Tüm Ürünler
Search

Bu Ürün

    Security Center:Aracıyı kaldırın

    Belge Merkezi

    Security Center:Aracıyı kaldırın

    Son Güncelleme:Oct 05, 2026

    Sunucu artık koruma gerektirmediğinde, Security Center aracısını konsol veya komut satırı aracılığıyla sunucudan kaldırın.

    Kaldırma notları

    • Aracı kaldırmanın etkileri

      Aracının kaldırılması geri alınamaz ve aşağıdaki sonuçlara yol açar:

      • Güvenlik korumasının kaybı: Sunucu tüm Security Center korumasını kaybeder. Buna Ücretsiz Sürüm tarafından sağlanan temel koruma (olağandışı oturum açma algılama, DDoS Truva atı algılama, yaygın açık taraması vb.) ve ücretli sürümler tarafından sağlanan gelişmiş koruma (antivirüs taraması, yapılandırma denetimi, saldırı önleme, Web Değişiklik Engelleme, fidye yazılımı koruması, konteyner güvenliği vb.) dahildir.

      • Veri toplamanın kesintiye uğraması: Sunucudaki güvenlik günlükleri toplama işlemi durur ve ilgili günlük teslim görevleri başarısız olur.

      • Geçmiş verilerin kaybı: Security Center'daki sunucuya ait geçmiş uyarılar, karantinaya alınan dosyalar ve ilgili yapılandırmalar kalıcı olarak silinir ve aracı yeniden yüklense bile kurtarılamaz.

    • Varlık kaydı işleme

      Kaldırma işleminden sonra sunucunun varlık kaydı konsolda kalır. Alibaba Cloud dışı sunucular için kaydını silmek ve kotayı serbest bırakmak amacıyla sunucunun bağlantısını kaldırın. Bir sunucunun koruma durumunu değiştirin.

    • Cloud Monitor ile ilişkisi

      Security Center aracısı (işlem adı AlibabaSecurityAegisMonitor), Cloud Monitor hizmetinden bağımsızdır. Aracının kaldırılması, Cloud Monitor'daki CPU ve bellek kullanımı gibi ölçümlerin izlenmesini ve görüntülenmesini etkilemez. Aracı işlem adındaki "Monitor" ifadesi, aracının kendi güvenlik izleme alt modülünü ifade eder ve Alibaba Cloud tarafından sağlanan Cloud Monitor hizmetiyle ilgili değildir. Cloud Monitor, CPU ve bellek verilerini ana bilgisayar düzeyinde toplar ve örnekte Security Center aracısının yüklü olmasına bağlı değildir.

    Aracıyı duraklatın

    Aracıyı yalnızca geçici olarak durdurmanız ve korumayı daha sonra geri yüklemeniz gerekiyorsa, aracıyı kaldırmanıza gerek yoktur. Bunun yerine istemci korumasını duraklatın: aracı çalışmayı durdurur ancak sunucuda yüklü kalır, istemci durumu Online durumundan Paused durumuna geçer ve korumayı istediğiniz zaman devam ettirebilirsiniz.

    Uyarı

    Aracı duraklatıldığı sürece sunucu, olağandışı oturum açma algılama, DDoS Truva atı algılama, açık taraması, antivirüs taraması, yapılandırma denetimi, saldırı önleme, Web Değişiklik Engelleme, fidye yazılımı koruması ve konteyner güvenliği dahil olmak üzere tüm Security Center korumasını kaybeder. Bu riski kabul ettiğiniz bir zaman aralığında duraklatma yapın ve korumayı derhal devam ettirin.

    Aracıyı konsoldan veya bir API işlemi çağırarak duraklatabilirsiniz:

    • Konsol: Security Center console hesabında oturum açın ve Host sayfasına gidin. Sunucu listesinde hedef sunucuyu seçin, More Operations > Disable Protection seçeneklerine tıklayın ve iletişim kutusunda onaylayın. Korumayı geri yüklemek için sunucuyu seçin ve More Operations > Enable Protection seçeneklerine tıklayın.

