Melihat proses yang terjadi pada TCP Port pada windows

Bagi yang sudah terbiasa menggunakan Linux/Unix tidak masalah kalau mau melihat aplikasi apa saja yang aktif di memory dan menggunakan port nomor berapa.

Kalau kita menggunakan Windows apakah bisa juga, di Windows ternyata ada juga script yang bisa digunakan untuk melihat port apa saja yang dibuka dan prosses yang sedang berjalan.

Perintah yang bisa dipake melalui command promt adalah netstat dan tasklist :



Netstat -a -n -o

keterangan :
-o = parameter yang akan menampilkan proses identifier (PID) yang menggunakan port.

Dengan PIDs yang muncul di output netstat, Anda dapat menindaklanjuti dengan menggunakan perintah tasklist .

Dari contoh sebelumnya, port 5051 dan 5101 digunakan oleh PID 160, dengan menggunakan perintah tasklist akan menunjukkan proses yang menggunakan port 5051 dan 5101. Ternyata port tersebut digunakan oleh Yahoo Messanger.

Dengan cara ini anda bisa mengindentifikasi setiap prosses dan port yang digunakan. Jadi bila ada port yang aneh yang tinggal matiin aja