强制卸载阿里云盾（安骑士）监控及屏蔽云盾IP检测&附带教程

共计 1283 个字符，预计需要花费 4 分钟才能阅读完成。

我们在阿里云购买的云服务器开机后进程里都会自带 AliYunDun、aliyun-service、AliYunDunUpdate 程序。下面进程是通过宝塔面板截取的。

其实它就是阿里云盾（安骑士），是用来监控咱们的云服务器是购安全，可用以起到自动扫描查杀病毒的作用，同时还可以检测你的服务器是否有违规进程，如 SS-(R) 等代理相关进程。那么云盾 IP 又是做什么的？云盾 IP 是来自阿里云漏洞扫描机，主要是检测你的服务器是否存在已知漏洞。阿里云盾（安骑士）有好处，也有坏处，好处是一定程度保证你的服务器安全（估计作用不大），坏处时时刻刻监控你的云服务器，你完全没有任何隐私而言，不但对病毒起监控作用，还对你存放的内容进行监控。

那么我们是不是可以把自带的阿里云盾（安骑士）卸载了呢？答案是肯定的！卸载方法很简单，执行下面三段命令即可。

1、卸载阿里云盾（安骑士）

wget http://update.aegis.aliyun.com/download/uninstall.sh chmod x uninstall.sh

./uninstall.sh wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh chmod x quartz_uninstall.sh

./quartz_uninstall.sh

删除残留

pkill aliyun-service

rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service

rm -rf /usr/local/aegis*

卸载后可以查看自己云服务器进程，已经没有了 AliYunDun、aliyun-service、AliYunDunUpdate 三项。

2、屏蔽云盾 IP。执行下面命令通过“iptables”防火墙来屏蔽云盾 IP。

iptables –I INPUT –s 140.205.201.0/28 –j DROP

iptables –I INPUT –s 140.205.201.16/29 –j DROP

iptables –I INPUT –s 140.205.201.32/28 –j DROP

iptables –I INPUT –s 140.205.225.192/29 –j DROP

iptables –I INPUT –s 140.205.225.200/30 –j DROP

iptables –I INPUT –s 140.205.225.184/29 –j DROP

iptables –I INPUT –s 140.205.225.183/32 –j DROP

iptables –I INPUT –s 140.205.225.206/32 –j DROP

iptables –I INPUT –s 140.205.225.205/32 –j DROP

iptables –I INPUT –s 140.205.225.195/32 –j DROP

iptables –I INPUT –s 140.205.225.204/32 –j DROP

或者直接通过 web 管理面板来屏蔽这些 IP，下面使用的是宝塔面板。

转至  https://www.wn789.com/11468.html