Di artikel lain, kami menjelaskan port komputer dan kegunaannya^{(explained computer ports and what they’re used for)} . Selain itu, apa yang dapat kita lakukan dengan informasi port? Karena semua lalu lintas masuk dan keluar dari komputer melewati port, kami dapat memeriksanya untuk melihat apa yang mereka lakukan. Mungkin port tidak mendengarkan lalu lintas? Mungkin ada yang menggunakan port yang tidak seharusnya? 

Kita akan menggunakan perintah Windows netstat untuk melihat port pendengaran dan PID ( ID Proses^{(Process ID)} ). Kami juga akan melihat apa yang bisa kami lakukan dengan informasi itu.

Apa itu Netstat?^{(What Is Netstat?)}

Perintah netstat adalah kombinasi dari kata 'jaringan' dan 'statistik'. Perintah netstat berfungsi di semua versi Windows dari Windows XP hingga Windows 10 . Ini juga digunakan di sistem operasi (OS) lain seperti Unix dan Linux , tetapi kami akan tetap menggunakan Windows di sini.

Netstat dapat memberi kami:

• Nama protokol yang digunakan port ( TCP atau UDP ).
• Alamat IP lokal dan nama komputer serta nomor port yang digunakan.
• Alamat IP dan nomor port yang kami sambungkan.
• Status koneksi TCP . Untuk detail tentang status ini, baca bagian Pemrosesan Peristiwa di RFC 793^{(Event Processing section of RFC 793)} .

Menggunakan Netstat Untuk Melihat Mendengarkan Port & PID^{(Using Netstat To See Listening Ports & PID)}

• Gunakan kombinasi tombol Win Key + X . Di menu yang terbuka, pilih Command Prompt .

• Masukkan^(Enter) perintah

  netstat -a -n -o

  . Parameter untuk netstat didahului dengan tanda hubung, bukan garis miring seperti banyak perintah lainnya. The -a memberitahunya untuk menunjukkan kepada kita semua koneksi aktif dan port tempat komputer mendengarkan.
  
  The -n memberitahu netstat untuk menampilkan alamat IP dan port sebagai angka saja. Kami menyuruhnya untuk tidak mencoba menyelesaikan nama. Ini membuat tampilan lebih cepat dan lebih rapi. The -o memberitahu netstat untuk memasukkan PID . Kami akan menggunakan PID nanti untuk mengetahui proses apa yang menggunakan port tertentu.

• Lihat^(View) hasilnya dan catat alamat, nomor port, status, dan PID . Katakanlah kita ingin tahu apa yang menggunakan port 63240. Perhatikan bahwa PID -nya adalah 8552 dan terhubung ke alamat IP 172.217.12.138 pada port 443.

Apa yang Menggunakan Port Itu?^{(What’s Using That Port?)}

• Buka Pengelola Tugas^{(Task Manager)} . Itu paling mudah dilakukan dengan menggunakan kombinasi tombol Ctrl + Shift + Esc .

• Klik pada tab Detail . ^{(Details )}Untuk membuatnya lebih mudah ditemukan, klik tajuk kolom PID untuk mengurutkan ^{(PID )}PID^(PIDs) secara numerik.

• Gulir ke bawah ke PID 8552 dan lihat prosesnya. Dalam hal ini, ini adalah googledrivesync.exe . Tapi apakah itu benar-benar? Terkadang virus dapat membuat dirinya terlihat seperti proses yang sah.

• Di browser web, buka ipinfo.io . Masukkan alamat IP 172.217.12.138 . Seperti yang kita lihat, alamat IP terdaftar di Google . Jadi googledrivesync.exe ini adalah yang sah.

Cara Mendapatkan Port, PID, & Nama Proses Di PowerShell^{(How To Get Port, PID, & Process Name In PowerShell)}

PowerShell adalah cara terbaru Microsoft untuk menggunakan antarmuka baris perintah dengan Windows . Kami mengatakan lebih baru, tetapi sudah ada untuk beberapa versi. Anda harus mempelajari PowerShell bahkan jika Anda adalah pengguna rumahan^{(learn PowerShell even if you’re a home user)} .

