【开源】阿里云/腾讯云 一键清除后台监控脚本

EXAexak

萌新来装大佬了，各位真∙大佬请轻喷

最近论坛开源的风气挺不错的，我也来开源一下自用了很久的一键清除后台监控的脚本


附件：

脚本适用于：
        阿里云 国际版（国内未测试，因为我没有国内的机子）
        腾讯云 国内国际版通用
的 系统选择里可选的最新版 CentOS 7，并在已取消勾选所有可选后台监控的情况下
建议在新装系统中使用，脚本会自动判断是哪个服务商，并执行相应的命令
也可以手动指定：
        ./um.sh ai            阿里云（aliyun intl）
        ./um.sh tx            腾讯云（teng xun）


最近在加紧学习使用 Git，之后会传到 Github 上去就不用麻烦的下附件了，直接真正的一键运行

脚本综合了前面各位大佬的作品，并添加了一些被忽视的地方，优化了逻辑顺序和组合关系，改善了可读性，且注明了较为详细的注释
我很认真的去读了云计算服务商的官方文档，并且分析了官方的卸载脚本，安装脚本，所以我想应该能很干净的清除掉了

不过我还是想说一下，这种清理的脚本太被动了，服务商他们一改这边又要重新去研究一遍，这不是长久的解决方法
所以后面我还会去学习 Vicer 大和其他各位大佬的 dd，系统重装脚本，争取能写一个易读的，兼容性好的重装系统的脚本
只有重装一遍干净的系统才能杜绝后台监控这种行为


在这也把代码贴上来，可以先预览一下：

1. #!/bin/bash
   
2. 
   
3. # ===================================
   
4. # 用法: ./um.sh [服务商]
   
5. # 如果没有附带参数，将会自动判断服务商
   
6. # 可用的服务商:
   
7. #   ai    阿里云 国际版
   
8. #   tx    腾讯云 通用
   
9. #   jd    京东云 (待完成)
   
10. # ===================================
    
11. # 卸载后台监视程序，并优化系统设置。
    
12. #
    
13. # 仅支持系统选择里可选的最新版 CentOS 7，
    
14. # 并在已取消勾选所有可选后台监控的情况下。
    
15. #
    
16. # 阿里云云盾扫描 ip :
    
17. # 140.205.201.0/28,140.205.201.16/29,140.205.201.32/28,140.205.225.192/29,140.205.225.200/30,140.205.225.184/29,140.205.225.183/32,140.205.225.206/32,140.205.225.205/32,140.205.225.195/32,140.205.225.204/32
    
18. # 请在防火墙中阻止其访问。
    
19. # 云盾参考:
    
20. # 国内版: https://help.aliyun.com/knowledge_detail/37436.html
    
21. # 国际版: https://www.alibabacloud.com/help/zh/faq-detail/37436.htm
    
22. #
    
23. # 脚本参考:
    
24. # 阿里云官方卸载文档: https://help.aliyun.com/document_detail/31777.html
    
25. # 阿里云官方卸载脚本: http://update.aegis.aliyun.com/download/uninstall.sh
    
26. # 腾讯云官方卸载文档: https://www.qcloud.com/document/product/248/2259
    
27. # ===================================
    
28. # um.sh
    
29. # by DuanLian & pbstu
    
30. # https://www.pbstu.com/
    
31. # 2018.01.07
    
32. # ===================================
    
33. 
    
34. # 重置 DNS
    
35. dns () {
    
36.     # 判断 高墙
    
37.     if [ -z "`timeout 1s ping -c 1 google.com`" ]; then
    
38.         # 国内
    
39.         # 使用 114 DNS
    
40.         cat > /etc/resolv.conf << "EOF"
    
41. nameserver 114.114.114.114
    
42. EOF
    
43.     else
    
44.         # 国外
    
45.         # 使用 Google DNS
    
46.         cat > /etc/resolv.conf << "EOF"
    
47. nameserver 8.8.8.8
    
48. nameserver 8.8.4.4
    
49. EOF
    
50.     fi
    
51. }
    
52. 
    
53. # 重置源
    
54. repo () {
    
55.     # 删除所有自带源及自带公钥
    
56.     rpm -e --allmatches gpg-pubkey
    
57.     rm -rf /etc/yum.repos.d/*
    
58.     rm -rf /etc/pki/rpm-gpg/*
    
59. # 导入 CentOS 源公钥, 为防止在传输中被篡改所以写死在脚本中, 原址为: https://www.centos.org/keys/RPM-GPG-KEY-CentOS-7
    
60. cat > /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 << "EOF"
    
61. -----BEGIN PGP PUBLIC KEY BLOCK-----
    
62. Version: GnuPG v1.4.5 (GNU/Linux)
    
63. 
    
