시스템 프로세스가 특정 포트(443)를 사용하고 있을 때 제거하는 방법

 

 
1. 일단 레지스트리 에디터에서 아래 키를 연다.
일단 작업 전 HTTP 키의 백업은 필수다.
웹 관련 서비스 다보니 삭제하더라도 키만 복구 가능하다면 시스템에 큰 문제는 없다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters\ListenOnlyList

 

2. 위의 ListenOnlyList는 기본으로 비어 있어야 한다고 한다.
그리고 해당 서브키가 유효한 IP가 있어야 한다고 한다. 유효하지 않은 IP는 삭제
SslBindingInfo 아래에서도 원하는 포트(443)가 있다면 해당 키를 삭제 한다.
 
3. 그런다음 HTTP 서비스를 재시작 해줘야 한다. 명령 창에서 아래와 같이 입력해본다.
net stop http
그럼 아래처럼 연관된 서비스 항목들이 나온다.
저녀석들 중 하나일꺼 라는 생각이 들었다. 재시작을 위해서 연관 서비스도 모두 종료한다.
다음 서비스는 HTTP 서비스에 영향을 받습니다.
HTTP 서비스를 멈추면 다음 서비스도 멈추어 집니다.
   Windows Remote Management (WS-Management)
   World Wide Web Publishing Service
   Print Spooler
   Routing and Remote Access
   IIS Admin Service
이 작업을 계속하시겠습니까? (Y/N) [N]: y

 

4. 그다음 HTTP 서비스를 다시 재시작해주고 나머지 연관 서비스들도 시작 해주면서

net start "Windows Remote Management (WS-Management)"

위에서 설명한 방법으로 443 포트를 모니터링 해봤더니
"Routing and Remote Access" 이 서비스를 실행하자 System Id로 443 포트가 활성화 되었다.
RRAS는 "로컬 영역 및 광역 네트워크 환경에 있는 사업체에 라우팅 서비스를 제공합니다." 라는 설명으로
기본은 사용안함으로 되어 있는 서비스인데 왜 활성화 되었는지 모르겠다.
 
모니터링 했을 때 443 포트로 구글과 MS가 연결수립되는걸 확인할 수 있었는데
엉뚱한데서 의심을 했었던것 같다.
 
일반적인 포트는 특정 응용프로그램이나 특정 서비스에서 열려있으니
포트만 알면  netstat 명령으로 간단히 삭제할 수 있으나
시스템 계정으로 서비스 할 경우에는 답이 없었는데 이번 경험으로 또다른 레지스트리를 알았다.
 
출처 :

http://xyz37.blog.me/50111988711