TCPView zeigt bei Ports Strings anstelle Zahlen

[PHuV]

Warum zeigt mir TCPView bei Ports Zeichenstrings wie "ms-wbt-server, epmap, nfsd-status, sapgw" usw. anstelle einer Port-Nummer?

System	4	TCPV6	Server                      microsoft-ds	Server                      0	LISTENING										
svchost.exe	1044	UDP	Server              isakmp	*	*											
avp.exe	3208	TCP	Server                      nfsd-status	localhost	63021	ESTABLISHED	8	6.698	9	4.892						
svchost.exe	732	TCPV6	Server                      epmap	Server                      0	LISTENING

Hintergrund, ich will eigentlich für das sapgw00 die Portnummer bei einem Kollegen von dessen Rechner haben. Wo kann ich den sehen, wie die Ports auf Namen gemappt werden? Das man Hostnamen über /etc/hosts umsetzen kann, ist mir bekannt, aber Ports? In der Registry finde ich dazu nichts. Und über die Standardports kann ich mir das als Namen auch nicht erklären:

http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-sg-de-4/ch-ports.html

 

[Einhörnchen]

Kenne TCPView nicht, aber die Namen sind Ports fest zugewiesen:
https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports

Doom hat übrigens offiziell einen Port

666 UDP Doom, erster online First Person Shooter offiziell

Edit:
In TCPView unter "Options > Resolve Addresses" deaktivieren.

 

[PHuV]

In TCPView unter "Options > Resolve Addresses" deaktivieren.

Das hat mir schon mal weitergeholfen, danke.

Kenne TCPView nicht, aber die Namen sind Ports fest zugewiesen:
https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports

Nicht ganz, ich finde einige Namen, die eben nicht aufgelistet sind, eben wie das sapgw00. Und nun will ich wissen, wer und wo setzt diesen Namen statt des Ports. Da ich bei uns der DNS und AD-Admin nebenbei bin, wüßte ich jetzt ad hock nicht, wo ich suchen muß.

 

[PHuV]

Hm, weiß hier keiner, wo die Ports mit Namen bei Windows hinterlegt sind?

 

[Einhörnchen]

"C:\Windows\System32\drivers\etc\services"
(Datei hat keine Dateiendung)

 

[engine]

schau dir mal "netstat /?" im ADM-CMD an. Da braucht man kein TCPView.

z.B.
- netstat -ano
- netstat -b
- netstat -ao

Die Nummern 0 bis 1023 sind "Well Known Ports" und bestimmten Diensten fest zugeordnet. Die Nummern 1024 bis 49151 sind ein Bereich, in dem Nummern noch für Dienste zu registrieren und zu vergeben sind. Die Vergabe muss beantragt werden. Schließlich existieren noch die Nummern von 49152 bis 65535 als Bereich, der frei benutzbar ist.

https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports

der Service nutzt nach Google den Port: sapgw00:3300 (tcp)

 

[PHuV]

@Einhörnchen Klasse, genau das suchte ich. Da scheint ein SAP-Client-Installer dort das sapgw einzutragen.

@engine danke, auch super Tipps, über mich selbst, ich kenne ja den Befehl, bin aber nicht darauf gekommen.

Da man ja Port bei vielen Anwendungen selbst ändern kann, trau ich dem Standard nicht so ganz. Es gibt einige Admins und Entwickler hier, die gerne andere Werte eintragen (auch im Sinne der "Sicherheit").