关于如何删除阿里云ECS/轻量应用服务器都存在的进程AliYundun
这不最近用上了阿里云的轻量应用服务器,还挺便宜,搭建博客够了
我这边选的是每月1TB流量 1C 1G
什么是阿里云盾
阿里云盾(AliYunDun),又名安骑士,是购买阿里云云产品后自带的监控云服务器/轻量应用服务器安全的产品,能够自动化实时入侵威胁检测、病毒查杀、漏洞智能修复、基线一键核查等功能,但是同时也会监控你的服务器是否有违规进程,然后就会收到“阿里云警告邮件”。
阿里云盾主要包括3个进程:AliYunDun、aliyun-service和AliYunDunUpdate。
完全卸载
只需要几个步骤
打开终端,输入
wget http://update.aegis.aliyun.com/download/uninstall.sh
bash uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
bash quartz_uninstall.sh
删除残留
pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*
或者
你也可以屏蔽他的所有IP段
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP
最后,通过 ps -aux | grep -E 'aliyun|AliYunDun'
来检查,如果没有相关进程则说明阿里云盾已经卸载干净了
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Whohhの博客!
评论