64. mQINBFOn/0sBEADLDyZ+DQHkcTHDQSE0a0B2iYAEXwpPvs67cJ4tmhe/iMOyVMh9
    
65. Yw/vBIF8scm6T/扶墙5fopsKiW9UsAhGKg0epC6y5ed+NAUHTEa6pSOdo7CyFDwtn
    
66. 4HF61Esyb4gzPT6QiSr0zvdTtgYBRZjAEPFVu3Dio0oZ5UQZ7fzdZfeixMQ8VMTQ
    
67. 4y4x5vik9B+cqmGiq9AW71ixlDYVWasgR093fXiD9NLT4DTtK+KLGYNjJ8eMRqfZ
    
68. Ws7g7C+9aEGHfsGZ/SxLOumx/GfiTloal0dnq8TC7XQ/JuNdB9qjoXzRF+faDUsj
    
69. WuvNSQEqUXW1dzJjBvroEvgTdfCJfRpIgOrc256qvDMp1SxchMFltPlo5mbSMKu1
    
70. x1p4UkAzx543meMlRXOgx2/hnBm6H6L0FsSyDS6P224yF+30eeODD4Ju4BCyQ0jO
    
71. IpUxmUnApo/m0eRelI6TRl7jK6aGqSYUNhFBuFxSPKgKYBpFhVzRM63Jsvib82rY
    
72. 438q3sIOUdxZY6pvMOWRkdUVoz7WBExTdx5NtGX4kdW5QtcQHM+2kht6sBnJsvcB
    
73. JYcYIwAUeA5vdRfwLKuZn6SgAUKdgeOtuf+cPR3/E68LZr784SlokiHLtQkfk98j
    
74. NXm6fJjXwJvwiM2IiFyg8aUwEEDX5U+QOCA0wYrgUQ/h8iathvBJKSc9jQARAQAB
    
75. tEJDZW50T1MtNyBLZXkgKENlbnRPUyA3IE9mZmljaWFsIFNpZ25pbmcgS2V5KSA8
    
76. c2VjdXJpdHlAY2VudG9zLm9yZz6JAjUEEwECAB8FAlOn/0sCGwMGCwkIBwMCBBUC
    
77. CAMDFgIBAh4BAheAAAoJECTGqKf0qA61TN0P/2730Th8cM+d1pEON7n0F1YiyxqG
    
78. QzwpC2Fhr2UIsXpi/lWTXIG6AlRvrajjFhw9HktYjlF4oMG032SnI0XPdmrN29lL
    
79. F+ee1ANdyvtkw4mMu2yQweVxU7Ku4oATPBvWRv+6pCQPTOMe5xPG0ZPjPGNiJ0xw
    
80. 4Ns+f5Q6Gqm927oHXpylUQEmuHKsCp3dK/kZaxJOXsmq6syY1gbrLj2Anq0iWWP4
    
81. Tq8WMktUrTcc+zQ2pFR7ovEihK0Rvhmk6/N4+4JwAGijfhejxwNX8T6PCuYs5Jiv
    
82. hQvsI9FdIIlTP4XhFZ4N9ndnEwA4AH7tNBsmB3HEbLqUSmu2Rr8hGiT2Plc4Y9AO
    
83. aliW1kOMsZFYrX39krfRk2n2NXvieQJ/lw318gSGR67uckkz2ZekbCEpj/0mnHWD
    
84. 3R6V7m95R6UYqjcw++Q5CtZ2tzmxomZTf42IGIKBbSVmIS75WY+cBULUx3PcZYHD
    
85. ZqAbB0Dl4MbdEH61kOI8EbN/TLl1i077r+9LXR1mOnlC3GLD03+XfY8eEBQf7137
    
86. YSMiW5r/5xwQk7xEcKlbZdmUJp3ZDTQBXT06vavvp3jlkqqH9QOE8ViZZ6aKQLqv
    
87. pL+4bs52jzuGwTMT7gOR5MzD+vT0fVS7Xm8MjOxvZgbHsAgzyFGlI1ggUQmU7lu3
    
88. uPNL0eRx4S1G4Jn5
    
89. =OGYX
    
90. -----END PGP PUBLIC KEY BLOCK-----
    
91. EOF
    
92. rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
    
93. # 导入 CentOS 源
    
94. cat > /etc/yum.repos.d/CentOS-Base.repo << "EOF"
    
95. # CentOS-Base.repo
    
96. #
    
97. # The mirror system uses the connecting IP address of the client and the
    
98. # update status of each mirror to pick mirrors that are updated to and
    
99. # geographically close to the client.  You should use this for CentOS updates
    
100. # unless you are manually picking other mirrors.
     
101. #
     
102. # If the mirrorlist= does not work for you, as a fall back you can try the
     
103. # remarked out baseurl= line instead.
     
104. #
     
105. #
     
106. 
     
