Το Port Query (PortQry.exe)^{(Port Query (PortQry.exe))} είναι ένα βοηθητικό πρόγραμμα γραμμής εντολών στο λειτουργικό σύστημα Windows που μπορείτε να χρησιμοποιήσετε για να βοηθήσετε στην αντιμετώπιση προβλημάτων συνδεσιμότητας TCP/IP . Το εργαλείο αναφέρει την κατάσταση θύρας των θυρών TCP και UDP σε έναν υπολογιστή που επιλέγετε. Σε αυτήν την ανάρτηση, θα σας δείξουμε πώς να χρησιμοποιείτε το εργαλείο Port Query για αναγνώριση δικτύου ή εγκληματολογική δραστηριότητα.

Εργαλείο Port Query^{(Port Query)} ( PortQry.exe ) στα Windows 11/10

Τα Windows^(Windows) διαθέτουν πολλά εργαλεία για τη διάγνωση προβλημάτων σε δίκτυα TCP/IP (ping, telnet , διαδρομή κ.λπ.). Αλλά δεν σας επιτρέπουν να ελέγχετε εύκολα την κατάσταση ή να σαρώνετε ανοιχτές θύρες δικτύου σε έναν διακομιστή. Το βοηθητικό πρόγραμμα PortQry.exe είναι ένα βολικό εργαλείο για τον έλεγχο της απόκρισης των TCP/UDP σε κεντρικούς υπολογιστές για τη διάγνωση ζητημάτων που σχετίζονται με τη λειτουργία διαφόρων υπηρεσιών δικτύου και τείχη προστασίας σε δίκτυα TCP/IP . Τις περισσότερες φορές, το βοηθητικό πρόγραμμα Portqry χρησιμοποιείται ως πιο λειτουργική αντικατάσταση της εντολής telnet και σε αντίθεση με το telnet, σας επιτρέπει επίσης να ελέγξετε τις ανοιχτές θύρες UDP .

Τα^(Computer) συστήματα υπολογιστών χρησιμοποιούν TCP και UDP για το μεγαλύτερο μέρος της επικοινωνίας τους και όλες οι εκδόσεις των Windows ανοίγουν πολλές θύρες που παρέχουν χρήσιμες λειτουργίες, όπως κοινή χρήση αρχείων και κλήση απομακρυσμένης διαδικασίας ( RPC ). Ωστόσο, κακόβουλα προγράμματα, όπως οι δούρειοι ίπποι , μπορούν να χρησιμοποιήσουν τις θύρες κακόβουλα για να ανοίξουν μια πίσω πόρτα για εισβολείς στο σύστημα του υπολογιστή σας. Είτε χρειάζεται να αντιμετωπίσετε μια απαραίτητη υπηρεσία δικτύου είτε να εντοπίσετε ανεπιθύμητα προγράμματα, πρέπει να είστε σε θέση να κατανοείτε και να διαχειρίζεστε την κίνηση μεταξύ των υπολογιστών στο δίκτυό σας. Ένα βασικό βήμα για να το κάνετε αυτό είναι να καθορίσετε ποια προγράμματα ακούν στις θύρες δικτύου των συστημάτων του υπολογιστή σας.

Πώς να χρησιμοποιήσετε το Port Query Tool^{(Port Query Tool)} ( PortQry.exe )

Μπορείτε να χρησιμοποιήσετε το Port Query^{(Port Query)} τόσο τοπικά όσο και απομακρυσμένα σε έναν διακομιστή. Για να χρησιμοποιήσετε το Portqry.exe^{(Portqry.exe)} , θα χρειαστεί να κάνετε λήψη του εργαλείου. Μόλις κάνετε λήψη^(download) του PortQry.exe, εξαγάγετε το αρχείο PortQryV2.exe , ανοίξτε τη γραμμή εντολών και εκτελέστε την παρακάτω εντολή για να μεταβείτε στον κατάλογο με το βοηθητικό πρόγραμμα:

cd c:\PortQryV2

Εναλλακτικά, μπορείτε να πλοηγηθείτε στον φάκελο στον οποίο κατεβάσατε το εργαλείο και να πατήσετε το συνδυασμό Alt + D , να πληκτρολογήσετε CMD και να πατήσετε Enter για να εκκινήσετε τη γραμμή εντολών στον κατάλογο.

Τώρα μπορείτε να προχωρήσετε στη χρήση του εργαλείου.

Απομακρυσμένη χρήση του εργαλείου Port Query ( PortQry.exe ).

