近期多家VPS服务商宿主机遭入侵，攻击者利用qemu-guest-agent的guest-exec通道在VPS内植入木马。完全禁用该代理会影响安全关机与备份，建议在/etc/qemu/qemu-ga.conf中通过allow-rpcs配置白名单，仅允许关机、fsfreeze、状态读取等安全调用，禁止其他调用。旧版系统配置项可能不同，可用脚本自动检测并回滚。此外需修改初始root密码。