请把轻狂志网址 www.flighty.cn 加入收藏夹,其他俱为假冒,谨防被骗!赞助请点 这里!找东东请用右边的搜索 ===>
19 2019-01

强制卸载阿里云盾(安骑士)监控及屏蔽云盾IP相关检测

作者:少轻狂 | 发布:2019-01-19 | 更新:2019-01-19 | 分类:教程 | Tutorial | 热度:
我们在阿里云购买的云服务器开机后进程里都会自带AliYunDun、aliyun-service、AliYunDunUpdate程序。
 
其实它就是阿里云盾(安骑士),是用来监控咱们的云服务器是否安全,可用以起到自动扫描查杀病毒的作用,同时还可以检测服务器是否有违规进程。那么云盾IP又是做什么的?云盾IP是来自阿里云的漏洞扫描机,主要是检测你的服务器是否存在已知漏洞。阿里云盾(安骑士)有好处,也有坏处,好处是一定程度保证你的服务器安全(估计作用不大),坏处时时刻刻监控你的云服务器,你完全没有任何隐私而言,不但对病毒起监控作用,还对你存放的内容进行监控。
 
那么我们是不是可以把自带的阿里云盾(安骑士)卸载了呢?答案是肯定的!卸载方法很简单,执行下面三段命令即可。

卸载安骑士:
 
wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh
 
删除残留:
 
pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*
 
屏弊云盾IP:
 
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

标签:卸载(16)AliYunDun(1)安骑士(1)