Desinstalar o agente do Security Center de um servidor - Security Center: Central de Documentação do Alibaba Cloud

Remova o agente do Security Center de um servidor pelo console ou pela linha de comando quando o servidor não precisar mais de proteção.

Observações sobre a desinstalação

Impactos da desinstalação do agente

A desinstalação do agente é irreversível e gera as seguintes consequências:
- Perda da proteção de segurança: O servidor perde toda a proteção do Security Center. Isso inclui a proteção básica da Free Edition (detecção de logon incomum, detecção de trojan DDoS, verificação de vulnerabilidades comuns, etc.) e a proteção avançada das edições pagas (verificação antivírus, verificações de linha de base, prevenção de intrusão, Web Tamper Protection, anti-ransomware, segurança de contêineres, etc.).
- Interrupção da coleta de dados: A coleta de logs de segurança no servidor é interrompida e as tarefas relacionadas à entrega de logs falham.
- Perda de dados históricos: Alertas históricos, arquivos em quarentena e configurações relacionadas ao servidor no Security Center são excluídos permanentemente e não podem ser recuperados, mesmo após a reinstalação do agente.
Tratamento do registro de ativo

Após a desinstalação, o registro de ativo do servidor permanece no console. Para servidores fora da Alibaba Cloud, desvincule o servidor para excluir seu registro e liberar a cota. Change the protection status of a server.
Relação com o Cloud Monitor

O agente do Security Center (nome do processo AlibabaSecurityAegisMonitor) é independente do Cloud Monitor. A desinstalação do agente não afeta o monitoramento e a exibição de métricas como uso de CPU e memória no Cloud Monitor. A palavra "Monitor" no nome do processo do agente refere-se ao próprio submódulo de monitoramento de segurança do agente e não tem relação com o service Cloud Monitor fornecido pela Alibaba Cloud. O Cloud Monitor coleta dados de CPU e memória no nível do host e não depende da instalação do agente do Security Center na instância.

Pausar o agente

Se você precisar apenas interromper o agente temporariamente e quiser restaurar a proteção posteriormente, não é necessário desinstalá-lo. Em vez disso, pause a proteção do cliente: o agente para de ser executado, mas permanece instalado no servidor, o status do cliente muda de Online para Paused e você pode retomar a proteção a qualquer momento.

Aviso

Enquanto o agente estiver pausado, o servidor perde toda a proteção do Security Center, incluindo detecção de logon incomum, detecção de trojan DDoS, verificação de vulnerabilidades, verificação antivírus, verificação de linha de base, prevenção de intrusão, Web Tamper Protection, anti-ransomware e segurança de contêineres. Pause o agente apenas dentro de uma janela de tempo em que você aceite esse risco e retome a proteção prontamente.

É possível pausar o agente no console ou chamando uma operação de API:

Console: Faça logon no Security Center console e acesse a página Host. Na lista de servidores, selecione o servidor de destino, clique em More Operations > Disable Protection e confirme na caixa de diálogo. Para restaurar a proteção, selecione o servidor e clique em More Operations > Enable Protection.
API: Chame a operação PauseClient. Defina Uuids como o UUID do cliente de cada servidor de destino e defina Value como 0 para pausar o agente ou 1 para retomá-lo. Você pode chamar DescribeCloudCenterInstances e verificar ClientStatus para confirmar se o status alternou entre online e pause. Para obter detalhes sobre parâmetros e respostas, consulte PauseClient.

Caso precise remover o agente permanentemente, continue com as seções Escolher um método e Desinstalar o agente abaixo.

Escolher um método

Item	Pausar o agente	Desinstalação pelo console	Desinstalação por linha de comando
Casos de uso	Indicado quando é necessário interromper a proteção do agente temporariamente e manter a opção de retomá-la depois, por exemplo, durante uma janela de mudança de negócios ou solução de problemas.	Recomendado quando o agente está online. Adequado para desinstalação manual rápida e única.	Mais adequado para cenários em que o agente está offline ou quando é necessária desinstalação em lote ou automatizada usando scripts.
Reversibilidade	Reversível. É possível retomar a proteção a qualquer momento.	Irreversível. É necessário reinstalar o agente.	Irreversível. É necessário reinstalar o agente.
Pré-requisitos	O cliente deve estar no estado Online. Retomar a proteção exige que o cliente esteja em um estado diferente de online. Não são necessárias permissões de administrador do servidor.	O agente deve estar online para receber e executar o comando de desinstalação.	Permissões de administrador no servidor (root para Linux, Administrator para Windows). No console, desative Malicious Host Behavior Prevention e Agent Protection para o servidor.
Plataforma	Console do Security Center ou a operação de API `PauseClient`.	Todas as operações são realizadas no console do Security Center.	Requer operações no console do Security Center e no servidor de destino.
Recursos	O programa do agente não é removido. Alertas históricos, arquivos em quarentena e configurações do servidor são mantidos. O servidor fica sem proteção enquanto o agente estiver pausado.	Simples e rápido; não requer logon no servidor.	Compatível com cenários offline e automatizados.

Para obter o procedimento de pausa do agente, consulte Pausar o agente acima.

