或许应该专买块硬盘跑危险东西，然后那个硬盘上的系统压根加载其他盘，这样除非是连接到主服务器上做反向代理的木马，绝不可能有其他入侵可能了