Come si libera una porta aperta da un processo morto?

Un mio collega di recente ha riscontrato un problema in cui un processo apparentemente morto era ancora associato a una porta di rete, impedendo ad altri processi di collegarsi a quella porta. In particolare, netstat -a -briferiva che un processo denominato Systemcon PID 4476 aveva la porta 60001 aperta, tranne per il fatto che non esisteva alcun processo con PID 4476, almeno per quanto potevo dire.

Process Explorer e Task Manager non elencavano il PID 4476 (sebbene esistesse un altro processo denominato Systemcon PID 4, che aveva il proprio set di connessioni TCP che non includeva 60001). taskkill /PID 4476ha anche riferito che PID 4476 non è stato trovato.

C'è un modo per uccidere questo misterioso processo di sistema per liberare la porta a cui è attualmente associato? Cosa può causare ciò? Come possono esserci processi che nessuno dei Task Manager, Process Explorer e taskkill non conosce? Il riavvio è riuscito a risolvere il problema, ma vorrei sapere se esiste un modo per risolvere il problema senza riavviare.

So che questo è un vecchio thread, ma nel caso in cui qualcun altro abbia lo stesso problema, ho avuto ...

Ciò che potrebbe accadere è che il tuo processo aveva una porta TCP aperta quando si è arrestata in modo anomalo o in altro modo è stata chiusa senza chiuderla esplicitamente. Normalmente il sistema operativo pulisce questo genere di cose, ma solo quando il record del processo scompare. Mentre il processo potrebbe non sembrare più in esecuzione, esiste almeno una cosa che può tenerne traccia, al fine di impedire il riutilizzo del suo PID. Questa è l'esistenza di un processo figlio che non è distaccato dal genitore.

Se il tuo programma ha generato dei processi mentre era in esecuzione, prova a ucciderli. Ciò dovrebbe causare la liberazione del relativo record di processo e la pulizia della porta TCP. Apparentemente Windows lo fa quando il record viene rilasciato non quando il processo termina come mi sarei aspettato.

Hai provato a utilizzare TCPView e a chiudere la connessione? Non so se mostrerà la connessione nello scenario che stai descrivendo, perché non mi è mai successo. Ma è l'unica cosa a cui riesco a pensare se questo accade di nuovo.

Qual è stato il processo: è stato un software commerciale o qualcosa di nativo? Sembra che la porta 60001 sia utilizzata da alcuni trojan: mi chiedo se avrebbe potuto essere un rootkit o qualcosa che potrebbe nascondersi dal sistema operativo? Potrebbe voler dare una buona volta a quella macchina con AV, forse qualcosa dal supporto di avvio.

Apri il prompt dei comandi come amministratore

1. C: \ WINDOWS \ system32> netstat -ano | findstr: 7895

*** Ripetere il passaggio 2 fino a quando non ci sono più processi figlio

2. C: \ WINDOWS \ system32> processo wmic in cui (ParentProcessId = 1091) ottiene Caption, ProcessId

   ID processo di didascalia

   cmd.exe 1328

2.a. C: \ WINDOWS \ system32> processo wmic in cui (ParentProcessId = 1328) ottiene Caption, ProcessId

  Caption  ProcessId

  conhost.exe  1128

2.b. ripetere questo fino a quando non vengono trovati altri processi figlio

- Quindi uccidi tutti i processi figlio

3. C: \ WINDOWS \ system32> taskkill / F / PID 1128 SUCCESSO: il processo con PID 9500 è stato terminato.

Ho già affrontato lo stesso problema in precedenza, netstat -a -n il comando windows mi ha dato l'elenco delle porte aperte con ID processo. Da quello ho preso il numero di porta che volevo chiudere la connessione e poi ho chiuso quella connessione utilizzando il software TCPView. Questo ha funzionato per me.

Se sei un utente Windows, segui i passaggi seguenti: Passaggio 1: vai a questo percorso: Pannello di controllo \ Tutti gli elementi del pannello di controllo \ Strumenti di amministrazione

Step2: fare clic su servizi

Passaggio 3: interrompere i servizi indesiderati in esecuzione sulla porta desiderata.

ps -ef | grep processname

uccidere i processi correlati

uccidi -9 pid pid

Ha funzionato nel mio caso