침해사고 관련 주요 CMD 명령어

1. 포트 및  PID 확인

netstat -ano | find "LISTENING" | find "80"

2. PID를 가진 프로세스 확인

tasklist /FI "PID eq 3792"

3. PID를 가진 프로세스 죽이기

taskkill /F /PID 3792

4. 해당 포트를 사용하는 프로세스를 직접 확인하는 방법
C:\> for /f "tokens=5" %p in (' netstat -ano ^| find "LISTENING" ^| find "80" ') do tasklist /FI "PID eq %p"

5. 해당 프로세스 중지하기
C:\> for /f "tokens=5" %p in (' netstat -ano ^| find "LISTENING " ^| find "80" ') do taskkill /F /PID eq %p



출처

• https://yeti.tistory.com/3