具体哪个开机脚本我不说了，反正就那几个；我用过后两个Oracle都被盗号了， 控制台突然登不上、密码重置邮件两个邮箱都收不到、SSH 指纹也被拒，已经在走官方工单。复盘下来，最大嫌疑就是之前图省事用过的自动开机器脚本。 如果你已经用过这类脚本，现在立刻做这几件事： 控制台 IAM 里删掉所有 API 密钥，有几个删几个 查 Audit 日志，看有没有你没操作过的记录（重点看异地、深夜的操作） 把所有区域翻一遍，看有没有不认识的实例 改密码、开 MFA 双重验证