Το Port Query^{(Port Query)} μπορεί να σαρώσει απομακρυσμένα συστήματα, αλλά είναι αργό και μη εξελιγμένο σε σύγκριση με άλλους σαρωτές θυρών. Για παράδειγμα, σε αντίθεση με το Nmap , το PortQry.exe^{(PortQry.exe)} δεν σας επιτρέπει να εκτελείτε σαρώσεις που χρησιμοποιούν καθορισμένες σημαίες πακέτων (π.χ. SYN , FIN ).

Για παράδειγμα, για να ελέγξετε τη διαθεσιμότητα ενός διακομιστή DNS από έναν πελάτη, πρέπει να ελέγξετε εάν είναι ανοιχτές σε αυτόν 53 θύρες TCP^(TCP) και UDP . Η σύνταξη της εντολής ελέγχου θυρών είναι η εξής:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Που:

• -n είναι το όνομα ή η διεύθυνση IP του διακομιστή, τη διαθεσιμότητα που ελέγχετε.
• -e  είναι ο αριθμός θύρας που πρέπει να ελεγχθεί (από 1 έως 65535).
• -r  είναι το εύρος των θυρών που πρέπει να ελεγχθούν (για παράδειγμα, 1:80).
• -p  είναι το πρωτόκολλο που χρησιμοποιείται για τον έλεγχο. Μπορεί να είναι TCP , UDP ή BOTH ( Το TCP χρησιμοποιείται από προεπιλογή).

Στο παράδειγμά μας, η εντολή μοιάζει με αυτό:

PortQry.exe –n 10.0.25.6 -p both -e 53

Το PortQry.exe^{(PortQry.exe)} μπορεί να ρωτήσει μια μεμονωμένη θύρα, μια ταξινομημένη λίστα θυρών ή μια διαδοχική περιοχή θυρών. Το PortQry.exe^{(PortQry.exe)} αναφέρει την κατάσταση μιας TCP/IP με έναν από τους ακόλουθους τρεις τρόπους:

• Ακρόαση^(Listening) : Μια διαδικασία ακούει στη θύρα του υπολογιστή που επιλέξατε. Το Portqry.exe^{(Portqry.exe)} έλαβε μια απάντηση από τη θύρα.
• Not Listening : Καμία διαδικασία δεν ακούει στη θύρα προορισμού του συστήματος προορισμού. Το Portqry.exe^{(Portqry.exe)} έλαβε ένα μήνυμα Internet Control Message Protocol^{(Internet Control Message Protocol)} ( ICMP ) "Destination Unreachable – Port Unreachable" πίσω από τη θύρα UDP -στόχου . Ή εάν η θύρα προορισμού είναι μια θύρα TCP , το Portqry^(Portqry) έλαβε ένα πακέτο επιβεβαίωσης TCP με το  σύνολο σημαιών Reset .
• Φιλτραρισμένο^(Filtered) : Η θύρα στον υπολογιστή που επιλέξατε φιλτράρεται. Το Portqry.exe^{(Portqry.exe)} δεν έλαβε απάντηση από τη θύρα. Μια διεργασία μπορεί ή όχι να ακούει στη θύρα. Από προεπιλογή, οι θύρες TCP ερωτώνται τρεις φορές και οι θύρες UDP υποβάλλονται μία φορά πριν από μια αναφορά υποδείξει ότι η θύρα έχει φιλτραριστεί.

Χρησιμοποιήστε τοπικά το εργαλείο Port Query ( PortQry.exe ).

Αυτό που λείπει από το PortQry στις δυνατότητες απομακρυσμένης σάρωσης το αναπληρώνει με τις μοναδικές του δυνατότητες τοπικής μηχανής. Για να ενεργοποιήσετε την τοπική λειτουργία, εκτελέστε το PortQry με το διακόπτη -local . Όταν το -local είναι ο μόνος διακόπτης που χρησιμοποιείται, το PortQry^(PortQry) απαριθμεί όλη τη χρήση τοπικής θύρας και την αντιστοίχιση από θύρα σε PID . Αντί να ταξινομεί τα δεδομένα κατά ανοιχτή θύρα, το PortQry τα^(PortQry) παραθέτει σύμφωνα με το PID , επιτρέποντάς σας να βλέπετε γρήγορα ποιες εφαρμογές έχουν ανοιχτές συνδέσεις δικτύου.

Για να παρακολουθήσετε τη θύρα 80, θα εκτελέσετε την παρακάτω εντολή:

portqry -local -wport 80

Χρήση PortQryUI

Αξίζει επίσης να αναφέρουμε ότι η Microsoft διέθεσε επίσης^{(Microsoft also made available)} μια γραφική διεπαφή στο PortQry , που ονομάζεται PortQryUI .

Το PortQryUI^(PortQryUI) περιλαμβάνει μια έκδοση του portqry.exe και ορισμένες προκαθορισμένες υπηρεσίες, οι οποίες αποτελούνται απλώς από ομάδες θυρών για σάρωση.

