V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 1960 天前的主题，其中的信息可能已经有所发展或是发生改变。

如何使用

使用 root 登陆后,直接在 shell 里执行

bash <(curl -s -L https://git.io/fjlXG)

源码https://github.com/bugparty/byebye-aegis

41 条回复 • 2020-03-07 00:24:54 +08:00

linhongye

2019-07-14 13:18:10 +08:00 via Android

套路云可不会这么容易善罢甘休

Buges

2019-07-14 13:19:17 +08:00 via Android

套路云不是应该开 win 重装 Linux 或开 Linux 重装 win 么🐶

Raynard

2019-07-14 13:29:48 +08:00

@Buges 怎么操作。。

kljsandjb

2019-07-14 13:42:38 +08:00 via iPhone

我都是直接重装

unknowncheater

2019-07-14 14:51:36 +08:00

開 centos 裝 Debian,開 Ubuntu 裝 Debian,開 Debian 裝 Centos,開…………

cjpjxjx

2019-07-14 15:27:18 +08:00 via iPhone

直接 iOS 或网络重装+1

cjpjxjx

2019-07-14 15:27:27 +08:00 via iPhone

@cjpjxjx ISO

win7pro

2019-07-14 16:03:30 +08:00

监控有什么隐患？

ericbize

2019-07-14 16:08:55 +08:00 via iPhone

一脚本重装成 route os 舒服

mahonejolla

2019-07-14 16:21:29 +08:00

@win7pro #8 出墙警告类似

iwtbauh

2019-07-14 16:28:29 +08:00 via Android

有什么用，虚拟机的内存对于宿主机也是透明的啊。

去掉虚拟机里面的间谍软件就也不能能防止被宿主机看到在干嘛啊。

shanliang

2019-07-14 17:30:23 +08:00 via iPad

我都直接 dd，选 centos 进去 dd 个 debian，选 debian 进去 dd 个 centos，增加一点点监控难度 2333

wr410

2019-07-14 17:41:13 +08:00

凡是监控失连的一律停机，强制重装系统。

imWBB

2019-07-14 18:38:37 +08:00 via Android

https://moeclub.org/2018/04/03/603/

推荐这个一键重装系统的脚本。

mattx

2019-07-14 19:16:44 +08:00

我是用 dd 一键重装 OS

dszhblx

2019-07-14 20:19:40 +08:00 via iPhone

直接在云主机上用 root 权限执行一个不是完全信任的脚本，你们敢吗？

jiqing

2019-07-14 20:31:37 +08:00

@dszhblx #16 都是开源自己看源码

swsh007

2019-07-14 20:43:58 +08:00 via Android

@imWBB 印象这个不能 centos7。

Valid

2019-07-14 23:25:31 +08:00

宿主机都是阿里的，有什么用？

shiji

2019-07-14 23:38:43 +08:00

话说良心云有没有类似的监控？

jinliming2

2019-07-15 00:46:01 +08:00 via iPhone

@iwtbauh
@Valid
去掉监控软件的确不能根治被监视的问题，但是这个意义在于增加监控成本。
去掉监控软件之后他们就无法直接知道你主机的情况了，只能人工去看，或者通过其他手段 hack，虽说这个东西现在搞 AI 也许能做，但这个成本就很大了……
除非他们真的搞监控掉线强制要求重装系统……

Foxkeh

2019-07-15 01:50:05 +08:00 via iPhone

去监控脚本官方就有，但是自用建议直接 dd，我一般 dd 到 centos-mini 比官方系统镜像运行更快

huiyifyj

2019-07-15 02:05:53 +08:00

直接 dd 新系统更彻底。

2019-07-15 05:54:31 +08:00 via iPhone

看了下楼主的脚本，核心功能是下载官方的删除脚本执行一下....

peterpei

2019-07-15 06:02:41 +08:00 via Android

@dszhblx 开源的，大哥

mytsing520

2019-07-15 07:13:07 +08:00

1.人家要查你流量或连接，没必要上你机器查，在机房出入口上这些信息一目了然；
2.买机器的时候就可以不用装，重装系统时也有选项不用安装；
3.你们不觉得上述第 2 条才是最干净的么？

fhsan

2019-07-15 09:10:47 +08:00

笑出声。

lzvezr

2019-07-15 09:13:45 +08:00 via iPhone

直接 dd 重装系统，但是没什么用，人家依然可以监控到，前一段时间打了两次电话给我，一次是 CPU 占用过高，询问是否业务变更或遭受攻击，第二次询问是否对外提供业务。邮件通知过一次即将停止未备案域名接入(这个应该是群发)

leonme

2019-07-15 09:14:25 +08:00 via Android

别折腾了，这只是消除警告，人家照样可以查你

think2011

2019-07-15 09:16:56 +08:00

哈哈哈想起了鸵鸟

NeedforV2

2019-07-15 09:19:32 +08:00

直接 DD

x86

2019-07-15 09:20:30 +08:00

本来没问题了，突然检测插件没了就重点关照了

orqzsf1

2019-07-15 09:30:37 +08:00

同求一个良心云的

stevenkang

2019-07-15 09:46:21 +08:00

没这么麻烦。

我没记错的话，购买服务器的时候去掉安全加固的勾选就没这些事了。

![see image]( https://img.xiaoi.me/pms-upload/20190715/919e3949-0d0f-bdf5-2114-c8964c9af29b.png)

mangoDB

2019-07-15 09:53:50 +08:00

自我安慰罢了。

tankren

2019-07-15 13:12:35 +08:00

此地无银

qgb

2019-07-15 13:43:35 +08:00

@dszhblx 安全是啥？

learningman

2019-07-31 12:52:07 +08:00

@lzvezr 现在都是 http 端口污染，https 端口 SNI 阻断，但是非标端口还能用就是

lzvezr

2019-07-31 14:52:55 +08:00 via iPhone

@learningman 53 也不行了，前几天看到有人接到电话让停止 DNS 解析服务。我自己用的 443，把 sni 隐藏了(不知道是不是 tls1.3 的功劳，居然能握手成功)，还能苟一段时间

fancyhan

2019-08-01 01:24:17 +08:00

@lzvezr 53 端口要喝茶的

fancyhan

2020-03-07 00:24:54 +08:00

@lzvezr #39 443 听说也凉了

一键删除套路云监控脚本分享

如何使用