107. [base]
     
108. name=CentOS-$releasever - Base
     
109. mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
     
110. #baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
     
111. gpgcheck=1
     
112. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
     
113. 
     
114. #released updates
     
115. [updates]
     
116. name=CentOS-$releasever - Updates
     
117. mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
     
118. #baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
     
119. gpgcheck=1
     
120. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
     
121. 
     
122. #additional packages that may be useful
     
123. [extras]
     
124. name=CentOS-$releasever - Extras
     
125. mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
     
126. #baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
     
127. gpgcheck=1
     
128. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
     
129. 
     
130. #additional packages that extend functionality of existing packages
     
131. [centosplus]
     
132. name=CentOS-$releasever - Plus
     
133. mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
     
134. #baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
     
135. gpgcheck=1
     
136. enabled=0
     
137. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
     
138. EOF
     
139.     # 清理缓存
     
140.     yum clean all
     
141.     rm -rf /var/cache/yum
     
142. 
     
143.     # 安装 epel 源
     
144.     yum -y install epel-release
     
145.     rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
     
146. }
     
147. 
     
148. # 重置 ntpd
     
149. ntpd () {
     
150.     systemctl stop ntpd
     
151.     yum -y remove ntp
     
152.     rm -f /etc/ntp.conf*
     
153.     rm -rf /etc/ntp
     
154.     yum -y install ntp
     
155.     systemctl start ntpd
     
156. }
     
157. 
     
158. # 阿里云国际版
     
159. ai () {
     
160.     # 卸载后台监视程序
     
161.     killall -9 AliYunDunUpdate
     
162.     killall -9 AliYunDun
     
163.     killall -9 AliHids
     
164. 
     
165.     systemctl stop aliyun
     
166.     systemctl stop agentwatch
     
167.     systemctl stop aegis
     
168.     systemctl disable aliyun
     
169.     systemctl disable agentwatch
     
170.     systemctl disable aegis
     
171.     chkconfig --del agentwatch
     
172.     chkconfig --del aegis
     
173. 
     
174.     for i in {0..6}; do
     
175.         rm -rf /etc/rc.d/rc${i}.d/*aegis
     
176.         rm -rf /etc/rc.d/rc${i}.d/*agentwatch
     
177.     done
     
178. 
     
179.     rm -rf /etc/systemd/system/aliyun.service
     
180.     rm -rf /etc/rc.d/init.d/aegis
     
181.     rm -rf /etc/rc.d/init.d/agentwatch
     
182.     rm -rf /usr/local/aegis
     
183.     rm -rf /usr/sbin/aliyun-service
     
184.     rm -rf /usr/sbin/gshelld
     
185.     rm -rf /usr/sbin/virt-what-cpuid-helper
     
186. 
     
187.     systemctl daemon-reload
     
188. 
     
189.     dns
     
190.     repo
     
191.     ntpd
     
192. 
     
193.     # 还原 Python 设置
     
194.     rm -f /root/.pydistutils.cfg
     
195.     rm -rf /root/.pip
     
196.     rm -rf /root/.cache
     
197. 
     
198.     # 清空 motd 消息
     
199.     > /etc/motd
     
200. 
     
201.     exit
     
202. }
     
203. 
     
204. # 腾讯云通用
     
205. tx () {
     
206.     # 清理后台监视程序
     
207.     rm -rf /usr/local/qcloud
     
208. 
     
209.     # 清空定时任务
     
210.     > /var/spool/cron/root
     
211.     sed -i 20,22d /etc/rc.local
     
212. 
     
213.     # 关闭 postfix 服务
     
214.     systemctl stop postfix
     
215.     systemctl disable postfix
     
216. 
     
217.     dns
     
218.     repo
     
219.     ntpd
     
220. 
     
221.     exit
     
222. }
     
223. 
     
224. # 判断服务商
     
225. if [ -z $1 ]; then
     
226.     if   [ -f /etc/systemd/system/aliyun.service ]; then ai
     
227.     elif [ -f /usr/local/qcloud ];                  then tx
     
228.     else echo "No IDC match. 没有服务商匹配。"; exit
     
229.     fi
     
230. else
     
231.     case $1 in
     
232.         ai) ai ;;
     
233.         tx) tx ;;
     
234.          *) echo "No IDC match. 没有服务商匹配。" ; exit ;;
     
235.     esac
     
236. fi
     

复制代码

ddsdjn

还是这个最暴力
https://moeclub.org/2017/03/25/82/

smlqf1

我觉得挺好的，大家的看法呢











優秀散文   http://www.gfgfgf.com.tw/map.htm   2018年09月28日 世界之最
中醫感冒    心情文章 http://www.gfgfgf.com.tw/mzyy/yy/  髮型大全         http://www.gfgfgf.com.tw/map.htm  祝賀詞