আপনি ওয়্যারশার্ক ব্যবহার করছেন তা প্রদত্ত, আপনার পোর্ট নম্বরগুলি কোনও অ্যাপ্লিকেশন নামের সাথে স্বয়ংক্রিয়ভাবে সমাধান হয় না, তাই আপনার সন্ধান করা তথ্যটি পরিমার্জন করতে আপনাকে আরও কিছু করতে হবে। কোনও নেটওয়ার্ক জুড়ে যোগাযোগের জন্য টিসিপি / আইপি ব্যবহার করে প্রতিটি অ্যাপ্লিকেশন পোর্টগুলি ব্যবহার করবে, যাতে নেটওয়ার্ক স্ট্যাকটি কোথায় বিভাগগুলি সরবরাহ করতে পারে তা জানতে (আমি এটিকে একটি অ্যাপ্লিকেশন ঠিকানা বলতে চাই)।
একটি নির্দিষ্ট পোর্টে একটি সার্ভার অ্যাপ্লিকেশনের সাথে সংযোগকারী ক্লায়েন্টদের গতিশীলভাবে একটি গতিশীল পরিসর থেকে একটি পোর্ট নম্বর বরাদ্দ করা হবে। সুতরাং আপনার অ্যাপ্লিকেশনটি কী টিসিপি / ইউডিপি সংযোগে খোলা আছে তা আপনাকে প্রথমে খুঁজে বের করতে হবে:
netstat -b
কমান্ড লাইনে আপনাকে এক্সিকিউটেবলের নামের সাথে সংযোগের একটি তালিকা দেবে যা সংযোগ তৈরি করেছিল। প্রতিটি এক্সিকিউটেবলের 127.0.0.1:xxxxx হিসাবে তালিকাবদ্ধ এক বা একাধিক সংযোগ রয়েছে, যেখানে সংযোগের জন্য এক্স স্থানীয় পোর্ট নম্বর।
ওয়্যারশার্কে এখন আপনাকে এই প্যাকেটগুলি প্রদর্শন করতে বলা উচিত যা এই বন্দর থেকে উদ্ভূত হয়েছে বা এই ফিল্টারগুলির একটি বা একাধিক ব্যবহার করে স্থির করা হয়েছে:
tcp.port == xxxxx অথবা udp.port == xxxxx
or tcp.port == xxxxxআপনি প্রদর্শিত প্রতিটি সংযোগের জন্য একটি অতিরিক্ত যুক্ত করুন ।
এটি আপনাকে আপনার অ্যাপ্লিকেশনটি যে সংযোগগুলি উন্মুক্ত করেছে তার জন্য সমস্ত ট্র্যাফিক দেখার অনুমতি দেবে এবং ওয়্যারশার্ক কেবল কাঁচা টিসিপি / ইউডিপি বিভাগগুলিকে অন্তর্ভুক্ত করবে না তবে এতে বিভিন্ন অ্যাপ্লিকেশন স্তর প্রোটোকল (উদাহরণস্বরূপ, এইচটিটিপি) অন্তর্ভুক্ত থাকবে যা এই বন্দর নম্বরগুলিও ব্যবহার করেছিল।
যদি আপনার অ্যাপ্লিকেশনটি কেবল একটি সার্ভারের সাথে যোগাযোগ করছে বলে মনে হয়, আপনি কেবল সেই সার্ভারের আইপি ঠিকানাটি ফিল্টার করার জন্য ব্যবহার করতে পারেন:
ip.addr == x.x.x.x