#云计算 服务器提供商 VMISS 出现安全问题，独立服务器初始密码泄露需立即修改。10 月 25 日黑客访问 VMISS 用于管理独立服务器的 DCIM 系统并获得用户服务器的 IP 和系统初始密码。如果用户并未需改过密码则服务器可能已经入侵，但如果修改过密码或仅限密钥对登录则不受影响。另外此次问题不影响 VMISS VPS 服务器，仅影响独立服务器。查看全文：https://ourl.co/127598
服务器提供商 VMISS 通过邮件发布新的安全通知，VMISS 独立服务器管理系统 DCIM 遭到黑客的访问，黑客可能获得大量独立服务器的系统初始密码并使用该密码登录服务器执行操作。
如果你使用 VMISS 的独立服务器且从未修改过系统生成的默认密码，则需要立即修改密码最好重装系统。此次问题不涉及 VMISS 的虚拟服务器 (VPS)，使用 VMISS VPS 的用户不需要执行操作。
开通 VMISS 独立服务器时系统会生成用于登录的初始密码，这个初始密码对应的账户是 root 因此具有系统最高权限，与此同时黑客也可以获得系统配置信息包括操作系统及版本和 IP 地址等。
如果用户通过初始密码登录并且从未修改过初始密码，那黑客可能已经通过初始密码登录服务器，黑客会在服务器中留下 pf.py 脚本，用户需要重点检查 /root 和 /home 目录，若发现其他可疑文件那也最好重装系统。
如果用户使用密钥登录服务器并且禁用密码登录则不受影响，黑客能获取的主要是系统生成的初始密码，只要修改过密码或配置为仅限密钥对登录那黑客都不能登录。
这也再次提醒我们不要使用任何初始密码以及最好在任何服务器上都使用密钥对登录并禁用密码登录，这可以阻止各类密码爆破尝试，可以最大程度地提高安全性。
