在阿里云购买的云服务器开机后进程里都会自带AliYunDun、aliyun-service、AliYunDunUpdate程序。下面进程是通过宝塔面板截取的。

阿里云盾是用来监控云服务器的安全，可用以起到自动扫描查杀病毒的作用，同时还可以检测你的服务器是否有违规进程，如SS-(R)等代理相关进程。云盾IP是来自阿里云漏洞扫描机，主要是检测你的服务器是否存在已知漏洞。

那么怎么卸载呢？执行下面三段命令即可。

1、卸载阿里云盾（安骑士）

wget http://update.aegis.aliyun.com/download/uninstall.sh 
chmod +x uninstall.sh 
./uninstall.sh 
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh 
chmod +x quartz_uninstall.sh 
./quartz_uninstall.sh

删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service 
rm -rf /usr/local/aegis*

卸载后可以查看自己云服务器进程，已经没有了AliYunDun、aliyun-service、AliYunDunUpdate三项。

2、屏蔽云盾IP。执行下面命令通过“iptables”防火墙来屏蔽云盾IP。

iptables -I INPUT -s 140.205.201.0/28 -j DROP 
iptables -I INPUT -s 140.205.201.16/29 -j DROP 
iptables -I INPUT -s 140.205.201.32/28 -j DROP 
iptables -I INPUT -s 140.205.225.192/29 -j DROP 
iptables -I INPUT -s 140.205.225.200/30 -j DROP 
iptables -I INPUT -s 140.205.225.184/29 -j DROP 
iptables -I INPUT -s 140.205.225.183/32 -j DROP 
iptables -I INPUT -s 140.205.225.206/32 -j DROP 
iptables -I INPUT -s 140.205.225.205/32 -j DROP 
iptables -I INPUT -s 140.205.225.195/32 -j DROP 
iptables -I INPUT -s 140.205.225.204/32 -j DROP

或者直接通过web管理面板来屏蔽这些IP，下面雨辰使用的是宝塔面板。