首页 技术交流 正文

阿里云卸载自带监控

阿里云卸载监控


默认购买的阿里云VPS都自带一个aliyundun和一个aliyun-service,名字叫阿里云盾(安骑士)实质上是用来监控VPS是否安全,自动扫描进程、查杀病毒用的,会识别SS(R)进程云盾IP来自阿里云的漏洞扫描机,它会定期探测VPS是否存在已知漏洞。

所以我们需要干掉这个监控

wget http://update.aegis.aliyun.com/download/uninstall.shchmod +x uninstall.sh./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.shchmod +x quartz_uninstall.sh./quartz_uninstall.sh

卸载残余

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service rm -rf /usr/local/aegis*

屏蔽云盾

iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP


请先 登录 再评论,若不是会员请先 注册
召唤伊斯特瓦尔