Joe.Du

强制卸载阿里云盾(安骑士)监控及屏蔽云盾IP检测教程
前言我们在阿里云购买的云服务器开机后进程里都会自带AliYunDun、aliyun-service、AliYunD...
扫描右侧二维码阅读全文
07
2018/12

强制卸载阿里云盾(安骑士)监控及屏蔽云盾IP检测教程

前言

我们在阿里云购买的云服务器开机后进程里都会自带AliYunDunaliyun-serviceAliYunDunUpdate程序。下面进程是通过宝塔面板截取的。

1.png

其实它就是阿里云盾(安骑士),是用来监控咱们的云服务器是购安全,可用以起到自动扫描查杀病毒的作用,同时还可以检测你的服务器是否有违规进程,如SS-(R)等代理相关进程。那么云盾IP又是做什么的?云盾IP是来自阿里云漏洞扫描机,主要是检测你的服务器是否存在已知漏洞。阿里云盾(安骑士)有好处,也有坏处,好处是一定程度保证你的服务器安全(估计作用不大),坏处时时刻刻监控你的云服务器,你完全没有任何隐私而言,不但对病毒起监控作用,还对你存放的内容进行监控。

那么我们是不是可以把自带的阿里云盾(安骑士)卸载了呢?答案是肯定的!

方法

1、卸载阿里云盾(安骑士)

卸载方法很简单,执行下面三段命令即可:

wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh

删除残留:

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*

2.png

卸载后可以查看自己云服务器进程,已经没有了AliYunDunaliyun-serviceAliYunDunUpdate三项。

3.png

2、屏蔽云盾IP

执行下面命令通过“iptables”防火墙来屏蔽云盾IP

iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

4.png

或者直接通过web管理面板来屏蔽这些IP,下面博主使用的是宝塔面板。

5.png


版权声明:本文为原创文章,版权归 哆比博客 所有,转载请注明出处!

本文链接:https://duob.io/archives/289/

所有原创文章采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可。

您可以自由的转载和修改,但请务必注明文章来源并且不可用于商业目的。

如果博客部分链接出现404,请留言或者联系博主修复,邮箱:admin#duob.io。

Last modification:December 7th, 2018 at 09:28 pm
If you think my article is useful to you, please feel free to appreciate

2 comments

  1. 跨境电商之家

    不错学习了!

    1. Joe.Du
      @跨境电商之家

      很高兴能帮到你

Leave a Comment