众所周知,阿里云,腾讯云作为国内数一数二的大厂,在自己的卖的云服务器上都默认安装了相应的“辅助软件”,阿里云的云盾,腾讯云的云镜,按官方说法是,监控服务器的资源信息,加固服务器安全,方面用户管理和操作等等,但其实吧,既然都能玩服务器了,这些东西也可有可有无了,而且就好像别人常备了一把出入你家门的万能钥匙,虽然房子都是别人的,但心里总是不舒服。而且国内环境,你懂的。
一、背景
所以今天就要说说,怎么卸载这两家服务器里面默认的监控程序。
当然如果你在购买的时候,就注意到了,并取消掉这些监控程序的默认安装,那么是坠好的。
如果你已经购买了,而且默认被安装了这些监控程序,请往下看
二、卸载云盾和安骑士
官方脚本
$ curl -sSL http://update.aegis.aliyun.com/download/quartz_uninstall.sh | sudo bash
$ sudo rm -rf /usr/local/aegis
$ sudo rm /usr/sbin/aliyun-service
$ sudo rm /lib/systemd/system/aliyun.service
备用的脚本地址
上面第一行换成这个
$ curl -sSL https://down.oldking.net/Script/quartz_uninstall.sh | sudo bash
或者简单粗暴的
$ curl -sSL https://down.oldking.net/Script/uninstall_aegis_yundun.sh | sudo bash
$ curl -sSL https://down.oldking.net/Script/uninstall_aliyun_vio.sh | sudo bash
三、卸载腾讯云镜
$ curl -sSL https://down.oldking.net/Script/uninstal_qcloud.sh | sudo bash
四、屏蔽云盾检测IP
方法一
直接在阿里云安全组里面屏蔽
140.205.201.0/24 和 140.205.225.0/24
方法二
UWF
$ sudo nano /etc/ufw/before.rules
# End required lines,在其后添加
$ -A ufw-before-input -s 140.205.201.0/24 -j DROP
$ -A ufw-before-input -s 140.205.225.0/24 -j DROP
$ sudo ufw reload
iptables
$ iptables -I INPUT -s 140.205.201.0/24 -j DROP
$ iptables -I INPUT -s 140.205.225.0/24 -j DROP
$ service iptables save
五、参考资料
https://blog.whe.me/post/uninstall-aliyun-monitoring.html
阿里云监控软件官方资料
https://www.aliyun.com/product/aegis
腾讯云监控软件官方资料