一个监控脚本实时追踪记录进程隐秘连接ip方法

原创已于 2026-07-28 14:09:07 修改 · 230 阅读

5 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

GIT

于 2026-07-28 14:09:06 首次发布

之前用我的账户和密码登录公司远程azdevops的时候，频繁出现登陆不上去的问题。频次不一定，有时候好使，有时候不好使。总是如此循环。起先是以为网络不稳定导致的。因为有时候也好用，所以也没太关注，最近开始频繁出现这个问题，于是开始重视起来了。问了别的同事，都没有我这个毛病。于是，我就试了很多办法，比如清空chrome所有的cookie，保存的密码，无痕浏览，都是以失败告终。最后通过it人员查看后台登录的记录，发现只要我的电脑一打开，就会很频繁的连接repo地址，这里我用100.100.0.1 来举例说明。

那么究竟是什么导致我的电脑频繁的连接呢？

我试过打开taskmanager，也试过用cmd敲 netstat -ano|findstr 100.100.0.1

但是找到的只有chrome edge那种实时的连接。但是后台显示的是每隔三四秒，有时候几毫秒，突然就连接，我是不可能通过手动去连接这个地址的。

所以找了半天，得到了这么一个解决方法，

1. 打开 powershell

2. 把下面脚本的ip换成你想查看的IP 复制黏贴到powsershell里面

这个脚本的目的是每隔0.2秒监控一下连接那个地址的进程。起初我设置的五秒，没什么效果。这种很奇怪的连接可能是随机的，所以要把间隔设置少一点。记录完了以后它会写入到Desktop\conn_log.txt 。

while ($true) {
# 查找目标 IP 的连接
$conns = Get-NetTCPConnection | Where-Object { $_.RemoteAddress -eq "100.100.0.1" }

foreach ($conn in $conns) {
$pidNum = $conn.OwningProcess
$procName = "已退出或未知"
$procPath = "无法获取"

# 尝试获取进程信息
if ($pidNum -gt 0) {
$proc = Get-Process -Id $pidNum -ErrorAction SilentlyContinue
if ($proc) {
$procName = $proc.Name
$procPath = $proc.Path
}
}

# 组装日志信息
$logTime = Get-Date -Format 'yyyy-MM-dd HH:mm:ss.fff'
$logText = "$logTime | 状态: $($conn.State) | 程式: $procName | PID: $pidNum | 路徑: $procPath"

# 写入桌面日志
$logText | Out-File -Append -Path "$env:USERPROFILE\Desktop\conn_log.txt"
}

# 每 0.2 秒（200毫秒）扫描一次，绝不漏网
Start-Sleep -Milliseconds 200
}

3. 用完这个脚本以后，起初也没什么反应，过了一小时，突然发现了问题，

2026-07-28 13:29:20.182 | 状态: Established | 程式: git-remote-https | PID: 33180 | 路徑: C:\Program Files\Git\mingw64\libexec\git-core\git-remote-https.exe

日志里面突然打印了很多这个程式。所以我突然看到了希望。原来我的git在时不时的连接一下我的repo

4. 那么如何解决问题呢？我才想到也许是我最近换了新的密码导致的。

看看你的.gitconfig文件，是不是保存了错误的密码？

看看你的credentials，是不是保存了以前的旧密码？

如果是，把git已经保存的密码删除，清空git里面的credentials缓存，搞定！

5.还有一个配置因为我用的是IDEA，看看这里你有没有设置自动使用git连接repo？如果有，取消勾选