有谁知道阿里云的漏洞警告是什么个意思么？

[commadou]

最近收了封阿里云的邮件，说是“资产存在弱口令漏洞风险”，里面有两点让我很疑惑外加恼火。
第一个是未经同意就把服务器上的口令给扫了一遍，还明文写到邮件里面了（我购买服务是为了让你扫我密码的么？），第二个“对于长期存在安全隐患且未整改的网络资源，监管部门可能会依法采取关停、约谈等措施"，这是要因为口令太简单就把买的服务擅自没收了么？
那觉得别人理财密码太简单是不是能把别人理财给没收啊，简直了。

[AIFNI45Mdxn]

还是尽量整改一下，数据无价，安全第一。

[opengps]

未经同意就把服务器上的口令给扫了一遍，这里有问题？

[captain2011]

整改一下吧，时代变了

[opengps]

即使阿里云不给扫描，公网的那么多自动寻找漏洞工具也会给你扫的，扫完了再爆破，爆破完了再提权，提权完了之后，你的机器就是肉鸡，被用来各种干坏事。
很多服务器其实就是处于裸奔已公开的状态，但是主人并不之情，这就是整个互联网领域里的服务器安全现状。

[PHPer233]

买服务器的时候不要勾选“安骑士”

[boris93]

至少平台扫完了是告诉你，要你整改
让黑客扫了，那就是干你一炮了

[ymz]

我已经改过了