阿里云的云盾安骑士竟然要企业才能用？那它提示我有风险干嘛呢？

[goodspb]

[阿里云] 尊敬的 xxxx：云盾安骑士为您服务器进行基线检查时发现存在高危安全风险，建议您登录云盾-安骑士控制台，进行查看和处理，及时加固您的服务器，防止被黑客入侵。

我只是一个小主机…

话啊，我用的 ubuntu server.

[yhxx]

当然是骗你花钱买企业版啊

[goodspb]

@yhxx 但是我这个服务器只是个人用~怎么企业版…

[ioutio]

我也被提示了，然后体验好像 7 天，把这次漏洞先修了

[xjqxz2]

真的好想关了这提示，好烦，我在里面放了一个 NGINX 也会给我报漏洞

[dingguagua]

特么我也被提示了

```
wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
卸载套路云方法一
```

------------


```
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh
卸载套路云方法二
```

------------

```
pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*
卸载残留
```

------------


```
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP
屏蔽套路云盾 IP
```

------------


```
http://www.hostloc.com/thread-387127-1-1.html
感谢隔壁老司机
```

[jjx]

最近一直收到

企业版很贵, 10 台服务器一年要 1 到 2 万, 以一台 vps 才 3k 左右的价格计算

[dingguagua]

回复不怎么支持 Markdown 啊 [黑人问好脸]

[Kirscheis]

同收到，不久前全新安装的服务器，所有软件均最新，自己扫描没什么毛病，不知道基线检查是什么鬼

[Kirscheis]

如果要搞基线检查，那起码把清查项目先列出来再说，只说基线检查有风险，鬼知道你们的基线检查都设置的什么东西。我还见过非常弱智的要求 90 天必须换口令的那种基线检查呢，希望你们最后不要告诉我因为某某端口开放着就强行说有安全风险

[goodspb]

@xuchenkai 这套路有点慌，阿里爸爸可能会踢我下线。😜

[goodspb]

@jjx 我一个小小博客，还需要企业版，我也是服。😎

[goodspb]

@Kirscheis 不知道是什么鬼，反正提示有 12 个风险极高的漏洞，夜不能眠。

[ly827]

我 TM 手贱 还买了~~建议不要买 没什么卵用！！修复全是 yum 升级下库 有些根本不是什么漏洞 瞎报！！！

[Yien]

@xuchenkai 感謝，最近被搞煩了。

[goodryb]

@xuchenkai #5 套路很溜，不过还是建议去 IDC 搞托管吧

[cashew]

我也收到了。已经提示很多次了。又是短信，又是邮件的。真烦。

[xratzh]

在选择实例的时候选了，现在不知道怎么永久去除他。

[yov123456]

昨天新装服务器基线检查 2 个漏洞🌚，7 天体验一下分别是 1 密码强度 2 系统内核漏洞（ apt upgrade ）…………………

[zzmstring]

我也收到了短信。。。

[lixuda]

我也收到短信。套路

[DesignerSkyline]

问题是给的建议并不能提高安全性，所以很鸡肋，还不如取消掉所谓的云盾。

[jjx]

打个比方 好像一个小区保安 发现你家门窗有问题, 神秘的告诉你, 你家有安全问题哦, 想知道吗? 你付我钱才告诉你

我不反对合理的收费, 但这种漏洞检测收费性质比较恶劣

我租用你们的主机, 使用你们提供的镜像, 基本都漏洞更新提醒, 没理由要收费

[x86]

你这贴有图吧，我刚笑了笑关闭这贴就收到短信了？？？

[zrj766]

我也懵比，什么安全基线，我还以为机房线缆断了

[qq12345454]

都收到了，

我把系统盘重置了 （重置的话，镜像应该是最新的吧）

然后过了几天又提醒我了，

这说明，阿里云的镜像本身是有高危漏洞的

[RogerHzb]

同收到，除了安全问题以外会有别的问题吗？
比如说不修复服务器不让用？
如果没有的话就不鸟了，反正我个人服务器你黑我我就重装

[Itanium]

很多都是本身系统内核需要升级的漏洞，因此其实大部分人都漏洞都一样，所以……

[8355]

我是公司机器 之前买了专业版 现在专业版的功能放到了企业版 刚好之前运维装的机器软件版本都比较低 结果狂爆漏洞 天天发邮件提醒我 又不告诉我怎么修复 是什么漏洞, 必须升级企业版 刚好有 7 天企业版试用.

