortQryUI , portqry.exe'nin bir sürümünü ve yalnızca taranacak bağlantı noktası gruplarından oluşan bazı önceden tanımlanmış hizmetleri içerir.

PortQueryUI , popüler Microsoft hizmetlerinin kullanılabilirliğini kontrol etmek için önceden tanımlanmış birkaç sorgu kümesi^{(PortQueryUI)} içerir :

• Etki alanı ve güvenler ( bir Active Directory etki alanı denetleyicisinde ADDS hizmetlerini kontrol etme)^(ADDS)
• Exchange Sunucusu
• SQL Server
• ağ
• IP Sn
• Web sunucusu
• Net Toplantı

PortQryUI'yi kullanmak için , uzak sunucunun DNS adını^{(DNS name)}  veya  IP adresini^{(IP address)} girin  , önceden tanımlanmış hizmetlerden birini seçin ( Ön tanımlı hizmeti sorgula^{(Query predefined service)} ) veya manuel bağlantı noktası denetimi için bağlantı noktası numaralarını belirtin ( Sorgu bağlantı noktalarını manuel^{(Manually input query ports)} olarak girin) ve  Sorgu^(Query)  düğmesini tıklayın.

PortQueryUI'deki^{(PortQueryUI)} olası dönüş kodları, yukarıdaki resimde vurgulanmıştır:

• 0 (0x00000000) – bağlantı başarıyla kuruldu ve bağlantı noktası kullanılabilir durumda.
• 1  (0x00000001) – belirtilen bağlantı noktası kullanılamıyor veya filtrelendi.
• 2 (0x00000002) – ⁽²⁾ACK yanıtı döndürülmediği için bir UDP bağlantısının kullanılabilirliği kontrol edilirken normal bir dönüş kodu .

Bu yardımcı olur umarım.

Sonraki oku^{(Read next)} :  Hangi Portların açık olduğunu nasıl kontrol edebilirim^{(How to check what Ports are open)} ?

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Network Connections Modern Standby'te Windows 10'da etkinleştirin

• Nasıl Network Drive harita veya Windows 11/10 bir FTP Drive eklemek

• Windows 10 üzerinde Data Usage Limit nasıl yönetilir?

• DNS HTTPS üzerinden HTTPS üzerinden Nasıl Etkinleştirilir?

• Windows 10 üzerinde Wi-Fi Network Driver information nasıl görüntülenir

• Fix No internet, Windows 11/10 [Sabit] üzerine Secured WiFi error

• Remote Desktop çalışmıyor veya Windows 10'de bağlanmayacak

• Ağımdaki diğer bilgisayarları Windows 10'de göremiyorum

• , Windows Windows 10 içinde yönlendiriciden Network Settings alamayan

• Neden ping Time Windows 11/10'te çok yüksek mi?

• Network Discovery veya Windows 10'de paylaşımını etkinleştirin veya devre dışı bırakın

• SmartByte Network Service Windows 10 yavaş Internet speed neden olur

• Windows 10 üzerine Windows Defender içinde Network taramayı etkinleştirmek nasıl

• Wake-on-LAN Windows 10'da nasıl etkinleştirilir

• NetTraffic: Windows 10 için gerçek zamanlı Network traffic monitör

• Thumbs.db Files içinde Network folder içinde Windows 10 nasıl silinir

• Windows 10'da Network drive haritası yapılamıyor

• Windows 10 içinde Wireless Network için Stop otomatik bağlantı

• Make Network dosyaları Windows 10 üzerinde Always Available Offline

• Windows 10 bir statik IP Address nasıl ayarlanır