在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务，01、事件起因入侵检测出现安全预警，发现内网服务器的java进程发现异常执行行为，存在Dnslog探测和Bash反弹的行为，02、事件分析，1，排查异常端口通过查看端口情况，在网络连接中发现shell反弹...。