1) 如果用虛擬主機，建議換一家比較有技術能力的會比較好，例如歷史比較悠久的主機商，或者租台便宜的實體主機搭配硬體防火牆，把不必要的PORT全部關掉或限制IP，尤其是FTP。
畢竟實體主機比較好自己抓問題。
不過，有時候跟消費者自己使用的電腦有關：
2) 例如這個新聞，博客來就以這個為理由
http://news.yam.com/bcc/society/2007...123977477.html
是消費者自己的電腦中木馬，被側錄帳號密碼
這不是沒有可能，之前最常見的詐騙就是側錄網路銀行的帳號密碼
然後再行轉帳，所以後來網路銀行才都變成必須先約定帳戶，才能轉帳，
因為網站無法得知使用該組帳號密碼登入是不是用戶本人。
如果是側錄來的，根本無從判斷起