不少惡意程序在攻擊服務(wù)器時(shí)，都會(huì)在系統(tǒng)的進(jìn)程列表中留下“影子”，通過(guò)這個(gè)“影子”，網(wǎng)絡(luò)管理人員多半能夠知道當(dāng)前是什么惡意程序在攻擊服務(wù)器系統(tǒng)。為了阻止惡意程序繼續(xù)攻擊服務(wù)器，不少網(wǎng)絡(luò)管理人員都希望能查詢得到該惡意程序調(diào)用的系統(tǒng)端口，以便通過(guò)防火墻來(lái)封鎖該端口的通信。那么如何才能方便地知道某個(gè)應(yīng)用程序，調(diào)用了什么端口呢？其實(shí)很簡(jiǎn)單，你可以通過(guò)下面的方法來(lái)實(shí)現(xiàn)：

　　首先確保目標(biāo)應(yīng)用程序正在運(yùn)行之中，同時(shí)確保該應(yīng)用程序已經(jīng)發(fā)出了網(wǎng)絡(luò)連接請(qǐng)求（只要執(zhí)行了相應(yīng)的網(wǎng)絡(luò)操作就能向服務(wù)器系統(tǒng)發(fā)出網(wǎng)絡(luò)連接請(qǐng)求）；

　　接著依次單擊“開始”/“運(yùn)行”命令，在隨后出現(xiàn)的系統(tǒng)運(yùn)行對(duì)話框中，輸入“cmd”字符串命令，單擊“確定”按鈕后，將系統(tǒng)狀態(tài)切換到MS-DOS工作模式，然后在DOS命令行中執(zhí)行“netstat -ano >aaa.txt”命令，這樣netstat命令就能把當(dāng)前服務(wù)器正在偵聽(tīng)的所有端口列表輸出到“aaa.txt”文本文件中了；

　　下面再在DOS命令行中輸入字符串命令“tasklist >bbb.txt”，單擊回車鍵后，tasklist程序會(huì)自動(dòng)把當(dāng)前服務(wù)器中正在運(yùn)行的應(yīng)用程序及其對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)表輸出到“bbb.txt”文本文件中了；

　　然后打開系統(tǒng)的資源管理器窗口，找到剛才的輸出文本文件“aaa.txt”、“bbb.txt”，并分別打開這些文本文件；仔細(xì)分析這些文件，你會(huì)發(fā)現(xiàn)只要先從“bbb.txt”文件中，找出目標(biāo)應(yīng)用程序所對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)號(hào)，然后在“aaa.txt”文件中，根據(jù)應(yīng)用程序的標(biāo)識(shí)號(hào)，就能知道對(duì)應(yīng)應(yīng)用程序所使用的具體端口號(hào)碼了。

　　按照上面的方法，相信你很快就能把惡意應(yīng)用程序所使用的端口號(hào)碼“揪”出來(lái)了；以后，把惡意程序使用的端口號(hào)碼添加到防火墻中，以實(shí)現(xiàn)對(duì)該惡意端口的信息“封鎖”，從而確保服務(wù)器的安全。