前回、私の香港の軽量サーバーが隔離室から解放され、その後「酸酸乳」を構築するために使ったところまでお話ししました。しかし残念なことに、Alibaba Cloudのシステムには非常に厄介な監視機能が組み込まれており、おそらく「酸酸乳」のプロセスを検出できるため、再び隔離室に入れられてしまいます。そのため、これを浄化しておく必要があります。

Vicer氏が浄化スクリプトを作成していますが、残念ながらCentOS 7には対応していませんでした。幸い、LocにはAlibaba CloudのCentOS 7向けに特別に浄化スクリプトを作成した方がおり、監視機能などの不要な機能を削除できます。

このスクリプトはAlibaba Cloudの監視プログラムを削除し、ファイアウォールで不審なIPをブロックして、プライバシーを保護します。別のyumリポジトリに切り替えます。Alibaba Cloudのミラーには最新のパッケージが不足しており、これらの古いパッケージを使用するとセキュリティ上の脆弱性につながる可能性があります。また、既存の機能を維持したまま真のワンクリック浄化を実現し、すべてのCentOS 7マシンに対応しているため、テンプレートに付属するあらゆるCentOS 7システムを最適化・浄化できます。

スクリプトの機能

将 DNS 永久改为 1.1.1.1/8.8.8.8，一个宣称不收集用户隐私，一个备用信仰加成，防止服务商对服务器访问内容的监控。
Yum Mirror 修改为 CentOS 官方源，自动适配离机房距离较近的源，全球服务器均可通用。
增加对云盾新 IP 段的屏蔽。
增加对云盾新组件的清除工作。
拓展源 epel 的更新。
MOTD 登录提示的规范化。
净化完可根据提示一键更换内核安装 LotServer。

スクリプトのアドレス

Githubアドレス：https://github.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe

rootで以下のコマンドを実行します：

# 全新的安装
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/New_installation.sh | sudo bash

# 快照/镜像恢复
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/Snapshot_image.sh | sudo bash

# 更换内核并安装 LotServer
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/LotServer/install.sh | sudo bash

スクリプトの説明

新規インストール
サーバーのコントロールパネルからインストールしたばかりのシステムに適しています。これを実行してください。

スナップショットからの復元
新規インストール浄化スクリプトを使用したシステムに適しています。バックアップ後の復元時に実行します（つまり、プロバイダーが提供するスナップショット／自分で構築したイメージサービスを使用してシステムを復元した後、プロバイダーのリポジトリとDNS、さらにAlibaba Cloudの云盾などのセキュリティ強化ソフトウェアが再び挿入されます）。

新規インストール後、外部ネットワークからIPにアクセスできない場合は、ファイアウォールを停止する必要があります：

systemctl stop firewalld.service
systemctl disable firewalld.service