Το PortQueryUI περιέχει πολλά προκαθορισμένα σύνολα ερωτημάτων για τον έλεγχο της διαθεσιμότητας των δημοφιλών υπηρεσιών της Microsoft :

• Τομέας και καταπιστεύματα (έλεγχος υπηρεσιών ADDS σε ελεγκτή τομέα Active Directory)
• Exchange Server
• SQL Server
• Δικτύωση
• IP Sec
• Διακομιστής Ιστού
• Καθαρή Συνάντηση

Για να χρησιμοποιήσετε το PortQryUI, εισαγάγετε το όνομα DNS^{(DNS name)}  ή  τη διεύθυνση IP^{(IP address)}  του απομακρυσμένου διακομιστή, επιλέξτε μία από τις προκαθορισμένες υπηρεσίες ( Query predefined service ) ή καθορίστε τους αριθμούς θυρών για μη αυτόματο έλεγχο θύρας ( Manually input query ports ) και κάντε κλικ στο  κουμπί Query  .

Οι πιθανοί κωδικοί επιστροφής στο PortQueryUI επισημαίνονται στην παραπάνω εικόνα:

• 0 (0x00000000) – η σύνδεση έχει δημιουργηθεί με επιτυχία και η θύρα είναι διαθέσιμη.
• 1  (0x00000001) – η καθορισμένη θύρα δεν είναι διαθέσιμη ή φιλτραρισμένη.
• 2 (0x00000002) – ένας κανονικός κωδικός επιστροφής κατά τον έλεγχο της διαθεσιμότητας μιας σύνδεσης UDP , καθώς η απόκριση ACK δεν επιστρέφεται.

Ελπίζω ότι αυτό βοηθά.

Διαβάστε στη συνέχεια^{(Read next)} :  Πώς να ελέγξετε ποιες θύρες είναι ανοιχτές^{(How to check what Ports are open)} ;

How to use Port Query Tool (PortQry.exe) in Windows 11/10

Port Query (PortQry.exe) is a command-line utility in the Windows operating system that you can use to help troubleshoot TCP/IP connectivity issues. The tool reports the port status of TCP and UDP ports on a computer that you select. In this post, we will show you how to use the Port Query tool for network reconnaissance or forensic activity.

Port Query (PortQry.exe) tool in Windows 11/10

Windows has many tools for diagnosing problems in TCP/IP networks (ping, telnet, pathping, etc.). But not all of them allow you to conveniently check the status or scan opened network ports on a server. The PortQry.exe utility is a convenient tool to check the response of TCP/UDP ports on hosts to diagnose issues related to the operation of various network services and firewalls in TCP/IP networks. Most often, the Portqry utility is used as a more functional replacement for telnet command, and unlike telnet, it also allows you to check open UDP ports.

Computer systems use TCP and UDP for most of their communication, and all versions of Windows open many ports that provide useful functionality such as file sharing and remote procedure call (RPC). However, malicious programs such as Trojan horses can use ports nefariously to open a back door for attackers into your computer system. Whether you need to troubleshoot a necessary network service or detect unwanted programs, you need to be able to understand and manage the traffic between computers on your network. A basic step toward doing so is determining which programs are listening on your computer systems’ network ports.

How to use Port Query Tool (PortQry.exe)

You can use Port Query both locally and remotely on a server. To use Portqry.exe, you will need to download the tool. Once you download PortQry.exe, extract the PortQryV2.exe archive, then open command prompt and run the command below to go to the directory with the utility:

cd c:\PortQryV2

Alternatively, you can navigate to the folder where you downloaded the tool to, and press Alt + D key combo, type CMD and hit Enter to launch command prompt within the directory.

You can now proceed to use the tool.

Remotely use Port Query (PortQry.exe) tool

Port Query can scan remote systems, but it’s slow and unsophisticated compared with other port scanners. For example, unlike Nmap, PortQry.exe doesn’t let you perform scans that use specified packet flags (e.g., SYN, FIN).

For example, to check the availability of a DNS server from a client, you need to check if 53 TCP and UDP ports are open on it. The syntax of the port check command is as follows:

PortQry -n server [-p protocol] [-e || -r || -o endpoint(s)]

Where:

• -n is the name or IP address of the server, which availability you are checking;
• -e is the port number to be checked (from 1 to 65535);
• -r is the range of ports to be checked (for example, 1:80);
• -p is the protocol used for checking. It may be TCP, UDP or BOTH (TCP is used by default).

