我有类似的经历，嫌麻烦把网络端口全部开放，用脚本 dd 完系统之后 过了几个小时 发现 CPU 和内存占用率都在 50%（4 核 24GB 服务器，没部署东西）Ping 0 一查纯净度 100% 风险，有一个 IP 情报威胁的网站显示有 55 个报告说我服务器 IP 有密码爆破行为，这时我就知道被当做跳板肉鸡了
最后排查下来是 dd 脚本所用的默认登录密码是通用的 当时 我看又有大写又有小写 还有数字混合以为是随机生成的 就给它当做正常的密码在用，后面用了私钥登录抬高了端口没有被入侵了
脚本本身估计没问题，但如果设的弱密码就很容易被爆破了
我一般DD完成后，会设强密码+改端口+打最新更新+安装Fail2ban
破案了，我也是dd之后跟你的情况一模一样啊，被当肉鸡了
先报案，以报案回执为凭证回复官方，这样更有说服力。
搞个每期的卡片限额吧，之前担心这种情况过
这个跟免费不免费也有区别？？你付费的被恶意种马，难道就不会遇到这个事情了？
免费账户没有绑卡反而扣不了，这是付费账户
瞎jb玩DD脚本的后果吧，以后可不能乱玩了，官方提供的系统镜像有什么不好的？
把外币都限额0了，用时候再打开最保险
吓的我把信用卡停用了，我看你怎么扣费
正常来说使用云官方可靠镜像debian，Ubuntu之类的基本没事，还有ssh换端口一定要换端口！！！不换端口也要设置ssh端口访问白名单，最好禁用ssh密码登录使用私钥+白名单方式，云防火墙只开必要的端口基本不会被种马种马也连不上只能向外发，来源不明的镜像或者脚本那没办法。网上找的脚本执行前最好AI检查下看看有没有可以操作什么的 
你还是加一下cf盾，还有ip白名单吧，nginx最近爆出来很多高危漏洞，升级一下nginx吧，反正定期去升级自己的软件。
我关闭了密码登录，只开了私钥登录，端口只开常用的几个
太吓人了，我直接把我的信用卡关了，这下安全极了
太吓人了。我不敢去弄了。还是稍微付费国内云服务商好了
啊 过去一个多月了，也不知道有没有结果呢
这就是我不升级PAYG的原因，之前GCP吃过亏
么的结果，邮件来来回回发了几次了，始终是一套话术，在内部调查在等 5-7 个工作日，然后到时间了也没结果，继续发继续拉扯 
想请教一下, GCP有什么暗坑, 我之前弄了一个免费机, 佬这一说, 我才想起来.
这个很慢，我升级账户扣了100$左右，今天是第4个工作日了，依然是待Oracle处理