使用阿里云ECS的站長們應(yīng)該都知道所有的阿里云ECS里都被自動安裝了阿里云盾（安騎士）的WAF防火墻，就明月的經(jīng)驗(yàn)和觀察來看基本是沒有啥卵用的，唯一的用處就是記錄一些所謂的漏洞、掃描/注入攻擊以便在阿里云后臺提示用戶購買使用收費(fèi)版“安騎士”服務(wù)。可以說這玩意兒除了是阿里云營銷“套路”調(diào)用獲取數(shù)據(jù)外基本沒有什么用的，擺設(shè)的感覺非常強(qiáng)烈。

作為一名Linux服務(wù)器運(yùn)維人員，保持一定程度的“潔癖”還是很有必要的，既然是沒有卵用的東西，自然就要關(guān)停掉，作為一個常駐后臺的進(jìn)程始終給人的感覺怪怪的。明月其實(shí)已經(jīng)注意這貨很久了，以前是擔(dān)心會對阿里云服務(wù)有影響，后來發(fā)現(xiàn)僅僅是個擺設(shè)而已，所以就度娘、谷姐一番關(guān)閉這貨。

不搜索不知道，竟然有那么多站長們都已經(jīng)關(guān)閉和清除阿里云盾（安騎士）了，并且好像方法還有好多種呢，明月對網(wǎng)上流傳的這些方法做了一個匯總整理，就當(dāng)是學(xué)習(xí)筆記收藏分享出來，大家可以根據(jù)自己的情況選擇使用， CentOS 的話，明月建議可以參考“方法二”。

方法一

• 卸載阿里云盾監(jiān)控

wget http://update.aegis.aliyun.com/download/uninstall.sh
sh uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
sh quartz_uninstall.sh

• 刪除殘留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*

• 屏蔽云盾 IP

iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

方法二

• CentOS 關(guān)閉AliYunDun

使用chkconfig --list查看開機(jī)啟動里面這個軟件的服務(wù)名是什么，然后替換掉xxx然后執(zhí)行就可以了；

如果想開機(jī)不啟動的話，chkconfig --del xxxx這個xxxx就是你找出來的aliyundun的后臺服務(wù)。

service aegis stop #停止服務(wù)
chkconfig --del aegis # 刪除服務(wù)

轉(zhuǎn)載請注明出處 AE博客|墨淵 ? 阿里云ECS關(guān)閉刪除阿里云盾（安騎士）方法收集匯總