讲个故事，话说一年前，当时一个很白很白的小白朋友（姑且称为白先生吧）联系我说，公司（初创公司）需要几台服务器，让给推荐推荐用阿里云还是腾讯云还是亚马逊云等等其他云，因为接触的阿里云比较早，12年就开始使用阿里云，相对其他的各种高大上云主机比较熟悉一些，所以就极力推荐了阿里云，当时一共买了两台，因为是业务初期，用户数不会很多，就只购买了两台，因为对方的研发更擅长在WINDOWS下部署和调试程序，所以两台服务器基本是一台数据库（含SVN和其他应用），一台WINDOWS的服务器，然而在前不久，白先生来电话说，“XXX，快帮忙给看看，我的WEB应用访问异常，接口调用页面返回错误，直接访问提示页面存在安全风险，被拦截，怎么回事啊，你不是说阿里云很安全的么，怎么也会被黑啊，不应该啊，我们技术上去也看了，说页面可能有篡改的痕迹“，当时心想，这不科学啊，真牛X的阿里云也能被黑？这是何等的高手，是怎么做到的呢？还是阿里云的防护太脆弱了？
飞奔到电脑旁，登录控制台，看各种安全相关设置，初步确定了小白先生的服务器的云盾是关闭的，安骑士什么的没有安装，因为当时安装好了以后只给配置了Linux,对于windows的一些配置就交给对方的研发了，中间帮着研发弄过几次数据的问题，服务器挺清爽的，各种杀毒、防护的都没有安装，因为平台自己用LINUX 的比较多，所以对于服务器安全防护软件用的比较少，初步分析会不会是漏洞被利用了或者是WEB漏洞被入侵呢？
!
后来到服务器上看了，默认3389 端口打开，在控制台没有设置为其他端口，默认的密码采用弱口令和常用密码了，相当于这不是被入侵，是被直接登录了......,然后还有在应用程序下各种上传的文件有伪装成.jpg .exe 的文件等，暗自佩服这个程序上传组件的大神是何等的懒惰，你这是准备开发开放网盘的节奏么？再说好歹得弄只狗放服务器上啊！
