投稿
Linux

centos卸载阿里云盾、安骑士监控 屏蔽云盾IP

字号+ 编辑: 国内TP粉 修订: 种花家 来源: 2024-11-22 我要说两句(1)

就算我买云服务器的时候没有勾选免费安全加固, 过段时间, 那个云盾会自动安装到主机里, 这里说说删除阿里云这个自带云盾监控的方法。

杀进程什么的, 没有用的。你根本杀不掉。

卸载阿里云盾监控的脚本命令

# 卸载云盾
wget "http://update2.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh
# 除了云盾之外, 还有个云监控, 占你内存玩
/usr/local/cloudmonitor/CmsGoAgent.linux-amd64 stop && /usr/local/cloudmonitor/CmsGoAgent.linux-amd64 uninstall && rm -rf /usr/local/cloudmonitor

早期的方法, 实测已失效, 但先留在这里参考：

wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh

删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*

报错wait AliYunDun process exit fail, possibly due to self-protection, please uninstall aegis or disable self-protection from the aegis console.

报错全文类似这样:

Stopping aegis                                                           [  OK  ]
wait aegis exit
wait AliYunDun process exit fail, possibly due to self-protection, please uninstall aegis or disable self-protection from the aegis console.

这是阿里故意安排的一个坑, 让你到网页控制台里面关。没有办法，只好在阿里云控制台里搜索“云盾”二字，找到云盾控制台，然后找到左边的资产中心->主机资产, 挨个找到要关掉云盾的主机, 把防御状态选项卡里的这个保护那个保护, 尤其是客户端自我保护, 全关掉, 不然这东西和360安全卫士一样，你别想弄干净。

找不到云盾控制台在哪? https://yundun.console.aliyun.com/

你是否顾虑“云盾”删了，没人确保你服务器安全？相信看这篇文章的人已经非常了解自己在干什么。

屏蔽云盾 IP

iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

后记

如果是debian系统呢? 可以试试这个, 未必对你的系统有用。

apt autoremove aliyun-assist

贴一下阿里官方的云盾卸载脚本：

#!/bin/bash
# -i : uninstall before install, do not delete domaincfg.ini
AEGIS_INSTALL_DIR="/usr/local/aegis"
AEGIS_SYSTEMD_SERVICE_PATH="/etc/systemd/system/aegis.service"
UNINSTALL_FOR_INSTALL=1     # 1 is false, 0 is true, default is false
UUID=""
#check linux Gentoo os 
var=`lsb_release -a | grep Gentoo`
if [ -z "${var}" ]; then 
var=`cat /etc/issue | grep Gentoo`
fi
checkCoreos=`cat /etc/os-release 2>/dev/null | grep coreos`
if [ -d "/etc/runlevels/default" -a -n "${var}" ]; then
LINUX_RELEASE="GENTOO"
elif [ -f "/etc/os-release" -a -n "${checkCoreos}" ]; then
LINUX_RELEASE="COREOS"
AEGIS_INSTALL_DIR="/opt/aegis"
else 
LINUX_RELEASE="OTHER"
fi
AEGIS_UPDATE_SITE_ARRAY[0]="update2.aegis.aliyun.com"
AEGIS_UPDATE_SITE_ARRAY[1]="update4.aegis.aliyun.com"
AEGIS_UPDATE_SITE_ARRAY[2]="update5.aegis.aliyun.com"
AEGIS_UPDATE_SITE_ARRAY[3]="update.aegis.aliyun.com"
stop_aegis_pkill(){
    pkill -9 AliHips >/dev/null 2>&1
    /usr/local/aegis/alihips/AliHips --stopdriver
    pkill -9 AliYunDun >/dev/null 2>&1
    pkill -9 AliYunDunMonitor >/dev/null 2>&1
    pkill -9 AliYunDunUpdate >/dev/null 2>&1
    
    pkill -9 AliNet >/dev/null 2>&1
    
    # TODO: do not kill AliSecGuard to avoid soft lock bug for old version
    # pkill -9 AliSecGuard >/dev/null 2>&1
    pkill -9 AliDetect >/dev/null 2>&1
    pkill -9 AliScriptEngine >/dev/null 2>&1
    /usr/local/aegis/AliNet/AliNet --stopdriver
    # /usr/local/aegis/AliSecGuard/AliSecGuard --stopdriver
    
