阿里雲輕量伺服器 CentOS 7 淨化環境
6,097 0
上次講到我的香港輕量伺服器從小黑屋裡放出來了，然後用來搭酸酸乳。可惜阿里雲的系統內建了很噁心的監控，估計是能檢測到酸酸乳的程序，然後再次拉進小黑屋，所以這就很有必要淨化一下。
Vicer 大佬寫過一個淨化腳本，遺憾的是沒有 CentOS 7 的，好在 Loc 還是有大佬特意針對阿里雲 CentOS 7 做了一個淨化腳本，可以移除一些監控等不必要的功能。
該腳本可以移除阿里雲監控程式，並使用防火牆阻止不良 IP，以保護您的隱私。切換到其他 yum 儲存庫。阿里雲映像缺乏最新的軟體包，使用這些舊軟體包可能會導致安全漏洞，並保證在已有功能前提下實現真正的一鍵淨化，並適配到所有 CentOS 7 機器，可以最佳化並淨化所有自帶模板的 CentOS 7 系統。
腳本功能
Bash Bash
將 DNS 永久改為 1.1.1.1/8.8.8.8，一個宣稱不收集使用者隱私，一個備用信仰加成，防止服務商對伺服器存取內容的監控。
Yum Mirror 修改為 CentOS 官方來源，自動適配離機房距離較近的來源，全球伺服器均可通用。
增加對雲盾新 IP 段的封鎖。
增加對雲盾新元件的清除工作。
拓展源 epel 的更新。
MOTD 登入提示的規範化。
淨化完可根據提示一鍵更換核心安裝 LotServer。
腳本位址
Github 位址：https://github.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe
使用 root 執行以下命令：
Bash Bash
# 全新的安裝
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/New_installation.sh | sudo bash
# 快照/映像恢復
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/kill/Snapshot_image.sh | sudo bash
# 更換核心並安裝 LotServer
sudo curl -sSL https://raw.githubusercontent.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe/master/download/LotServer/install.sh | sudo bash
腳本說明
全新的安裝
適用於在你的伺服器控制面板剛剛安裝完的系統。執行這個。
快照恢復
適用於使用過全新安裝淨化腳本的系統，於備份後恢復時執行（即使用了服務商提供的快照／你自建映像服務恢復了系統後，會再次被插入服務商的來源和 DNS，以及阿里會插入雲盾等安全加固軟體）。
如果全新安裝後，外網 IP 無法存取，則需要關閉防火牆：
Bash Bash
systemctl stop firewalld.service
systemctl disable firewalld.service
評論
(0)暫無評論，來說兩句吧