记一次公司服务被入侵后的报警与对抗全过程

作者代表公司就服务资源被强行爬取报警，因材料不全、需网安支队转交，笔录耗时四小时。当晚公司服务遭入侵，排查发现一个老数据库备份被放在公网达2年，随后又发现内网多个重要服务被映射到公网、nacos 暴露公网导致密钥泄露。事后作者用 AI 监控 Agent 常态化分析日志并封禁 IP，并计划用开源渗透测试系统 ARTEX 在止血后复查公网资产与越权接口。