Netzwerk - TecChannel

1. Netzwerk-Praxis
>> %temp%\y.y
sort < %temp%\y.y > %temp%\x.x
set pid=-1
for /F "tokens=1,2" %%f in (%temp%\x.x) do call
:procline %%g %%f
endlocal
if exist %temp%\x.x del %temp%\x.x
if exist %temp%\y.y del %temp%\y.y
goto :eof
:procline
if %pid% == %2 goto havePID
echo.
echo.
echo ==== Process ====
tasklist /FI "pid eq %2" /NH /SVC
echo.
echo Connections:
:havePID
set pid=%2
echo %1
goto :eof
Funktion
Zuerst benötigen wir eine Liste aller aktiven TCP-Verbindungen. Das erledigt der
Aufruf von netstat -p TCP -a -o. Diese Ausgabe wird gefi ltert, sodass nur die
Zeilen mit der Kennung ESTABLISHED übrig bleiben. Das Ergebnis wird in eine
temporäre Datei x.x geschrieben.
Diese Liste muss nun umgeschichtet werden, sodass Sie die PID des Prozesses als
erste Spalte enthält und danach die Adresse des entfernten Rechners. Dazu wird
zuerst eine eventuell noch bestehende Datei y.y gelöscht. Danach wird mithilfe
einer for-Schleife die Datei umgeformt und in eine zweite Datei y.y geschrieben.
Eine Alternative wäre die Ausführung der for-Schleife in einer Subshell und die
Umleitung der gesamten Ausgabe per einfachem „>“ in die Datei. Dies erspart die
Zeile mit dem Löschen der Datei y.y. Dazu müsste die for-Schleife wie folgt modifi
ziert werden:
(for /F "tokens=3,5" %%f in (%temp%\x.x) do echo %%g%%f) >
➥ %temp%\y.y
Diese Datei muss noch sortiert werden, damit alle gleichen PIDs untereinander
stehen. So kann die Ausgabe für alle Verbindungen zu einem Prozess erfolgen, bis
die PID wechselt. Dazu verwenden wir sort.
Nach dem Sortieren kann die Ausgabe erzeugt werden. Damit wir wissen, welche
PID gerade abgearbeitet wird, wird eine Umgebungsvariable (pid) mit der jeweiligen
Prozess-ID belegt. Zu Beginn schreiben wir den Startwert -1 in die Variable.
In der nun folgenden for-Schleife wird die sortierte Datei x.x Zeile für Zeile ein-
36 www.TecChannel.de