10 月 25 日的这条消息，手上有独立服务器的人值得停下来看两分钟。据公开报道，服务器提供商 VMISS 的 DCIM 系统——机房里管装机、开关机、重装的那套管理后台——被黑客访问，对方拿到了用户服务器的 IP 和系统初始密码。
影响范围不大不小：只涉及独立服务器，VPS 不受影响。改过密码或者只用密钥对登录的，这次碰不到你；密码还是出厂那一串的，风险最高。
我现在要不要慌着迁移？
不用急着迁移，先自查。改过初始密码或者已经禁用密码登录的服务器，这次泄露的凭据等于作废，换机器解决不了任何问题，反而让业务停一次。
该做的就几件：把初始密码换成自己生成的强密码；关掉密码登录，只留密钥对；翻一遍登录日志和 authorized_keys 文件，看有没有多出来的密钥、有没有陌生 IP 的成功登录记录；顺手把管理后台的密码也换掉。只有没改过密码又查到异常的，才值得重装系统或者换机器。
不少客户会问：那我是不是干脆换一家？我的回答一般是，事故本身不决定走不走，对方怎么处置才决定。公开说明影响范围、承认是 DCIM 侧的问题、给出补救动作，这样的供应商比出事就沉默的更值得留。真要走，也是因为连续几次同样的管理侧漏洞，而不是一次。
租服务器之前该问供应商哪几个问题？
不管是独立服务器还是云服务器，装完机第一件事改初始密码，这句话我几乎每周都要重复一遍。服务器租用合同里不写这条，但它比配置表上的 CPU 核数更影响你今晚睡不睡得着。
要问清楚的是：能不能只开密钥登录；有没有登录失败告警；重装、重启走不走控制台自助；机房运维和管理后台的权限分不分得开。这些问题答得含糊的，风险就全压在你自己身上。真出事的时候，能自助改密码、自助重装的控制台，至少让你不用等工单。
海外节点怎么选，钱该花在哪？
香港VPS 和香港服务器适合用户在大陆与亚太、又不想走 ICP 备案的网站和接口，大陆方向的访问延迟一般低于美国服务器；美国服务器带宽资源相对宽裕，适合面向欧美的下载、视频分发和批量站点；台湾服务器延迟介于香港与美国之间，本地访问更稳，做台湾市场业务可以先看这里；东南亚节点适合电商落地、本地支付和物流对接，跨境团队在东南亚扩张时先落一台，比从美国远程服务的体验好。
线路的取舍很实在：CN2 GIA 专线的钱值不值，看你的用户在哪。用户主要在大陆，多花的钱能换回程稳定；用户全在海外本地，本地机房的带宽反而更便宜也更快。做 SEO 和站群的团队真正在意的是 IP 段干净、多段可分，这时候站群服务器比一台大配置的独立服务器更管用，前提还是每台机器的密码和密钥都自己管好——这次事故就是最好的提醒。
博士云海外服务器在香港、台湾、美国、东南亚等 20 多个国家和地区都有节点，云服务器与物理服务器在控制台自助开通，机房全部在境外、无需 ICP 备案，买完就能上线；需要多国落地的可以按地区分批开节点，不必一次买满。
拿不准现在这台机器该不该动，把系统类型、登录方式和用户分布发给客服，让人帮你判断一遍，比自己猜省事。
