1. Prepare1.1 开启日志记录开启sysmon日志记录开启apache日志记录开启mysql日志记录1.2 优化日志策略优化security日志覆盖策略2. Detect2.1 运维发现日常登录服务器，看到桌面的“masScan_