入侵检测揪出被控主机

入侵检测系统（IDS）通过对主机行为建立动态基线，将任何偏离预期的动作实时标记为可疑，能够在攻击者完成提权或持久化之前暴露被控风险，入侵检测系统如何通过异常行为发现主机被控风险主机被控不是瞬间完成的，攻击者拿到权限后，总要执行命令、建立连接、写入文件、调整配置，这一系列动作都会在主机上留下痕迹，入侵检测系统做得……