阿里云ECS关闭、删除阿里云盾(普金)WAF防火墙方法全总结

terry 2年前 (2023-09-28) 阅读数 228 #Web安全

阿里云ECS自动安装阿里云盾(普金)WAF防火墙。根据明月的经验和观察，基本上没有什么。该彩蛋的唯一目的是为了挽救一些所谓的漏洞和扫描/注入攻击，以鼓励用户购买和使用付费版本的“安骑士”服务。在阿里云后台。可以说，这个东西除了阿里云营销“套路”调用获取数据外，基本没什么用，而且装饰感很强。

作为Linux服务器的运维人员，保持一定的“干净”还是有必要的。既然没用，当然应该关闭。作为一个后台进程，总是让人感觉怪怪的。明月其实很早就关注这个产品了。以前他担心它对阿里云服务的影响，但后来发现这只是一个摆设，所以度娘和谷姐就把它关掉了。

除非你搜索，你不会知道这么多站长关闭并清除了阿里云盾（安骑士），而且方法似乎有很多。明月在网上总结了这些方法，只是作为学习笔记集分享一下。您可以根据自己的情况使用。对于CentOS，明月建议参考“方法二”。

1。方法：卸载云盾监控并屏蔽IP

1。卸载阿里云盾监控

wget http://update.aegis.aliyun.com/download/uninstall.sh
sh uninstall.sh
wget http://update.aegis.aliyun.com/down /quartz_uninstall.sh
shquartz_uninstall.sh

2.删除剩余的

pkill aliyun-service
rm -fr /etc/ init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*3。块云盾 IP
1. iptables -I INPUT -s 140.205.201.0/28 -j DROP
2. iptables -I INPUT -s 140.205.201.16/29 -IPips -j IDROP 40.205.201.32 / 28 -j 下降
3. iptables -I I NPUT -s 140.205.225.192/29 -j DROP
4. iptables -I INPUT -s 140.205.225.200 INPUT -jNPIIPs s 140.205.225.200。 225.184/29 -j DROP
5. iptables -I 输入 -s 140.205.225.183/ 32 -j DROP
6. iptables -I 输入 -s 140.205.6225。表格 -I INPUT 位于 140.205 .225.205/32 -j DROP
7. ip 表格 -I INPUT 位于 140.205.225.195 /32 -j DROP
8. ip 表格 -I INPUT 位于 140.205.4025。 2 CentOS 关闭 AliYunDun
  使用 chkconfig --list 启动时检查软件服务名称是什么，替换xxx并运行。如果你想不运行就运行，chkconfig --del xxxx这个xxxx是你发现了unund后台服务。
  1. service aegis stop #停止服务
  2. chkconfig --del aegis #删除服务
  方法三阿里云服务器关闭云盾
  阿里云进程♓Cheldl和Kiosell云服务器检查并关闭云盾屏蔽流程如下：
  删除阿里云登录界面欢迎信息
  1. 欢迎使用Ubuntu版本17.04（GNU/Linux 4.10.0-19-generic x86_*:*64）https://help.乌班图。 com
  2. * 管理：https://landscape.canonical.com
  3. * 支持：https://ubuntu.com/advantage
  4. 欢迎使用阿里云弹性计算服务！
  5. 上次登录我感觉莫名其妙的惨了，于是我查看了 vim /etc/motd 竟然能够编辑/删除欢迎使用阿里云弹性计算服务！欢迎留言在倒数第二行。