使用脚本一键屏蔽（卸载）阿里云ECS云服务器后台监控

[全站通告] 想快速节省您的时间并可接受付费的朋友，可扫右边二维码加博主微信-非诚勿扰！

说起这个事儿来，还是一个阿里云用百度云云加速的客户找到我，说他现在服务器经常出现问题，说发现有些网站或者出现关键字会被扫描到提示不安全内容，而且被自动屏蔽这篇文章的URL，甚至要求我们删除这篇文章。

比如阿里云：打开这个页面就可以看到你的阿里云被屏蔽的所有页面：https://yundun.console.aliyun.com/?p=sc#/sc/fine

其实国内的服务器：阿里云、腾讯云的服务器跟百度云加速都自带监控，它会自动检测你的文章内容跟URL；默认购买的阿里云VPS都自带一个aliyundun和一个aliyun-service，名字叫阿里云盾（安骑士）实质上是用来监控VPS是否安全，自动扫描进程、查杀病毒用的，会识别SS(R)进程云盾IP来自阿里云的漏洞扫描机，它会定期探测VPS是否存在已知漏洞。阿里云服务器后台都会运行AliYunDun、aliyun-service、AliYunDunUpdate这三个进程。

而我们有些服务器可能不需要用上这个安全功能，因为重要功能都收费了，所以留着也是占资源：

1. 木马查杀：这个功能也没有用，都种木马了，查也白查（估计以后会收费，或者拆分成高级功能收费）
2. 暴力破解拦截：这个功能没有用，密码复杂点，用不用云盾都破解不了
3. 异地登录提醒：这个功能没有用，都登陆了，还用你提示？

除了这三个根本没有其他免费功能了，所以我们需要干掉这个监控；

卸载阿里云盾/安骑士

wget http://update.aegis.aliyun.com/download/uninstall.shchmod +x uninstall.sh./uninstall.sh

wget http://update.aegis.aliyun.com/download/quartz_uninstall.shchmod +x quartz_uninstall.sh./quartz_uninstall.sh

删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service rm -rf /usr/local/aegis*

屏蔽云盾

iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

也可以宝塔：

都操作完了，需要重启一下服务器才可以生效哦~~建议设置之前备份一次镜像，如果出现意外还可以恢复；切记，要备份的哦；

后悔了？也有办法：

wget http://update.aegis.aliyun.com/download/install.sh
chmod x install.sh
sh install.sh

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！