Desinstalar o agente

Desinstalar o agente no console

Este é o método mais simples. Requer que o agente esteja Online para receber e executar o comando de desinstalação.

Faça logon no Security Center console.

Acesse Security Center console - System Settings - Feature Settings. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.
Na aba Agent, clique em Uninstall.
Na lista de servidores, localize o servidor do qual deseja desinstalar o agente e clique em Uninstall na coluna Actions.
Na caixa de diálogo de confirmação, clique em OK.

Importante
O status do agente muda para Close após a execução do comando, geralmente em alguns minutos, mas podendo levar até 3 horas.

Desinstalar o agente usando um comando

Se o agente estiver offline ou se for necessária uma desinstalação automatizada, faça logon no servidor e execute o comando de desinstalação.

Desative a proteção e a autoproteção: A autoproteção do agente bloqueia a desinstalação. Desative Malicious Host Behavior Prevention e Agent Protection no console antes de prosseguir.
1. Acesse Security Center console - Asset Center - Host Assets. No canto superior esquerdo da página, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.
2. Na aba Server, clique em nome do servidor de destino para visualizar sua página de detalhes.
3. Na aba Basic Information da página de detalhes, na seção Defense Status, desative Malicious Host Behavior Prevention e Malicious Host Behavior Prevention.
Execute o comando de desinstalação
Linux
1. Faça logon no servidor Linux como usuário root.
2. Execute o comando correspondente ao tipo do seu servidor.
  
  Nota
  O script uninstall.sh interrompe o service do agente Aegis, remove arquivos de /usr/local/aegis e exclui itens de inicialização.
  - ECS da Alibaba Cloud
    
    wget "http://update2.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh
  - Servidores fora da Alibaba Cloud (data centers ou outros provedores de cloud)
    
    wget "http://update.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh
Windows
1. Baixe o script uninstall.bat.
  
  URL para download: https://update.aegis.aliyun.com/download/uninstall.bat.
2. Copie o arquivo uninstall.bat baixado para o servidor Windows de destino.
3. No servidor, clique em Run as administrator no menu de contexto do arquivo uninstall.bat.
  
  Nota
  O script é executado automaticamente e a janela fecha após a conclusão da desinstalação.

Verificar a desinstalação

Faça logon no servidor para confirmar que o agente foi totalmente removido.

Linux

Execute o seguinte comando. Se o agente tiver sido totalmente removido, nenhuma saída será retornada.

# Check for core processes (AlibabaSecurityAegisDetect, AlibabaSecurityAegisMonitor, AlibabaSecurityAegisUpdate)
ps -ef | grep -E 'AlibabaSecurityAegisDetect|AlibabaSecurityAegisMonitor|AlibabaSecurityAegisUpdate'

Windows

Abra o Gerenciador de Serviços executando services.msc. Confirme se os services Alibaba Security Aegis Detect Service e Alibaba Security Aegis Update Service não estão mais na lista de services.

Solução de problemas

Permissões insuficientes: Execute o script com privilégios de root (Linux) ou administrador (Windows).
Autoproteção não desativada: Verifique se as chaves Malicious Host Behavior Prevention e Agent Protection estão desativadas no console do Security Center.
Problemas de rede: Se o wget falhar, verifique a conexão de rede ou as configurações de DNS do servidor. Como alternativa, baixe o script em outra máquina e faça upload para o servidor.

Reinstalar o agente

Para reinstalar o agente, siga as instruções em Install the agent.

Importante

Um período de espera de 24 horas é aplicado após a desinstalação para proteger a estabilidade do service de backend. Se você reinstalar o agente durante esse período, a política da cloud o desinstalará automaticamente.

Perguntas frequentes

A desinstalação do agente interrompe o faturamento do Security Center?

Não. A desinstalação do agente apenas remove o programa do servidor e não afeta o faturamento do Security Center.
Por que o registro do ativo ainda aparece na lista de ativos no console após a desinstalação do agente?

A desinstalação remove apenas o programa do agente. O registro do ativo é mantido para fins de auditoria e rastreabilidade.
- Para instâncias ECS da Alibaba Cloud, o registro do ativo está vinculado ao ciclo de vida da instância ECS. O registro do ativo é mantido enquanto a instância ECS existir.
- Para servidores fora da Alibaba Cloud, o status muda para Close após a desinstalação. Para remover o registro e liberar a cota, desvincule o ativo. Change the protection status of a server.
É necessário reiniciar o servidor após desinstalar o agente?

Não. O script interrompe os services e remove os arquivos imediatamente. Nenhuma reinicialização é necessária.
A desinstalação do agente afeta o Cloud Monitor?

Não. O agente do Security Center e o Cloud Monitor são independentes entre si. A desinstalação do agente não afeta a coleta ou a exibição de métricas como uso de CPU e memória no Cloud Monitor.
A desinstalação do agente do Security Center afeta o acesso a registros de falhas ou erros do servidor?

Não. O agente do Security Center protege os servidores contra intrusões e ataques. Ele não registra falhas do servidor, e o registro de falhas do servidor está fora do escopo do Security Center. Portanto, a desinstalação do agente não afeta o acesso a registros de falhas ou erros do servidor.