Sebagian besar perintah Windows juga berfungsi di ^(Windows)PowerShell , ditambah lagi kita dapat menggabungkannya dengan cmdlet PowerShell – diucapkan command-let^{(command-lets)} . Joe di Winteltools.com menyediakan skrip untuk metode ini.

• Buka Notepad dan masukkan kode berikut:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Simpan file sebagai get-NetstatProcessName.ps1 . Pastikan untuk mencatat di mana itu disimpan. Sangat penting untuk mengubah Save as type: ke All Files (*.*) atau akan disimpan sebagai get-NetstatProcessName.ps1 .txt dan itu tidak akan bekerja untuk kita.

• Buka PowerShell dan navigasikan ke lokasi penyimpanan skrip. Dalam hal ini, ini adalah <pre>cd C:Scripts</pre>. Tekan Enter untuk menjalankan perintah.

• Jalankan skrip menggunakan sumber titik untuk membuatnya berfungsi. Itu berarti gunakan ./ sebelum nama file. Perintahnya adalah

  ./get-NetstatProcessName.ps1< /pre > 

• Sekarang kita dapat melihat semua info netstat tradisional ditambah nama proses. Tidak perlu membuka Task Manager lagi.

Pergi Dapatkan Mereka^{(Go Get Them)}

Kami telah membahas dua cara untuk menggunakan perintah netstat untuk melihat port mendengarkan. Ini dapat digunakan baik di Command Prompt lama atau di dalam skrip PowerShell . Dengan informasi yang dapat diberikannya kepada kita, kita telah melihat bagaimana hal itu dapat membantu kita mengetahui apa yang dilakukan komputer kita. 

Jika menurut Anda netstat adalah utilitas yang hebat, lihat beberapa utilitas TCP/IP Windows lainnya seperti tracert, ipconfig, dan nslookup . Atau gunakan Resource Monitor untuk melihat situs web tersembunyi dan koneksi Internet dengan lebih baik^{(use Resource Monitor to get a better look into hidden website and Internet connections)} . Ada banyak hal yang dapat Anda lakukan untuk melihat dengan tepat apa yang dilakukan komputer Anda.

Sudahkah Anda menggunakan netstat untuk menyelesaikan masalah? Tolong^(Please) beritahu kami apa yang Anda lakukan. Ada pertanyaan tentang cara menggunakan netstat? Silakan^(Please) bertanya kepada kami di komentar di bawah.

Use Netstat to See Listening Ports and PID in Windows

In another artiсle, we explained computer ports and what they’re used for. Other than that, what can we do with port information? Since all traffic in and out of the computer goes through ports, we can check on them to see what they’re doing. Maybe the port isn’t listening for traffic? Maybe something is using a port that shouldn’t be? 

We’re going to use the Windows command netstat to see our listening ports and PID (Process ID). We’re also going to see what we can do with that information.

What Is Netstat?

The netstat command is a combination of the words ‘network’ and ‘statistics’. The netstat command works in all versions of Windows from Windows XP right up to Windows 10. It’s also used in other operating systems (OS) like Unix and Linux, but we’ll stick to Windows here.

Netstat can provide us with:

• The name of the protocol the port is using (TCP or UDP).
• The local IP address and name of the computer and the port number being used.
• The IP address and port number to which we’re connecting.
• The state of a TCP connection. For details on what these states are, read the Event Processing section of RFC 793.

Using Netstat To See Listening Ports & PID

• Use the key combination Win Key + X. In the menu that opens, select Command Prompt.

• Enter the command <pre>netstat -a -n -o</pre>. The parameters for netstat are preceded with a hyphen, not a forward slash like many other commands. The -a tells it to show us all active connections and the ports on which the computer is listening.
  
  The -n tells netstat to show the IP addresses and ports as numbers only. We’re telling it to not try to resolve the names. This makes for a quicker and neater display. The -o tells netstat to include the PID. We’ll use the PID later to find out what process is using a specific port.

• View the results and take note of the addresses, port numbers, state, and PID. Let’s say we want to know what’s using port 63240. Note that its PID is 8552 and it’s connecting to the IP address 172.217.12.138 on port 443.

What’s Using That Port?

• Open Task Manager. That’s most easily done by using the key combination Ctrl + Shift + Esc.

