看大炮喷pr的帖子，然后找了下萌咖这个DD脚本。
发现它装完机后开启了root登录，并且默认密码就是MoeClub.org

像pr这种热门商家，IP段被以分钟级频繁扫描爆破密码，有没有这种可能：
用户用萌咖脚本装机后立刻修改root密码，但是在安装过程中，机器已经被肉鸡扫描到，并且新开shell用默认密码登录，植入了木马？
如果是冷门商家，IP段没被高强度扫描，及时修改密码，也不会遭到暴力破解。