Uninstall agent Security Center dari server - Security Center

Hapus agent Security Center dari server melalui konsol atau command line jika server tersebut tidak lagi memerlukan perlindungan.

Catatan pencopotan

Dampak pencopotan agent

Pencopotan agent bersifat ireversibel dan mengakibatkan hal-hal berikut:
- Kehilangan perlindungan keamanan: Server kehilangan seluruh perlindungan dari Security Center. Ini mencakup perlindungan dasar yang disediakan oleh Free Edition (pendeteksian login tidak biasa, pendeteksian Trojan DDoS, pemindaian kerentanan utama, dll.) serta perlindungan lanjutan yang disediakan oleh edisi berbayar (pemindaian anti-virus, pemeriksaan baseline, pencegahan intrusi, Perlindungan anti-tamper web, anti-ransomware, keamanan kontainer, dll.).
- Terhentinya pengumpulan data: Pengumpulan log keamanan di server berhenti, dan tugas pengiriman log terkait gagal.
- Kehilangan data historis: Alert historis, file yang dikarantina, dan konfigurasi terkait untuk server di Security Center dihapus secara permanen dan tidak dapat dipulihkan, bahkan setelah agent diinstal ulang.
Penanganan catatan aset

Setelah pencopotan, catatan aset server tetap ada di konsol. Untuk server non-Alibaba Cloud, lepaskan ikatan server tersebut untuk menghapus catatannya dan melepaskan kuota. Ubah status perlindungan server.
Hubungan dengan Cloud Monitor

Agent Security Center (nama proses AlibabaSecurityAegisMonitor) bersifat independen dari Cloud Monitor. Mencopot agent tidak memengaruhi pemantauan dan tampilan metrik seperti penggunaan CPU dan memori di Cloud Monitor. Kata "Monitor" dalam nama proses agent merujuk pada submodul pemantauan keamanan milik agent itu sendiri dan tidak terkait dengan layanan Cloud Monitor yang disediakan oleh Alibaba Cloud. Cloud Monitor mengumpulkan data CPU dan memori di tingkat host dan tidak bergantung pada pemasangan agent Security Center pada instans.

Jeda agent

Jika Anda hanya perlu menghentikan agent sementara dan ingin memulihkan perlindungan nanti, Anda tidak perlu mencopotnya. Sebagai gantinya, jeda perlindungan klien: agent berhenti berjalan tetapi tetap terinstal di server, status klien berubah dari Online menjadi Paused, dan Anda dapat melanjutkan perlindungan kapan saja.

Peringatan

Saat agent dijeda, server kehilangan seluruh perlindungan Security Center, termasuk pendeteksian login tidak biasa, pendeteksian Trojan DDoS, pemindaian kerentanan, pemindaian anti-virus, pemeriksaan baseline, pencegahan intrusi, Perlindungan anti-tamper web, anti-ransomware, dan keamanan kontainer. Jeda hanya dalam rentang waktu yang risikonya dapat Anda terima, dan segera lanjutkan perlindungan.

Anda dapat menjeda agent melalui konsol atau dengan memanggil operasi API:

Konsol: Login ke Konsol Security Center dan buka halaman Host. Di daftar server, pilih server target, klik More Operations > Disable Protection, lalu konfirmasi di kotak dialog. Untuk memulihkan perlindungan, pilih server tersebut dan klik More Operations > Enable Protection.
API: Panggil operasi PauseClient. Atur Uuids ke UUID klien masing-masing server target, dan atur Value ke 0 untuk menjeda agent atau 1 untuk melanjutkannya. Anda dapat memanggil DescribeCloudCenterInstances dan memeriksa ClientStatus untuk memastikan status berubah antara online dan pause. Untuk detail parameter dan respons, lihat PauseClient.

Jika Anda perlu menghapus agent secara permanen, lanjutkan ke bagian Pilih metode dan Uninstall agent di bawah ini.

Pilih metode

Item	Jeda agent	Pencopotan melalui konsol	Pencopotan melalui command line
Kasus Penggunaan	Anda perlu menghentikan perlindungan agent sementara dan tetap memiliki opsi untuk melanjutkannya nanti, misalnya selama jendela perubahan bisnis atau troubleshooting.	Agent sedang online. Cocok untuk pencopotan manual satu kali yang cepat.	Agent offline, atau Anda memerlukan pencopotan batch atau otomatis menggunakan skrip.
Reversibilitas	Dapat dibalik. Anda dapat melanjutkan perlindungan kapan saja.	Ireversibel. Anda harus menginstal ulang agent.	Ireversibel. Anda harus menginstal ulang agent.
Prasyarat	Klien harus dalam status Online. Melanjutkan perlindungan memerlukan klien dalam status non-online. Izin administrator server tidak diperlukan.	Agent harus online agar dapat menerima dan mengeksekusi perintah pencopotan.	Izin administrator pada server (root untuk Linux, Administrator untuk Windows). Di konsol, nonaktifkan Malicious Host Behavior Prevention dan Agent Protection untuk server tersebut.
Platform	Konsol Security Center, atau operasi API `PauseClient`.	Seluruh operasi dilakukan di Konsol Security Center.	Memerlukan operasi di Konsol Security Center dan di server target.
Fitur	Program agent tidak dihapus. Alert historis, file yang dikarantina, dan konfigurasi untuk server tetap disimpan. Server tidak memiliki perlindungan selama agent dijeda.	Sederhana dan cepat; tidak perlu login ke server.	Mendukung skenario offline dan otomatisasi.

