危险端口包藏祸心 关！(2) 1．快捷，用命令查关联 Fport（下载地址：http://www.foundstone.com/knowledge/zips/fport.zip）是一个命令行工具，在Windows系统“命令提示符”窗口中运行“Fport”命令后回车，就会显示本地系统中所有进程的通信情况，而且每个进程项目所包含的信息都很详细。 通过本地端口号属性栏，查明可疑端口号对应哪个进程项目，接着就能找到该端口所对应的进程名，以及它的路径和主程序名。通过这些有力的证据，能够很容易地判断出该端口是不是被木马和病毒所利用，准确性很高。2．直观，用工具查寻关联 Fport工具毕竟是一个命令，有些用户使用起来很不习惯。那么大家不妨使用一下图形用户界面下的关联查看工具Active Ports。 Active Ports（下载地址：http://ftp15.enet.com.cn:83/pub/network/ip/aports.zip）提供的端口和进程关联查看和Fport基本相同，只不过Active Ports是在图形用户界面下使用的，操作起来更方便，而且它的功能也很强，除了提供进程ID（PID）、进程名、使用的本地端口号、使用的通信协议以及该进程的路径和主程序名外，还提供远端机器的IP地址、远程端口号和通信状态等。 方法总结：Fport和Active Ports可以快速查找出端口和进程的关联情况，但它们也有小小的不足之处，这就是它们无法动态监控端口和进程的关联情况。如果用户有特殊需要，想看动态监控端口和进程的关联，不妨使用微软提供的“PortReporter”。
