所谓的镜像安装是否有弊端-问答-阿里云开发者社区-阿里云

原先使用pc server都是自己在服务器安装java环境和web服务器等相关环境。目前看到ecs的镜像有直接打包好的java环境镜像。感觉和pc上的ghost是一个原理吧。
对于这种镜像两个困惑：
一。是否有安全隐患，自己安装了后门程序。
二。目前免费，后期是否会通过预装了的小后门强制找我收费。
三。看了下目录，安装的有点乱。对于某些应用软件的密码配置说明不清晰，而且我看基本java环境的镜像很少，而且最近购买的频次也很少。真的傻瓜又好用  应该热销啊
望各位朋友帮忙解惑分析下镜像的利弊。感谢！