云服务器的安全责任通常由云服务提供商（CSP）和客户共同承担，这种模式被称为“责任共担模型”（Shared Responsibility Model）。具体来说：
1. 云服务提供商的责任：
负责保障云平台基础设施的安全，包括物理硬件、数据中心、网络设备、虚拟化技术以及底层操作系统等的安全性。
提供基础的安全功能，如防火墙、入侵检测系统、DDoS防护、数据加密等。
在合同关系结束时，确保和业务的迁移及删除需求。
2. 客户的责任：
负责云服务器内部的安全性，包括操作系统、应用程序、数据、配置和访问控制等。
定期更新系统补丁、安装安全软件、使用强密码、备份数据等。
配置和管理安全组规则、加密数据、监控服务器活动等。
3. 第三方责任：
在某些情况下，云服务商可能依赖其他组织提供计算资源和服务，这些组织也需承担相应的安全责任。
4. 法律和合规要求：
根据《网络安全法》等相关法律法规，云服务商和客户需共同确保数据安全和业务合规。
5. 具体案例分析：
在阿里云服务器中毒事件中，若中毒由基础设施漏洞引起，则阿里云需承担责任；若因用户疏忽导致，则用户需承担主要责任。
云服务器的安全责任是多方共同承担的，云服务商负责基础设施和平台层面的安全，而客户则需负责云服务器内部及其上运行的应用和数据的安全。双方需通过合同明确各自的责任边界，并共同努力保障云服务器的安全运行。
