一个监控脚本实时追踪记录进程隐秘连接ip方法

之前用我的账户和密码登录公司远程azdevops的时候,频繁出现登陆不上去的问题。频次不一定,有时候好使,有时候不好使。总是如此循环。起先是以为网络不稳定导致的。因为有时候也好用,所以也没太关注,最近开始频繁出现这个问题,于是开始重视起来了。问了别的同事,都没有我这个毛病。于是,我就试了很多办法,比如 清空chrome所有的cookie, 保存的密码, 无痕浏览,都是以失败告终。最后通过it人员查看后台登录的记录,发现只要我的电脑一打开,就会很频繁的连接repo地址,这里我用100.100.0.1 来举例说明。

那么究竟是什么导致我的电脑频繁的连接呢?

我试过打开taskmanager,也试过用cmd敲 netstat -ano|findstr 100.100.0.1

但是找到的只有chrome edge那种实时的连接。但是后台显示的是每隔三四秒,有时候几毫秒,突然就连接,我是不可能通过手动去连接这个地址的。

所以 找了半天,得到了这么一个解决方法,

  1. 打开 powershell

  2. 把下面脚本的ip换成你想查看的IP 复制黏贴到powsershell里面

这个脚本的目的是每隔0.2秒监控一下连接那个地址的进程。起初我设置的五秒,没什么效果。这种很奇怪的连接可能是随机的,所以要把间隔设置少一点。记录完了以后它会写入到Desktop\conn_log.txt 。

while ($true) {

查找目标 IP 的连接

conns = Get-NetTCPConnection \| Where-Object { _.RemoteAddress -eq "100.100.0.1" }

foreach (conn in conns) {

pidNum = conn.OwningProcess

$procName = "已退出或未知"

$procPath = "无法获取"

尝试获取进程信息

if ($pidNum -gt 0) {

proc = Get-Process -Id pidNum -ErrorAction SilentlyContinue

if ($proc) {

procName = proc.Name

procPath = proc.Path

}

}

组装日志信息

$logTime = Get-Date -Format 'yyyy-MM-dd HH:mm:ss.fff'

logText = "logTime | 状态: (conn.State) | 程式: procName \| PID: pidNum | 路徑: $procPath"

写入桌面日志

logText \| Out-File -Append -Path "env:USERPROFILE\Desktop\conn_log.txt"

}

每 0.2 秒(200毫秒)扫描一次,绝不漏网

Start-Sleep -Milliseconds 200

}

  1. 用完这个脚本以后,起初也没什么反应,过了一小时,突然发现了问题,

2026-07-28 13:29:20.182 | 状态: Established | 程式: git-remote-https | PID: 33180 | 路徑: C:\Program Files\Git\mingw64\libexec\git-core\git-remote-https.exe

日志里面突然打印了很多这个程式。所以我突然看到了希望。原来我的git在时不时的连接一下我的repo

  1. 那么如何解决问题呢? 我才想到也许是我最近换了新的密码导致的。

看看你的.gitconfig文件,是不是保存了错误的密码?

看看你的credentials,是不是保存了以前的旧密码?

如果是,把git已经保存的密码删除,清空git里面的credentials缓存,搞定!

5.还有一个配置 因为我用的是IDEA, 看看这里你有没有设置自动使用git连接repo?如果有,取消勾选

相关推荐
三言老师8 小时前
K8s集群运行时自动化运维全覆盖落地实操(下)
linux·运维·服务器·网络
Super 含8 小时前
Android 启动优化(五):线程、GC 与 IO 为什么会拖慢启动?
java·服务器·数据库
土星云SaturnCloud10 小时前
产线SOP动作级AI监管方案:土星云SE110S-WC8赋能合规识别、预警与效率分析
大数据·服务器·人工智能·ai·边缘计算
躺不平的理查德10 小时前
嵌入式 Linux 系统移植与 SD 卡量产镜像制作
linux·运维·服务器
一直走下去-明11 小时前
centos7无法安装tcpreplay
linux·运维
IT大白鼠11 小时前
n8n工作流自动化平台技术架构与应用价值评估
运维·架构·自动化·n8n
anxiao_m12 小时前
园区数字孪生怎么搭建?主流方案与服务商深度对比
大数据·运维·人工智能
时空无限12 小时前
ubuntu dpkg -l 输出第一列解释
linux·运维·ubuntu
Splashtop高性能远程控制软件12 小时前
AI 落地的连接基建评估:消费品行业远程连接方案的四个技术维度(性能 / 精度 / 安全 / 统一管理)
运维·人工智能·安全·远程工作·splashtop