我们在使用阿里云服务器的时候默认是有安装阿里云服务器监控、阿里云安骑士的,于是有些时候系统可能有经常收到短信、邮件的提醒存在安全问题,在我们登录后台提示处理会提示我们购买企业版安全套装。个人认为一般个人用户是没有必要购买这种安全软件的,我们只要确保自己安装的WEB系统是最新版本,以及我们的镜像定期update更新且关注行业的安全信息即可。
于是,我们就希望将这个阿里云安骑士软件卸载,这里我们可以用下面的脚本卸载掉。我们在不确定的情况下,之前最好先快照备份,以防止出现意外。
第一、关闭开机启动
service aegis stop #停止服务
chkconfig –del aegis # 删除服务
文章目录
隐藏
第二、卸载安骑士
第三、屏蔽阿里云盾的IP地址
第二、卸载安骑士
wget http://update.aegis.aliyun.com/download/uninstall.sh
sh uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
sh quartz_uninstall.sh
然后我们再删除残留。
pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*
第三、屏蔽阿里云盾的IP地址
这里彻底阿里云盾安骑士的检测,我们直接屏蔽他们的IP。
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP