rootのパスワードが不要なのですが。。。
許可してるID一つ破られたら終わり。