阿里云后门为何如此恶心

[holinhot]

上传的自定义镜像( https://cloud.centos.org/centos/7/images/CentOS-7-x86_64-GenericCloud.raw.tar.gz)

但开机后任然有一个 aliyun-se 进程，真是日了狗了。自定义的也给加个后门。

[jinwyp]

其他云有没有对比一下 不就行了？

[alphatoad]

你都已经自己给出答案了，别人的分析也不听，还来浪费大家的世界干嘛

[mytsing520]

根据官方介绍，aliyun-service 是阿里云 KVM 平台 ECS 虚拟机配置进程，是 qemu 的一个开源模块，主要负责 KVM 上面的虚拟机的初始化功能； Aegis 包括 AliYunDun 和 AliYunDunUpdate 两个进程，主要负责安全防御和安骑士升级更新

[slyang5]

建议你不用云☺️

[CBS]

https://github.com/MeowLove/AlibabaCloud-CentOS7-Pure-and-safe

[jjx]

阿里云还好了

你可以选择不装

聚石塔一定得装, 你不装就是安全不合格, 应用的资格有可能被停掉

[blless]

我的建议是看看用户条款，还有严格来说云主机真的只是使用权…

[tril]

这功能对初学者确实有用，不能删才是问题。网上的 aegis 和 aliyundun 卸载脚本我记得就是阿里云客服给的，这次也可以去问问客服看看有没有删除脚本（万一国内版不给还可以去国际版用英文问问看）

[baobao1270]

如果介意的话可以用 netinstall 重装系统，并用 dm-crypt 加密整个磁盘
至少磁盘文件对阿里云不可见，只要你的服务器和任何一台其他计算机都使用 TLS 通信，那么阿里云就算拿到你的流量也无法解密
对于一般民用而言，已经足够了

[baobao1270]

用 TLS 的时候注意前向安全（ PFS ）配置要正确

[MrUser]

确实恶心，阿里云这算非法入侵了吧？

[Gathaly]

阿里云之前出了几次大型磐机又不是没试过
所以个人主机扶墙用 cloudflare，传统企业内部应用自建机房（私有云），脱敏应用才放这种公有云

而且阿里也不是第一次的了，记得钉钉的宣发就有，有阿里这样的大公司背书，你还会担心内部通讯泄露？
mdzz

[enlight]

最好的方法就是不要用阿里云。百度云相对来说好一点，也有这种恶心的进程但是能很方便的禁用掉

[dbskcnc]

竟然有这么多替 ali 洗地的，真是悲哀，除了法律的要求，用户是有权利不接受这些东西的，争取权利是应该受到尊重的，哪些随便把自己利益让人践踏的跟说被强奸也可以很爽有得一拼

[maokabc]

反正不用，之前弄一个香港的搭梯子。一直被警告，后面就不敢用了。

[salmon5]

你们难道不看用户协议吗？一帮在校学生吗？

[salmon5]

你可以选择买服务器，找 idc 机房托管

[salmon5]

你这个 centos 官方的 kvm 镜像什么都没有，云厂商不装个 agent 怎么初始化主机名 ip 等等，怎么检测主机存活状态？

[snw]

@salmon5
分配 IP：DHCP
初始化主机名：不需要
检测主机存活状态：这还需要装客户端？？

[WebKit]

直接自己 DD 新系统不就好了