Каков наиболее удобный способ регистрации PID и имени процесса всего, что делает исходящее соединение через порт 25? Это на сервере 2008 x32 без включенного брандмауэра Windows.
Я списываю старый почтовый сервер, и, к сожалению, многие процессы были определены вручную, указывая на этот хост. У меня обновлено более 90% конфигурации, но остальное остается загадкой.
Я думал об использовании следующего, но это вызовет много шума, поскольку это веб-сервер. Я также не уверен, что это сработает, поскольку брандмауэр Windows отключен.
auditpol /set /subcategory:"Filtering Platform Connection" /success:enable /failure:enable
Воспользуйтесь одним из следующих инструментов регистрации порта: