vmiss 大规模入侵真的是用户的锅？

黑客用是面板生成的默认密码 + root 用户 ssh 进来的，ssh 连接记录显示连接次数并不多。不过也怪我没做好防护措施。我 VPS 我当时没换密码，我觉得够安全了，一般爆破不进来，没关 root 登录。