怎样关闭阿里云盾

2018年9月26日 | 分类: 【技术】

参考:https://www.xinshouzhanzhang.com/guanbianqishi.html
参考:https://talk.ninghao.net/t/topic/3493/34

购买阿里云ECS云服务器后,阿里云为每台云服务器ECS安装了免费版的阿里云盾(安骑士)的WAF防火墙。
安骑士通过深度木马清除,修复0day漏洞,登录异常保护,定期安全巡检,黑客入侵实时检测,保障您的服务器安全。
可以查看到AliYunDun、aliyun-service、AliYunDunUpdate系统进程。

当然,很多用户用不到安骑士,那么如何关闭安骑士的短信提醒?另外安骑士也会占用系统资源。

以阿里云服务器CentOS系统为例。

清理阿里云助手:

路径:/usr/loca/share/aliyun-assist/2.2.0.89/aliyun-service

systemctl stop aliyun && systemctl disable aliyun
rm /etc/systemd/system/aliyun.service && rm /usr/sbin/aliyun_installer && rm /usr/sbin/aliyun-service && rm -rf /usr/local/share/aliyun-assist
systemctl daemon-reload

阿里云助手守护进程:

路径:/usr/local/share/assist-daemon/assist_daemon

systemctl stop AssistDaemon && systemctl disable AssistDaemon
rm /etc/systemd/system/AssistDaemon.service && rm -rf /usr/local/share/assist-daemon
systemctl daemon-reload

阿里云盾:

路径:/usr/local/aegis/aegis_client/aegis_10_89/AliYunDun
路径:/usr/local/aegis/aegis_update/AliYunDunUpdate

curl -sSL http://update.aegis.aliyun.com/download/uninstall.sh | bash && rm -rf /usr/local/aegis

云监控插件 Go 版:

路径:/usr/local/cloudmonitor/CmsGoAgent.linux-amd64

/usr/local/cloudmonitor/CmsGoAgent.linux-amd64 stop && /usr/local/cloudmonitor/CmsGoAgent.linux-amd64 uninstall && rm -rf /usr/local/cloudmonitor

【参考】

1. 停止并删除安骑士服务

service aegis stop #停止服务
chkconfig --del aegis # 删除服务

2. 卸载阿里云盾(安骑士)

wget http://update.aegis.aliyun.com/download/uninstall.sh 
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh

3. 删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*

4. 会自动安装 aliyun-service ,删除方法:

killall aliyun-service && echo "" >/usr/sbin/aliyun-service