使用腳本一鍵屏蔽（卸載）阿里云ECS云服務(wù)器后臺監(jiān)控

[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

說起這個事兒來，還是一個阿里云用百度云云加速的客戶找到我，說他現(xiàn)在服務(wù)器經(jīng)常出現(xiàn)問題，說發(fā)現(xiàn)有些網(wǎng)站或者出現(xiàn)關(guān)鍵字會被掃描到提示不安全內(nèi)容，而且被自動屏蔽這篇文章的URL，甚至要求我們刪除這篇文章。

比如阿里云：打開這個頁面就可以看到你的阿里云被屏蔽的所有頁面：https://yundun.console.aliyun.com/?p=sc#/sc/fine

其實國內(nèi)的服務(wù)器：阿里云、騰訊云的服務(wù)器跟百度云加速都自帶監(jiān)控，它會自動檢測你的文章內(nèi)容跟URL；默認購買的阿里云VPS都自帶一個aliyundun和一個aliyun-service，名字叫阿里云盾（安騎士）實質(zhì)上是用來監(jiān)控VPS是否安全，自動掃描進程、查殺病毒用的，會識別SS(R)進程云盾IP來自阿里云的漏洞掃描機，它會定期探測VPS是否存在已知漏洞。阿里云服務(wù)器后臺都會運行AliYunDun、aliyun-service、AliYunDunUpdate這三個進程。

而我們有些服務(wù)器可能不需要用上這個安全功能，因為重要功能都收費了，所以留著也是占資源：

1. 木馬查殺：這個功能也沒有用，都種木馬了，查也白查（估計以后會收費，或者拆分成高級功能收費）
2. 暴力破解攔截：這個功能沒有用，密碼復雜點，用不用云盾都破解不了
3. 異地登錄提醒：這個功能沒有用，都登陸了，還用你提示？

除了這三個根本沒有其他免費功能了，所以我們需要干掉這個監(jiān)控；

卸載阿里云盾/安騎士

wget?http://update.aegis.aliyun.com/download/uninstall.shchmod?+x?uninstall.sh./uninstall.sh

wget?http://update.aegis.aliyun.com/download/quartz_uninstall.shchmod?+x?quartz_uninstall.sh./quartz_uninstall.sh

刪除殘留

pkill?aliyun-service
rm?-fr?/etc/init.d/agentwatch?/usr/sbin/aliyun-service?rm?-rf?/usr/local/aegis*

屏蔽云盾

iptables?-I?INPUT?-s?140.205.201.0/28?-j?DROP
iptables?-I?INPUT?-s?140.205.201.16/29?-j?DROP
iptables?-I?INPUT?-s?140.205.201.32/28?-j?DROP
iptables?-I?INPUT?-s?140.205.225.192/29?-j?DROP
iptables?-I?INPUT?-s?140.205.225.200/30?-j?DROP
iptables?-I?INPUT?-s?140.205.225.184/29?-j?DROP
iptables?-I?INPUT?-s?140.205.225.183/32?-j?DROP
iptables?-I?INPUT?-s?140.205.225.206/32?-j?DROP
iptables?-I?INPUT?-s?140.205.225.205/32?-j?DROP
iptables?-I?INPUT?-s?140.205.225.195/32?-j?DROP
iptables?-I?INPUT?-s?140.205.225.204/32?-j?DROP

也可以寶塔：

都操作完了，需要重啟一下服務(wù)器才可以生效哦~~建議設(shè)置之前備份一次鏡像，如果出現(xiàn)意外還可以恢復；切記，要備份的哦；

后悔了？也有辦法：

wget http://update.aegis.aliyun.com/download/install.sh
chmod x install.sh
sh install.sh

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！