如何关闭或删除阿里云云盾安骑士

2019 年 08 月 15 日

455 阅读 • 评论: 0

网络教程

购买阿里云ECS云服务器后,阿里云为每台云服务器ECS安装了免费版的阿里云盾的WAF防火墙(安骑士通过深度木马清除,修复0day漏洞,登录异常保护,定期安全巡检,黑客入侵实时检测,保障您的服务器安全),你可能会发现有些网站或者出现关键字会被扫描到提示不安全内容,要求我们进行处理,进程管理可以查看到AliYunDun、aliyun-service、AliYunDunUpdate系统进程。

方法汇总(CentOS)

【1】停止并删除安骑士服务

最简单的方法就是停止安骑士服务,并将该服务删除避免开机启动
执行命令:

service aegis stop #停止服务
chkconfig --del aegis # 删除服务

【2】卸载安骑士服务

1、分别执行以下命令:

wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh

2、清理删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*

3、使用iptables防火墙来屏蔽云盾IP

iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

【3】结束进程 关闭服务
通过命令,我们可以查看到AliYunDun的进程Id,如下所示:

进程ID

Kill掉AliYunDun的进程Id

命令 :kill -9 pid

Kill

大功告成

成功

温馨提示: 大家根据自身情况选择解决方法,如果服务器配置不是太高并且有强迫症的话,就把云盾安骑士卸载了吧。

版权声明: 文章转载请注明来源,如有侵权请联联系删除!

最后编辑于: 2019 年 08 月 30 日
返回文章列表 文章二维码 打赏
本页链接的二维码
打赏二维码