지난번에는 제 홍콩 라이트 서버가 블랙룸에서 풀려난 뒤 산산루를 구축하는 데 사용했다는 이야기를 했습니다. 아쉽게도 Alibaba Cloud 시스템에는 매우 불쾌한 모니터링 기능이 내장되어 있어 산산루 프로세스를 감지할 수 있을 것으로 보이며, 그러면 다시 블랙룸으로 끌려갈 수 있습니다. 따라서 이를 정리할 필요가 있습니다.

Vicer 대단하신 분이 정리 스크립트를 작성한 적이 있지만, 아쉽게도 CentOS 7용은 없었습니다. 다행히 Loc에는 Alibaba Cloud CentOS 7을 위해 특별히 정리 스크립트를 작성한 대단하신 분이 있었고, 이를 통해 일부 모니터링 및 불필요한 기능을 제거할 수 있습니다.

이 스크립트는 Alibaba Cloud 모니터링 프로그램을 제거하고 방화벽을 사용해 악성 IP를 차단하여 개인정보를 보호할 수 있습니다. 다른 yum 저장소로 전환합니다. Alibaba Cloud 미러에는 최신 패키지가 부족하므로 이러한 오래된 패키지를 사용하면 보안 취약점이 발생할 수 있습니다. 기존 기능을 유지하면서 진정한 원클릭 정리를 보장하며, 모든 CentOS 7 시스템에 적용할 수 있도록 조정되어 자체 템플릿이 포함된 모든 CentOS 7 시스템을 최적화하고 정리할 수 있습니다.

스크립트 기능

将 DNS 永久改为 1.1.1.1/8.8.8.8，一个宣称不收集用户隐私，一个备用信仰加成，防止服务商对服务器访问内容的监控。
Yum Mirror 修改为 CentOS 官方源，自动适配离机房距离较近的源，全球服务器均可通用。
增加对云盾新 IP 段的屏蔽。
增加对云盾新组件的清除工作。
拓展源 epel 的更新。
MOTD 登录提示的规范化。
净化完可根据提示一键更换内核安装 LotServer。

스크립트 주소

Github 주소：https://github.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe

root로 다음 명령을 실행합니다:

# 全新的安装
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/New_installation.sh | sudo bash

# 快照/镜像恢复
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/Snapshot_image.sh | sudo bash

# 更换内核并安装 LotServer
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/LotServer/install.sh | sudo bash

스크립트 설명

새로운 설치
서버 제어판에서 방금 설치를 완료한 시스템에 적용됩니다. 이를 실행합니다.

스냅샷 복원
새로운 설치 정리 스크립트를 사용한 시스템에 적용되며, 백업 후 복원할 때 실행합니다(즉, 서비스 제공업체가 제공하는 스냅샷/직접 구축한 이미지 서비스로 시스템을 복원한 후에는 서비스 제공업체의 저장소와 DNS, 그리고 Alibaba가 삽입하는 Cloud Shield 등의 보안 강화 소프트웨어가 다시 삽입됩니다).

새로운 설치 후 외부 네트워크 IP에 접근할 수 없다면 방화벽을 종료해야 합니다:

systemctl stop firewalld.service
systemctl disable firewalld.service