    DRIVER_OWNER_FILE_PATH="/usr/local/aegis/AliSecGuard/driver_owner.txt"
    if [ -f "${DRIVER_OWNER_FILE_PATH}" ]; then
        DRIVER_OWNER_PATH=$(cat "${DRIVER_OWNER_FILE_PATH}")
        "${DRIVER_OWNER_PATH}" --stopdriver
    fi
    printf "%-40s %40s\n" "Stopping aegis" "[  OK  ]"
}
# can not remove all aegis folder, because there is backup file in globalcfg
remove_aegis(){
    kprobeArr=(
        "/sys/kernel/debug/tracing/instances/aegis_do_sys_open/set_event"
        "/sys/kernel/debug/tracing/instances/aegis_inet_csk_accept/set_event"
        "/sys/kernel/debug/tracing/instances/aegis_tcp_connect/set_event"
        "/sys/kernel/debug/tracing/instances/aegis/set_event"
        "/sys/kernel/debug/tracing/instances/aegis_/set_event"
        "/sys/kernel/debug/tracing/instances/aegis_accept/set_event"
        "/sys/kernel/debug/tracing/kprobe_events"
        "/usr/local/aegis/aegis_debug/tracing/set_event"
        "/usr/local/aegis/aegis_debug/tracing/kprobe_events"
    )
    
    for value in ${kprobeArr[@]}
    do
        if [ -f "$value" ]; then
            echo > $value
        fi
    done
    
    if [ -d "${AEGIS_INSTALL_DIR}" ];then
        umount ${AEGIS_INSTALL_DIR}/aegis_debug
        if [ -d "${AEGIS_INSTALL_DIR}/cgroup/cpu" ];then
            umount ${AEGIS_INSTALL_DIR}/cgroup/cpu
        fi
        if [ -d "${AEGIS_INSTALL_DIR}/cgroup" ];then
            umount ${AEGIS_INSTALL_DIR}/cgroup
        fi
        rm -rf ${AEGIS_INSTALL_DIR}/aegis_client
        rm -rf ${AEGIS_INSTALL_DIR}/aegis_update
        rm -rf ${AEGIS_INSTALL_DIR}/alihids
        
        # when uninstall.sh call by AliAqsInstall_64, it can not delete domaincfg.ini, because it may create new domaincfg.ini for install
        # UNINSTALL_FOR_INSTALL is 0 when call by AliAqsInstall_64
        if [ ${UNINSTALL_FOR_INSTALL} == 1 ]; then
            echo "remove domaincfg.ini"
            rm -f ${AEGIS_INSTALL_DIR}/globalcfg/domaincfg.ini
        fi
    fi
}
uninstall_systemd_service()
{
    if [ -f "$AEGIS_SYSTEMD_SERVICE_PATH" ]; then
        systemctl stop aegis 2>/dev/null
        systemctl disable aegis 2>/dev/null
        rm -f "$AEGIS_SYSTEMD_SERVICE_PATH"
    fi
    return 0
}
uninstall_service() {
   
   if [ -f "/etc/init.d/aegis" ]; then
/etc/init.d/aegis stop  >/dev/null 2>&1
rm -f /etc/init.d/aegis 
   fi
if [ $LINUX_RELEASE = "GENTOO" ]; then
rc-update del aegis default 2>/dev/null
if [ -f "/etc/runlevels/default/aegis" ]; then
rm -f "/etc/runlevels/default/aegis" >/dev/null 2>&1;
fi
    elif [ -f /etc/init.d/aegis ]; then
         /etc/init.d/aegis  uninstall
    for ((var=2; var<=5; var++)) do
if [ -d "/etc/rc${var}.d/" ];then
rm -f "/etc/rc${var}.d/S80aegis"
    elif [ -d "/etc/rc.d/rc${var}.d" ];then
rm -f "/etc/rc.d/rc${var}.d/S80aegis"
fi
done
    fi
    
