是的，如果你的公有云服务器中毒了，损失是需要自行承担的。

不管是阿里云还是腾讯云，所有公有云都是这样的规则，云服务器内部安全由使用者自行管理。

当然，如果云服务器出了问题，云提供商并不是一点责任都没有，一般情况下云服务器的云上安全性是提供商和客户的共同责任，只是分工不一样。

云上安全通常指的是通过采取一系列策略、控制手段和技术手段，确保基础设施、数据存储、数据访问和应用本身的安全性，保障云上业务免受内部和外部安全威胁的影响。

云上业务的安全合规构建是阿里云和客户的共同责任，云上客户必须了解云上业务所涉及的风险，并主动设计和实现充分的安全控制，这样可以减轻运营负担，并减少可能因安全事件造成的资产损失。

以阿里云为例，我们来看看双方是如何分工保障安全的？

阿里云负责“云本身”的安全性：阿里云负责保障ECS运行的底层基础设施与服务的安全性，包括运行ECS的物理硬件设备、软件服务、网络设备和管理控制服务等。

客户负责“云上”的安全性：客户负责保障ECS内的安全性，包括客户需要及时进行操作系统升级和补丁更新、确保ECS内运行的应用软件或工具的安全性、以安全的方式配置和访问ECS本身和上面的服务（比如遵循安全原则进行ECS的网络等参数配置、遵循权限最小化原则配置ECS的管理权限等），以及ECS上数据和流量的安全。这些ECS上的安全性管理与配置是客户在履行安全责任时必须完成的配置工作。

阿里云云服务器的安全责任共担模型概览图如下所示：

所以，我们要及时更新云服务器操作系统的系统补丁来提升系统安全性，设置合适的安全组规则避免非法访问，通过数据加密保障云服务器上的数据安全等，不然出了问题，基本上是我们自己承担后果。