修改默认密码，不要把任何服务开放到外网，除了 mysql，还有 redis，mongodb 这种。做安服见过太多 redis 写 ssh key 与 mongo 直接勒索加密。