• Click on the Details tab. To make this easier to find, click on the PID column header to sort the PIDs numerically.

• Scroll down to PID 8552 and see what process it is. In this case, it’s googledrivesync.exe. But is it really? Sometimes viruses can make themselves look like legitimate processes.

• In a web browser, go to ipinfo.io. Enter the IP address 172.217.12.138. As we can see, the IP address is registered to Google. So this googledrivesync.exe is a legitimate one.

How To Get Port, PID, & Process Name In PowerShell

PowerShell is Microsoft’s newer way to use a command-line interface with Windows. We say newer, but it’s been around for several versions. You should learn PowerShell even if you’re a home user.

Most Windows commands also work in PowerShell, plus we can combine them with PowerShell’s cmdlets – pronounced command-lets. Joe at Winteltools.com provides the script for this method.

• Open Notepad and enter the following code:

$netstat = netstat -aon | Select-String -pattern "(TCP|UDP)"
$processList = Get-Process

foreach ($result in $netstat) {
   $splitArray = $result -split " "
   $procID = $splitArray[$splitArray.length – 1]
   $processName = $processList | Where-Object {$_.id -eq $procID} |    select processname
   $splitArray[$splitArray.length – 1] = $procID + " " +      $processName.processname
   $splitArray -join " "
}

• Save the file as get-NetstatProcessName.ps1. Make sure to note where it’s being saved. It’s important to change the Save as type: to All Files (*.*) or it will get saved as get-NetstatProcessName.ps1.txt and it won’t work for us.

• Open PowerShell and navigate to the location in which the script was saved. In this case, it’s <pre>cd C:\Scripts</pre>. Hit Enter to run the command.

• Run the script using dot-sourcing to make it work. That means use ./ before the name of the file. The command will be <pre>./get-NetstatProcessName.ps1</pre> 

• Now we can see all the traditional netstat info plus the process name. No need to open Task Manager anymore.

Go Get Them

We’ve covered two ways to use the netstat command to see listening ports. It can be used either in the old Command Prompt or within a PowerShell script. With the information it can give us, we’ve looked at how it can help us figure out what our computer is doing. 

If you thought netstat is a great utility, take a look at some other Windows TCP/IP utilities like tracert, ipconfig, and nslookup. Or use Resource Monitor to get a better look into hidden website and Internet connections. There is a lot you can do to see exactly what your computer is doing.

Have you used netstat to solve a problem? Please tell us what you did. Any questions about how to use netstat? Please ask us in the comments below.

Related posts

• Cara Mengatur & Menggunakan Kotak Pasir Peramban Di Windows

• Gunakan Reliability Monitor untuk Memeriksa Stabilitas Windows

• Gunakan Server DNS Alternatif Di Windows Untuk Internet Lebih Cepat

• Gunakan Ikon Kecil di Bilah Tugas dan Desktop Windows 7/8/10

• Cara Membuat dan Menggunakan Pintasan Mode Tidur Windows 10/11

• Temukan Kata Sandi WiFi di Windows 10 Menggunakan CMD

• Ambil Kunci Keamanan Jaringan Nirkabel Anda di Windows

• Cara Memperbaiki Berhenti: Kesalahan Layar Biru 0x000000F4 di Windows

• Cara Memindahkan Profil & Email Thunderbird Anda Ke Komputer Windows Baru

• Cara Dual Boot Linux Mint dan Windows

• Bagaimana Mengenalinya Versi Windows Yang Telah Anda Instal

• Simpan Daftar Proses yang Berjalan ke File Teks di Windows

• Nonaktifkan Tombol Keyboard di Windows dengan AutoHotKey

• Aktifkan Mikrofon, Audio Line-In, dan Stereo Mix di Windows

• Cara Menjaga PC Windows Anda Tetap Hidup Tanpa Menyentuh Mouse

• Cara Menemukan dan Menggunakan Emoji di Discord

• Aktifkan dan Nonaktifkan Fitur Windows

• Bersihkan Folder WinSxS di Windows 7/8/10

• Cara Mengatur Sistem Pencadangan Otomatis Untuk Windows

• Ekspor, Hapus, dan Tingkatkan Ukuran untuk Log Peristiwa di Windows