Başka bir yazıda, bilgisayar bağlantı noktalarını ve ne için kullanıldıklarını açıkladık^{(explained computer ports and what they’re used for)} . Bunun dışında port bilgisi ile neler yapabiliriz? Bilgisayara giren ve çıkan tüm trafik bağlantı noktalarından geçtiğinden, ne yaptıklarını görmek için onları kontrol edebiliriz. Belki liman trafiği dinlemiyor? Belki bir şey olmaması gereken bir bağlantı noktası kullanıyor? 

Dinleme portlarımızı ve PID'mizi^(PID) ( İşlem Kimliği^{(Process ID)} ) görmek için Windows netstat komutunu kullanacağız . Ayrıca bu bilgilerle neler yapabileceğimizi göreceğiz.

Netstat Nedir?^{(What Is Netstat?)}

Netstat komutu, 'ağ' ve 'istatistik' kelimelerinin birleşimidir. netstat komutu , Windows XP'den^{(Windows XP)} Windows 10'a^{(Windows 10)} kadar tüm Windows sürümlerinde çalışır . Unix ve Linux gibi diğer işletim sistemlerinde (OS) de kullanılır , ancak burada Windows'a^(Windows) bağlı kalacağız .

Netstat bize şunları sağlayabilir:

• Bağlantı noktasının kullandığı protokolün adı ( TCP veya UDP ).
• Bilgisayarın yerel IP adresi ve adı ve kullanılan bağlantı noktası numarası.
• Bağlandığımız IP adresi ve bağlantı noktası numarası.
• Bir TCP bağlantısının durumu. Bu durumların ne olduğuyla ilgili ayrıntılar için RFC 793'ün Olay İşleme bölümünü^{(Event Processing section of RFC 793)} okuyun .

Dinleme Bağlantı Noktalarını ve PID'yi Görmek İçin Netstat'ı Kullanma^{(Using Netstat To See Listening Ports & PID)}

• Win Key + X tuş kombinasyonunu kullanın . Açılan menüde Komut İstemi'ni^{(Command Prompt)} seçin .

• ^(Enter)komutu girin

  netstat -a -n -o

  . netstat parametrelerinin önünde diğer komutlar gibi eğik çizgi değil kısa çizgi bulunur. -a, bize tüm aktif bağlantıları ve bilgisayarın dinlediği bağlantı noktalarını göstermesini söyler.
  
  -n, netstat'a IP adreslerini ve bağlantı noktalarını yalnızca sayı olarak göstermesini söyler. İsimleri çözmeye çalışmamasını söylüyoruz. Bu, daha hızlı ve daha temiz bir görüntü sağlar. -o, netstat'a PID'yi^(PID) dahil etmesini söyler . PID'yi^(PID) daha sonra belirli bir bağlantı noktasını hangi işlemin kullandığını bulmak için kullanacağız .

• Sonuçları görüntüleyin^(View) ve adresleri, port numaralarını, durumu ve PID'yi^(PID) not alın . Diyelim ki 63240 numaralı bağlantı noktasını neyin kullandığını bilmek istiyoruz. PID'sinin 8552 olduğunu ve^(PID) 443 numaralı bağlantı noktasında 172.217.12.138 IP adresine bağlandığını unutmayın.

Bu Bağlantı Noktasını Ne Kullanıyor?^{(What’s Using That Port?)}

• Görev Yöneticisi'ni^{(Task Manager)} açın . Ctrl + Shift + Esc tuş kombinasyonunu kullanarak en kolay şekilde yapılır .

• Ayrıntılar^{(Details )} sekmesine tıklayın . Bunu bulmayı kolaylaştırmak için , PID'leri^(PIDs) sayısal olarak sıralamak üzere PID sütun başlığına tıklayın.

• PID 8552'ye^{(8552 )} ilerleyin ve hangi işlem olduğunu görün. Bu durumda, googledrivesync.exe'dir^{(googledrivesync.exe)} . Ama gerçekten öyle mi? Bazen virüsler kendilerini meşru süreçler gibi gösterebilir.

• Bir web tarayıcısında ipinfo.io adresine gidin . 172.217.12.138 IP adresini girin . Gördüğümüz gibi IP adresi Google'a^(Google) kayıtlı . Yani bu googledrivesync.exe meşru bir tanesidir.

PowerShell'de Bağlantı Noktası, PID ve İşlem Adı Nasıl Alınır^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShell , Microsoft'un ^(PowerShell)Windows ile bir komut satırı arabirimi kullanmanın daha yeni yoludur . Daha yeni diyoruz, ancak birkaç versiyon için etrafta. Ev kullanıcısı olsanız bile PowerShell^{(learn PowerShell even if you’re a home user)} öğrenmelisiniz .

