具体哪个开机脚本我不说了，反正就那几个；我用过后两个Oracle都被盗号了， 
控制台突然登不上、密码重置邮件两个邮箱都收不到、SSH 指纹也被拒，已经在走官方工单。复盘下来，最大嫌疑就是之前图省事用过的自动开机器脚本。 
如果你已经用过这类脚本，现在立刻做这几件事： 

控制台 IAM 里删掉所有 API 密钥，有几个删几个
查 Audit 日志，看有没有你没操作过的记录（重点看异地、深夜的操作）
把所有区域翻一遍，看有没有不认识的实例
改密码、开 MFA 双重验证