Oğlum port açsana adama, sisteminde biri güncel şekilde reverse Shell yaparak giriyorsa veya trojanla girdiyse bulursun onu. Tcp akışını firewalldan kes. Giriş çıkışı kapanıyor portlar kapanıyor. Bağlantısı kesilir ardından. Sen de CMD'den netstat -anobf yazarsın, IP'yi görürsün sonraki fantezi sana kalmış.