森七

如何卸载阿里云云盾 安骑士
   使用过阿里云服务器的小伙伴们应该都知道所有的阿里云服务器都被自动安装了阿里云盾(安骑士)...
扫描右侧二维码阅读全文
01
2018/12

如何卸载阿里云云盾 安骑士

   使用过阿里云服务器的小伙伴们应该都知道所有的阿里云服务器都被自动安装了阿里云盾(安骑士),可以自动扫描查杀病毒,同时还可以检测你的服务器是否有违规进程,如代理等相关进程。那么云盾IP又是做什么的?云盾IP是来自阿里云漏洞扫描机,主要是检测你的服务器是否存在已知漏洞。阿里云盾(安骑士)有好处,也有弊端,好处是一定程度保证你的服务器安全(然而没什么软用TAT),弊端是时时刻刻监控你的云服务器,完全没有任何隐私而言,对病毒,后门等无法起监控作用,反而对你存放的内容进行扫描,举个例子,假如你的网站放在阿里云的服务器上,若网站存在违反社会主义核心价值观的内容,又或者你用服务器进行科学上网,那么一但被云盾检测到,服务器将会被关停,并收到警告邮件。

Linux卸载云盾:卸载云盾并屏蔽云盾IP
1.卸载云盾

wget http://update.aegis.aliyun.com/download/uninstall.sh
sh uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
sh quartz_uninstall.sh

2.删除残留
pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*

3.屏蔽云盾IP
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

Windows卸载云盾
新建一个bat文件,将下面内容复制进去,在windows服务器上右键以管理员身份运行即可
tasklist /FI "IMAGENAME eq Ali_update.exe"
taskkill /F /IM Ali_update.exe
taskkill /F /IM AliHids.exe
sc stop "Alibaba Security Aegis Detect Service"
sc stop "Alibaba Security Aegis Update Service"
sc delete "Alibaba Security Aegis Detect Service"
sc delete "Alibaba Security Aegis Update Service"
rmdir /s /q "C:\Program Files (x86)\Alibaba\Aegis\aegis_client"
rmdir /s /q "C:\Program Files\Alibaba\Aegis\aegis_client"
ping update.aegis.aliyun.com -n 5>nul
rmdir /s /q "C:\Program Files (x86)\Alibaba\Aegis\aegis_client"
rmdir /s /q "C:\Program Files\Alibaba\Aegis\aegis_client"
rmdir /s /q "C:\Program Files (x86)\Alibaba\Aegis\aegis_update"
rmdir /s /q "C:\Program Files\Alibaba\Aegis\aegis_update"
rmdir /s /q "C:\Program Files (x86)\Alibaba\Aegis\alihids"
rmdir /s /q "C:\Program Files\Alibaba\Aegis\alihids"

 原文来自SimpleZero

Last modification:February 6th, 2019 at 11:06 pm
If you think my article is useful to you, please feel free to appreciate

Leave a Comment

6 comments

  1. 币安网

    可以自动扫描查杀病毒,同时还可以检测你的服务器是否有违规进程,如代理等相关进程。

  2. 树懒 先生

    其实不建议卸载,因为容易让阿里云误判进入黑洞,那就凉凉了

    1. 森七
      @树懒 先生

      @树懒 先生:哎?还有这种操作么,倒是没有试过

  3. 久伴博客

    表示不用阿里云,很讨厌阿里云,觉得很坑,特别是价格这快|´・ω・)ノ

    1. 森七
      @久伴博客

      @久伴博客:我目前用的腾讯云学生机|´・ω・)ノ

  4. 森七

    [blockquote]滴!学生卡!打卡时间:下午11:43:25,请上车的乘客系好安全带~[/blockquote]