Çoğu Windows komutu PowerShell'de^(PowerShell) de çalışır , ayrıca bunları PowerShell'in^(PowerShell) cmdlet'leri ile birleştirebiliriz - belirgin komut-letler^{(command-lets)} . Joe, Winteltools.com'da^{(Winteltools.com)} bu yöntem için komut dosyası sağlar.

• Not Defteri'ni^{(Notepad )} açın ve aşağıdaki kodu girin:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Dosyayı get-NetstatProcessName.ps1 olarak kaydedin . Nereye kaydedildiğini not ettiğinizden emin olun. Save as type: öğesini ^{(Save as type: )}All Files (*.*) olarak değiştirmek önemlidir, yoksa get-NetstatProcessName.ps1 .txt olarak kaydedilir ve bizim için çalışmaz.

• PowerShell'i^{(PowerShell )} açın ve betiğin kaydedildiği konuma gidin. Bu durumda, <pre>cd C:Scripts</pre>'dir. Komutu çalıştırmak için Enter'a basın.^(Enter)

• Komut dosyasını çalıştırmak için nokta kaynak kullanarak çalıştırın. Bu , dosya adından önce ./komut olacak

  ./get-NetstatProcessName.ps1< /pre > 

• Artık tüm geleneksel netstat bilgilerini ve işlem adını görebiliriz. Artık Görev Yöneticisini^{(Task Manager)} açmanıza gerek yok.

Git Onları Al^{(Go Get Them)}

Dinleme bağlantı noktalarını görmek için netstat komutunu kullanmanın iki yolunu ele aldık. Eski Komut İsteminde^{(Command Prompt)} veya bir PowerShell betiğinde kullanılabilir. Bize verebileceği bilgilerle, bilgisayarımızın ne yaptığını anlamamıza nasıl yardımcı olabileceğine baktık. 

Netstat'ın harika bir yardımcı program olduğunu düşünüyorsanız, tracert, ipconfig ve nslookup gibi diğer Windows TCP/IP yardımcı programlarına bir göz atın . Veya gizli web sitesine ve İnternet bağlantılarına daha iyi bakmak için Kaynak İzleyici'yi kullanın^{(use Resource Monitor to get a better look into hidden website and Internet connections)} . Bilgisayarınızın tam olarak ne yaptığını görmek için yapabileceğiniz çok şey var.

Bir sorunu çözmek için netstat kullandınız mı? Lütfen^(Please) bize ne yaptığınızı söyleyin. netstat'ın nasıl kullanılacağı hakkında herhangi bir sorunuz var mı? Lütfen^(Please) aşağıdaki yorumlarda bize sorun.

Use Netstat to See Listening Ports and PID in Windows

In another article, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• Windows'ta Tarayıcı Korumalı Alanı Nasıl Kurulur ve Kullanılır

• Windows Kararlılığını Kontrol Etmek için Güvenilirlik İzleyicisi'ni kullanın

• Daha Hızlı İnternet İçin Windows'ta Alternatif DNS Sunucularını Kullanın

• Windows 7/8/10 Görev Çubuğunda ve Masaüstünde Küçük Simgeler Kullanın

• Windows 10/11 Uyku Modu Kısayolu Nasıl Oluşturulur ve Kullanılır

• Windows 2000, XP, Vista, 8 ve 10'da Grup İlkesi Güncelleştirmesi Nasıl Zorlanır

• Limbo ile Android'de Windows XP Emülatörü Nasıl Kullanılır

• Windows 7/8/10'da İki Bölümü Birleştirme

• Discord'da Geliştirici Modu Nasıl Etkinleştirilir ve Kullanılır

• Windows ve Mac'te BlueStacks Nasıl Kaldırılır

• Windows'ta 'Dosya Adı Çok Uzun' Sorunu Nasıl Onarılır

• Windows Özelliklerini Etkinleştirin ve Devre Dışı Bırakın

• Windows 10'dan Xbox Konsolunuza Video ve Müzik Akışı Yapın

• Windows'ta Herhangi Bir Uygulama veya Oyun Nasıl Tam Ekran Yapılır

• Windows Gezgini Yüksek CPU Kullanımı Nasıl Azaltılır

• Windows ve Mac'te Bir Görüntü Nasıl Pikselleştirilir

• Windows'ta JAR Dosyası Nasıl Açılır

• Windows 10'da DDS Dosyaları Nasıl Açılır

• Windows ve Mac'te Videodan Ses Nasıl Kaldırılır

• Windows'ta Olay Günlükleri için Dışa Aktarma, Temizleme ve Boyutu Artırma