Untuk prosedur menjeda agent, lihat Jeda agent di atas.

Uninstall agent

Uninstall agent di konsol

Metode paling sederhana. Memerlukan agent dalam status Online agar dapat menerima dan mengeksekusi perintah pencopotan.

Login ke Konsol Security Center.

Akses Konsol Security Center - System Settings - Feature Settings. Di pojok kiri atas halaman, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.
Di tab Agent, klik tab Uninstall.
Di daftar server, temukan server tempat Anda ingin mencopot agent, lalu klik Uninstall di kolom Actions.
Di kotak dialog konfirmasi, klik OK.

Penting
Status agent berubah menjadi Close setelah perintah dieksekusi, biasanya dalam beberapa menit tetapi bisa hingga 3 jam.

Uninstall agent menggunakan perintah

Jika agent offline atau Anda memerlukan pencopotan otomatis, login ke server dan jalankan perintah pencopotan.

Nonaktifkan perlindungan dan self-protection: Self-protection agent akan memblokir pencopotan. Nonaktifkan Malicious Host Behavior Prevention dan Agent Protection di konsol sebelum melanjutkan.
1. Akses Konsol Security Center - Asset Center - Host Assets. Di pojok kiri atas halaman, pilih wilayah aset Anda: Chinese Mainland atau Outside Chinese Mainland.
2. Di tab Server, klik nama server target untuk membuka halaman detailnya.
3. Di tab Basic Information pada halaman detail, di bagian Defense Status, matikan Agent Protection dan Malicious Host Behavior Prevention.
Jalankan perintah pencopotan
Linux
1. Login ke server Linux sebagai pengguna root.
2. Jalankan perintah yang sesuai dengan jenis server Anda.
  
  Catatan
  Skrip uninstall.sh menghentikan layanan agent Aegis, menghapus file dari /usr/local/aegis, dan menghapus item startup.
  - Alibaba Cloud ECS
    wget "http://update2.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh
  - Server di luar Alibaba Cloud (pusat data atau penyedia cloud lain)
    wget "http://update.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh
Windows
1. Unduh skrip uninstall.bat.
  
  URL unduhan: https://update.aegis.aliyun.com/download/uninstall.bat.
2. Salin file uninstall.bat yang telah diunduh ke server Windows target.
3. Di server, klik kanan file uninstall.bat dan pilih Run as administrator.
  
  Catatan
  Skrip berjalan secara otomatis dan jendela akan tertutup setelah pencopotan selesai.

Verifikasi pencopotan

Linux

Jalankan perintah berikut. Jika agent telah sepenuhnya dihapus, tidak ada output yang ditampilkan.

# Periksa proses inti (AlibabaSecurityAegisDetect, AlibabaSecurityAegisMonitor, AlibabaSecurityAegisUpdate)
ps -ef | grep -E 'AlibabaSecurityAegisDetect|AlibabaSecurityAegisMonitor|AlibabaSecurityAegisUpdate'

Windows

Buka Services Manager dengan menjalankan services.msc. Pastikan layanan Alibaba Security Aegis Detect Service dan Alibaba Security Aegis Update Service tidak lagi ada dalam daftar layanan.

Troubleshooting

Izin tidak mencukupi: Jalankan skrip dengan hak istimewa root (Linux) atau administrator (Windows).
Self-protection belum dinonaktifkan: Periksa apakah sakelar Malicious Host Behavior Prevention dan Agent Protection telah dimatikan di Konsol Security Center.
Masalah jaringan: Jika wget gagal, periksa koneksi jaringan atau pengaturan DNS server. Sebagai alternatif, unduh skrip di mesin lain dan unggah ke server.

Instal ulang agent

Untuk menginstal ulang agent, ikuti petunjuk di Install agent.

Penting

Periode tenang selama 24 jam diberlakukan setelah pencopotan untuk menjaga stabilitas layanan backend. Jika Anda menginstal ulang agent selama periode ini, kebijakan cloud akan secara otomatis mencopotnya.

FAQ

Apakah mencopot agent menghentikan penagihan Security Center?

Tidak. Pencopotan agent hanya menghapus program dari server dan tidak memengaruhi penagihan Security Center.
Setelah mencopot agent, mengapa catatan aset masih ada di daftar aset di konsol?

Pencopotan hanya menghapus program agent. Catatan aset dipertahankan untuk audit dan pelacakan.
- Untuk instans ECS Alibaba Cloud, catatan aset terikat pada siklus hidup instans ECS. Catatan aset dipertahankan selama instans ECS masih ada.
- Untuk server non-Alibaba Cloud, status berubah menjadi Close setelah pencopotan. Untuk menghapus catatan dan melepaskan kuota, unbind aset tersebut. Ubah status perlindungan server.
Apakah saya perlu restart server setelah mencopot agent?

Tidak. Skrip menghentikan layanan dan menghapus file secara langsung. Tidak diperlukan restart.
Apakah mencopot agent memengaruhi Cloud Monitor?

Tidak. Agent Security Center dan Cloud Monitor saling independen. Mencopot agent tidak memengaruhi pengumpulan atau tampilan metrik seperti penggunaan CPU dan memori di Cloud Monitor.
Apakah mencopot agent Security Center memengaruhi akses ke catatan crash atau gangguan server?

Tidak. Agent Security Center melindungi server dari intrusi dan serangan. Agent ini tidak mencatat crash server, dan pencatatan crash server berada di luar cakupan Security Center. Oleh karena itu, mencopot agent tidak memengaruhi akses ke catatan crash atau gangguan server.