【應急響應】————2、捕捉短連接

0x00 前言 ​短連接（short connnection）是相對於長連接而言的概念，指的是在數據傳送過程中，只在需要發送數據時，纔去建立一個連接，數據發送完成後，則斷開此連接，即每次連接只完成一項業務的發送。 在系統維護中，一般很難去察覺，需要藉助網絡安全設備或者抓包分析，才能夠去發現。 0x01 應急場景 ​某天，網絡管理員在出口WAF檢測到某臺服務器不斷向香港I發起請求 ，感覺很奇怪，登錄

>>阅读原文<<