从一次 I/O 告警说起:追踪一条跨越应用、主机和数据库的入侵链2026年10月19日·Jacob从 D1 凌晨的数据库 I/O 告警追到 D0 的未鉴权查询,按时间线还原文件读取、共享 SSH 密钥、六台主机横向登录与主从数据库取数,附具体证据、统计口径和离线脚本。