Bir etki alanımız olduğunu ve bu etki alanı içinde powershell remoting'i etkinleştirdiğimizi düşünelim. Bu etki alanına dahil olan bilgisayarların herhangi birinde uzaktan komut çalıştırdığımızda işlem, Powershell Web Services süreci wsmprovhost.exe aracılığıyla çalışır. Herhangi bir makineye kimin bağlı olduğunu görmek için
PS> ps wsmprovhost* -IncludeUsername
kullanabiliriz.
HTTP kullanılan durumlarda 5985/tcp, HTTPS kullanılan durumlarda da 5986/tcp olur, bağlantı portu.
Hiç yorum yok:
Yorum Gönder