个人感觉阿里云存在严重的安全隐患

我是菜鸟刚开始使用阿里云，观点可能偏颇，写出来供大家一起讨论：


首先，用户可以在云服务器的管理控制台中重设密码。然后，该密码将在服务器重启后生效。推论：阿里云在后台明文存储即将变更的服务器密码。
恕我恶意揣测一下：也许阿里云在后台明文存储着所有云服务器的root密码？
即使不是这样，仅被修改的密码曾经在后台明文存储过，哪怕只有短短几分钟时间，也足以让我们担惊受怕了。


要知道这可是root权限，这里部署的可能是生产环境。


即使阿里云的后台对外部恶意者来说坚不可摧，那对内部恶意者呢？这年头连银行的储户数据都经常外泄。
几乎每个阿里云用户在购买服务器后的第一件事都是先修改root密码，而这个修改后的密码，可能并非只有你自己知道……
什么云盾，什么防火墙，什么修改端口，什么denyhosts/fail2ban，在明文密码前通通都是虚掩的大门。


强烈希望阿里云重视此问题，提供一个让服务器使用者放心的解决方案。
对于阿里云用户，建议直接在服务器上修改root密码，不要通过“重设密码”修改。