在我们的漏洞扫描之一，它很有意思。在端口12345中有很多机器，它确实有很多连接。此外，PID是4，它是系统过程或服务。

HTTP端口80中也发现了同样的事情。以下是NetStat命令输出。

症状

C：\ Windows \ System32>netstat -tabno |找到“：80”
  TCP 0.0.0.0:80 0.0.0.0:0聆听4
  TCP 10.20.153.50:55183 12.23.1.11:80成立4848
  TCP 10.20.153.50:56844 12.21.2.153:8014成立4848
  TCP 10.20.153.50:56916 12.21.2.153:8014成立4360
  TCP 10.20.153.50:65423 12.23.1.11:80成立4360
  TCP [::]：80 [::]：0聆听4

C：\ Windows \ System32>netstat -tabno |找到“：12345”
  TCP 0.0.0.0:12345 0.0.0.0:0聆听4
  TCP 10.20.153.50:12345 12.21.2.77:38782 time_wait 0
  TCP [::]：12345 [::]：0聆听4
  TCP [:: 1]：12345 [:: 1]：57035成立4
  TCP [:: 1]：12345 [:: 1]：60795成立4
  TCP [:: 1]：12345 [:: 1]：63369成立4
  TCP [:: 1]：57035 [:: 1]：12345成立8760
  TCP [:: 1]：60795 [:: 1]：12345成立11252
  TCP [:: 1]：63369 [:: 1]：12345成立14776

修复解决方案

在谷歌研究之后，我找到了以下是Windows 7或Windows 10系统中的许多服务，可以监听端口80.基本上， 您需要禁用Http.sys驱动程序，该驱动程序由另一个服务按需启动，例如Windows 7或2008上的Windows远程管理或打印假脱机程序。


幸运的是，您可以检测和停止它们所有运行简单的控制台命令：

NET stop HTTP

其他解决方案

有几种其他方法可以禁用此服务或修复它：

1.注册表变革

• 发射Regedit。
• 去 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP
• 将“开始”的值更改为4，这意味着已禁用。
• 重新启动计算机。

2. Chthing http.sys的绑定IP地址

netsh http add iplisten ipaddress=::

参考

• PID：4使用端口80
• 系统（PID 4）使用端口80，是什么？