    # uninstall systemd service
    uninstall_systemd_service
}
wait_aegis_exit()
{
    var=1
    limit=10
    echo "wait aegis exit";
    while [[ $var -lt $limit ]]; do 
        if [ -n "$(ps -ef|grep aegis_client|grep -v grep)" ]; then
            sleep 1
        else
            return
        fi
         
        ((var++))
    done     
    
    echo "wait AliYunDun process exit fail, possibly due to self-protection, please uninstall aegis or disable self-protection from the aegis console."
    exit 6
}
report_uninstall_result()
{
    echo "start report uninstall"
checkValue=0
    for((; checkValue < ${#AEGIS_UPDATE_SITE_ARRAY[@]}; checkValue++)) 
    do
        echo "${AEGIS_UPDATE_SITE_ARRAY[checkValue]}"
        curl --retry 2 --connect-timeout 5 -m 30 --header "Content-Type: application/json" --request POST --data "{\"version\": 4,\"data\": {\"uuid\": \"${UUID}\", \"type\": \"uninstall\"}}"  "https://${AEGIS_UPDATE_SITE_ARRAY[checkValue]}/update"
        if [ $? == 0 ]; then
return $checkValue
fi
    done;
    
echo "report uninstall result error" 1>&2
exit 1
}
# entry
if [ `id -u` -ne "0" ]; then
    echo "ERROR: This script must be run as root." 1>&2
    exit 8
fi
#parse argument
for arg in "$@"
do
argkey="${arg:0:2}"
argvalue="${arg#*=}"
    
if [ "${argkey}" == "-i" ]; then 
UNINSTALL_FOR_INSTALL=0
        echo "uninstall for install"
elif [ "${argkey}" == "-d" ]; then
UUID=${argvalue}
    elif [ "${argkey}" == "-u" ]; then
        AEGIS_UPDATE_SITE_ARRAY=(${argvalue//|/ })
        echo "specify udpate domain argument is ${argvalue}"
    else
        # old AliYunDun just send uuid as argument
        UUID="${arg}"
fi
done
echo "uuid is ${UUID}"
stop_aegis_pkill
wait_aegis_exit
uninstall_service
remove_aegis
umount ${AEGIS_INSTALL_DIR}/aegis_debug
printf "%-40s %40s\n" "Uninstalling aegis"  "[  OK  ]"
# report uninstall result
if [ -n "${UUID}" -a "${UNINSTALL_FOR_INSTALL}" != 0 ]; then
    report_uninstall_result
fi

 

各位看官！本文如有BUG或错别字，您可以在评论区挑出来。

阅完此文,您的感想如何?

  • 有用

    2

  • 没用

    0

  • 开心

    0

  • 愤怒

    0

  • 可怜

    0

1.如文章侵犯了您的版权,请发邮件通知本站,该文章将在24小时内删除;
2.本站标注原创的文章，转发时烦请注明来源;
3.Q群: 2702237 13835667

相关课文
  • 防止退出linux终端退出之后导致的nohup进程强制退出

    防止退出linux终端退出之后导致的nohup进程强制退出

  • Linux系统下word文档转成pdf的办法

    Linux系统下word文档转成pdf的办法

  • ubuntu和debian安装nginx或者tengine报错, 找不到pcre依赖库的解决办法

    ubuntu和debian安装nginx或者tengine报错, 找不到pcre依赖库的解决办法

  • 常见的web中间件请求返回状态码

    常见的web中间件请求返回状态码

我要说说
网上嘉宾点评
1 楼 IP 101.39.***.113 的嘉宾 说道 : 半年前
小型云主机，关掉云盾之后，主机cpu利用率明显下降
centos卸载阿里云盾、安骑士监控 屏蔽云盾IP
课文推荐
排行热门
严禁网站镜像，否则追究法律责任 京ICP备19036095号 备案图标 辽公网安备 21092202000001号
繁中