我们部署机全部是 centos 给出的修复命令就是 yum update xxx 那么你就可以知道了. 你去运行一下 yum update 就可以了. 另外 他们检测机制还是有 bug 在我升级了内核以后重新验证漏洞 还提示存在 还要手动删除原版本内核 才会不提示.

[zhs227]

我没买你的检测服务，希望能够关掉免费提醒。黑了就黑了。

[whypool]

真 tm 烦，邮件短信都在提醒漏洞

[lingaoyi]

..........

[GG668v26Fd55CP5W]

我也收到了……

[ddter]

每天一次轰炸

[web9s]

确实很久没 upgrade，还真以为漏洞了，赶紧上去 upgrade 一下，隔天晚上继续短信提示，套路太深。

[jackgxc]

同 每天收到一条短信+一封邮件

[duskx]

这点阿里云太差了，以后不用他家的

[KgM4gLtF0shViDH3]

前段时间就有了。。不用理他

[freeznet]

今天被提示刷屏了。。。

[a523860]

我也收到了啊...看来是阿里云批量发送的,简直就是小广告


我也找了一圈,没有地方关闭这个东西,楼主找到了,跟我说一声

[metalbug]

新买的也收到了

[upwell]

是的，已经变小广告了，特讨厌，使用 yum --security update 提示没有包需要安装，不知道是安骑士误报还是 yum --security 不准。

[killerv]

我也收到了……

[acoldfox]

可以试用七天好像

[notreami]

收到风险提示，就使用阿里云提供的最新镜像，重刷了下系统，还有 7 个漏洞。

[goodspb]

@a523860 我直接忽略了，找不到关闭提示。

[goodspb]

@notreami 那就是我可以忽略了哦？

[bazingaterry]

直接把安骑士作为关键字屏蔽短信了……

[enenaaa]

告诉你有漏洞， 还得先买服务才能知道漏洞列表， 真特么鸡贼。
还好后台能关掉提示。

[enenaaa]

@a523860 在安骑士页面左下有个“告警配置”， 可以关掉。

[Athrob]

同样收到了, 进去后发现可以试用企业版 7 天, 就去看了下到底是什么基线检测.
允许 root 远程登录


密码策略设置不当

[Athrob]

我选择关掉警告

[Felldeadbird]

尊敬的用户名，我是你爹。

[hdshen]

升级内核

他们的检测方法还很二 直接检查 kernel 的目录去看
老的内核不删掉 还是提示已经修复完成 很是尴尬

[FYK]

我也有 4 个，然后同楼上各位，只能无视掉报警了。

[YGBlvcAK]

和某广告天天提示你肾虚有区别吗！

[yjd]

阿里云好多推广短信已经被手机智能拦截了。省心。

[ysicing]

Debian sid ,一登啥都没有

[log4geek]

我的小主机也整天收到这短信。。

[sytnishizuiai]

我去，这几天天天收到，还以为真有漏洞（虽然还是无视了），原来是群发啊

[atcdef]

这是群发啊，我也收到了，扫描到 2 个漏洞

[evlos]

买完阿里云第一时间就把这玩意删了，感觉不是什么好东西

[whx20202]

收到告警之后，打开阿里云网页，在安全告警右下角有 CVE-XXXX-XXXX 的编号。点进去让你买 ageis，但是其实已经够了。
去看看这个漏洞是啥，修复了就行了

[erpi]

让你注册企业

[insub]

刚还打了电话去阿里云客服投诉，结果告诉我：
1. 这个自动安装和自动发告警邮件，是条款里有的，已经告知你了，是你没仔细看
2. 你这个不能算投诉，只能算建议

然后我就又打了个电话去投诉这个客服
感觉这就跟打电话去百度客服投诉百度全家桶一样

[insub]

说你的服务器有各种高危漏洞，点过去看，查看漏洞需要开通企业版，一年多少多少钱，阿里云是准备在客户的服务器上搞全家桶是吧？

[insub]

刚才阿里云的人给我打电话，说以后个人用户不再主动发送告警邮件和短信了

[goodspb]

@insub 竟然战胜了阿里爸爸。

[insub]

@goodspb 说是投诉的人很多，态度还挺诚恳

[kY8mbXW833Lu28xn]

当然是骗你花钱买企业版啊，哈哈~~~~

[duskx]

阿里云这点做的很差，以后我们公司不用他的服务器