一星期内连续收到两封邮件 . 第一封告诉你 '最近我们有很多服务器被爆破 所以我们修改了你的密码' 我: 我一直就没开放密码登录 SSH,你就不怕人家定时任务里的 su root 全被你弄废了 . 第二封告诉你 '我们把最新的 PHP 漏洞给你堵上了' 我: 我根本没装 PHP 啊,你弄一堆文件进来做什么啊,洁癖很难受啊 . 决定买个对象储存,然后和服务器之间 P2P 加密,虽然还是能被看,但是增加了麻烦程度 . 那么问题来了, 你觉得厂商应该 闪电行动, 降低风险. 还是先通知, 若用户无反应再补洞?