In our example, the command looks like this:

PortQry.exe –n 10.0.25.6 -p both -e 53

PortQry.exe can query a single port, an ordered list of ports, or a sequential range of ports. PortQry.exe reports the status of a TCP/IP port in one of the following three ways:

• Listening: A process is listening on the port on the computer that you selected. Portqry.exe received a response from the port.
• Not Listening: No process is listening on the target port on the target system. Portqry.exe received an Internet Control Message Protocol (ICMP) “Destination Unreachable – Port Unreachable” message back from the target UDP port. Or if the target port is a TCP port, Portqry received a TCP acknowledgment packet with the Reset flag set.
• Filtered: The port on the computer that you selected is being filtered. Portqry.exe did not receive a response from the port. A process may or may not be listening on the port. By default, TCP ports are queried three times, and UDP ports are queried one time before a report indicates that the port is filtered.

Locally use Port Query (PortQry.exe) tool

What PortQry lacks in remote scanning features it makes up for with its unique local-machine capabilities. To enable local mode, run PortQry with the -local switch. When -local is the only switch used, PortQry enumerates all local port usage and port-to-PID mapping. Instead of sorting the data by open port, PortQry lists it according to PID, letting you quickly see which applications have open network connections.

To watch port 80, you’d run the command below:

portqry -local -wport 80

Using PortQryUI

It’s also worth mentioning that Microsoft also made available a graphical front end to PortQry, called PortQryUI.

PortQryUI includes a version of portqry.exe and some predefined services, which consist simply of groups of ports to scan.

The PortQueryUI contains several predefined sets of queries to check the availability of the popular Microsoft services:

• Domain and trusts (checking ADDS services on an Active Directory domain controller)
• Exchange Server
• SQL Server
• Networking
• IP Sec
• Web Server
• Net Meeting

To use the PortQryUI, enter the DNS name or IP address of the remote server, select one of the predefined services (Query predefined service), or specify the port numbers for manual port check (Manually input query ports) and click the Query button.

Possible return codes in PortQueryUI is highlighted in the image above:

• 0 (0x00000000) – the connection has been established successfully and the port is available.
• 1 (0x00000001) – the specified port is unavailable or filtered.
• 2 (0x00000002) – a normal return code when checking the availability of a UDP connection, since ACK response is not returned.

Hope this helps.

Read next: How to check what Ports are open?

Related posts

• Ενεργοποιήστε τις συνδέσεις δικτύου ενώ βρίσκεστε σε Σύγχρονη Αναμονή στα Windows 11/10

• Πώς να αντιστοιχίσετε μια μονάδα δίσκου δικτύου ή να προσθέσετε μια μονάδα δίσκου FTP στα Windows 11/10

• Πώς να διαχειριστείτε το όριο χρήσης δεδομένων στα Windows 11/10

• Πώς να ενεργοποιήσετε το DNS μέσω HTTPS στα Windows 11/10

• Τρόπος προβολής πληροφοριών προγράμματος οδήγησης δικτύου Wi-Fi στα Windows 11/10

• Πώς να επαναφέρετε το Winsock στα Windows 11/10

• Πώς να αντιστοιχίσετε το WebDAV ως μονάδα δίσκου δικτύου στα Windows 11/10

• Τα καλύτερα δωρεάν εργαλεία παρακολούθησης δικτύου για Windows 11/10

• Πώς να αντιστοιχίσετε μια μονάδα δίσκου δικτύου χρησιμοποιώντας την πολιτική ομάδας στα Windows 11/10

• Τα καλύτερα δωρεάν εργαλεία δικτυακού σαρωτή WiFi για Windows 11/10

• Πώς να ελέγξετε ποιες θύρες είναι ανοιχτές ή αποκλεισμένες στα Windows 11/10

• Η επιλογή αλλαγής δικτύου από δημόσιο σε ιδιωτικό λείπει στα Windows 11/10

• Παρουσιάστηκε σφάλμα κατά την ανανέωση της διεπαφής Ethernet στα Windows 11/10

• Τρόπος κοινής χρήσης αρχείων μεταξύ υπολογιστών χρησιμοποιώντας LAN στα Windows 11/10

• Πώς να καθαρίσετε την προσωρινή μνήμη ARP στα Windows 11/10

• Ο εντοπισμός δικτύου είναι απενεργοποιημένος και δεν ενεργοποιείται στα Windows 11/10

• Δωρεάν Εργαλεία ανίχνευσης πακέτων για υπολογιστή Windows 11/10

• Πώς να διαγράψετε την προσωρινή μνήμη αντιστοιχισμένης μονάδας δίσκου δικτύου στα Windows 11/10

• Πώς να αλλάξετε την κατάσταση δικτύου από δημόσιο σε ιδιωτικό στα Windows 11/10

• Πώς να ενεργοποιήσετε το Wake-on-LAN στα Windows 11/10