主机访问服务器记录

主机访问了哪些服务器，核心看它主动发起的出站连接：先用系统命令抓当前连接，再用日志、DNS和流量记录还原历史，最后结合进程与IP归属判断是否异常， 只盯一张连接表不够，短连接、定时任务和隧道流量最容易漏掉，主机访问了哪些服务器怎么查看：先分清三类记录排查主机外联,别一上来就抓包，先把“当前连接、历史日志、全流量……