Acabei de executar o MS Sysinternals TCPView e encontrei cerca de 150 conexões TCP em estado Time Wait sem indicação de qual processo as inicializou. Como posso investigar?
Isso está na minha máquina de trabalho. Meu Windows 11 doméstico mostra cerca de 20 deles.
Não há ID de processo porque TIME_WAIT representa uma conexão já fechada – ele efetivamente apenas reserva os números de porta (para garantir que os pacotes finais tenham sido entregues a ambos os lados).
Como todas essas conexões foram feitas para o mesmo destino (127.0.0.1:52698), você deve monitorar o TCPView para novas conexões feitas para esse destino, o que mostrará o processo do cliente.
Em vez de ficar olhando para o TCPView, você também pode usar o SysInternals Process Monitor para obter um log ao vivo de todas as conexões novas/fechadas.
Você também pode tentar procurar o outro endpoint – 127.0.0.1:52698, que é um ouvinte local no seu sistema, e deve ter um
Listeningsocket correspondente com o mesmo endereço no campo "Local". Depois de saber qual processo está escutando conexões naquela porta, você pode tentar deduzir que tipo de clientes ele pode ter.