    • API: PauseClient işlemini çağırın. Her hedef sunucunun istemci UUID'sini belirtmek için Uuids parametresini ayarlayın ve aracıyı duraklatmak için Value parametresini 0 değerine, devam ettirmek için 1 değerine ayarlayın. Durumun online ve pause arasında değiştiğini doğrulamak için DescribeCloudCenterInstances işlemini çağırabilir ve ClientStatus değerini kontrol edebilirsiniz. Parametreler ve yanıt ayrıntıları için bkz. PauseClient.

    Aracıyı kalıcı olarak kaldırmak istiyorsanız, aşağıdaki Yöntem seçin ve Aracıyı kaldırın bölümlerine devam edin.

    Yöntem seçin

    Öğe

    Aracıyı duraklatma

    Konsol üzerinden kaldırma

    Komut satırı üzerinden kaldırma

    Kullanım senaryoları

    Aracı korumasını geçici olarak durdurmanız ve daha sonra devam ettirme seçeneğini saklı tutmanız gerekir; örneğin bir iş değişikliği penceresi veya sorun giderme sırasında.

    Aracı çevrimiçi durumdadır. Hızlı, tek seferlik manuel kaldırma için uygundur.

    Aracı çevrimdışı durumdadır veya betikler kullanarak toplu ya da otomatik kaldırma yapmanız gerekir.

    Geri alınabilirlik

    Geri alınabilir. Korumayı istediğiniz zaman devam ettirebilirsiniz.

    Geri alınamaz. Aracıyı yeniden yüklemeniz gerekir.

    Geri alınamaz. Aracıyı yeniden yüklemeniz gerekir.

    Ön koşullar

    İstemci Online durumunda olmalıdır. Korumayı devam ettirmek için istemcinin çevrimdışı olmayan bir durumda olması gerekir. Sunucu yönetici izinleri gerekli değildir.

    Kaldırma komutunu almak ve yürütmek için aracının çevrimiçi olması gerekir.

    • Sunucuda yönetici izinleri (Linux için root, Windows için Administrator).

    • Konsolda, sunucu için Malicious Host Behavior Prevention ve Agent Protection özelliklerini devre dışı bırakın.

    Platform

    Security Center konsolu veya PauseClient API işlemi.

    Tüm işlemler Security Center konsolunda gerçekleştirilir.

    Security Center konsolunda ve hedef sunucuda işlemler yapılmasını gerektirir.

    Özellikler

    Aracı programı kaldırılmaz. Sunucuya ait geçmiş uyarılar, karantinaya alınan dosyalar ve yapılandırmalar korunur. Aracı duraklatıldığı sürece sunucuda koruma bulunmaz.

    Basit ve hızlıdır; sunucuda oturum açmaya gerek yoktur.

    Çevrimdışı ve otomatik senaryoları destekler.

    Aracıyı kaldırın

    Aracıyı konsolda kaldırın

    En basit yöntemdir. Kaldırma komutunu almak ve yürütmek için aracının Online durumunda olması gerekir.

    1. Security Center console hesabında oturum açın.

      Access the Security Center konsolu - Sistem Ayarları - Özellik Ayarları adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.

    2. Agent sekmesinde, Uninstall sekmesine tıklayın.

    3. Sunucu listesinde, aracıyı kaldırmak istediğiniz sunucuyu bulun ve Uninstall sütunundaki Actions seçeneğine tıklayın.

    4. Onay iletişim kutusunda OK seçeneğine tıklayın.

      Önemli

      Komut yürütüldükten sonra aracı durumu Close olarak değişir; bu işlem genellikle dakikalar içinde tamamlanır ancak 3 saate kadar sürebilir.

    Aracıyı komut kullanarak kaldırın

    Aracı çevrimdışıysa veya otomatik kaldırma yapmanız gerekiyorsa sunucuda oturum açın ve kaldırma komutunu çalıştırın.

    1. Koruma ve öz korumayı devre dışı bırakın: Aracının öz koruma mekanizması kaldırmayı engeller. Devam etmeden önce konsolda Malicious Host Behavior Prevention ve Agent Protection özelliklerini devre dışı bırakın.

      1. Access the Security Center konsolu - Varlık Merkezi - Ana Bilgisayar Varlıkları adresine erişin. Sayfanın sol üst köşesinde varlıklarınızın bölgesini seçin: Chinese Mainland veya Outside Chinese Mainland.

      2. Server sekmesinde, hedef sunucunun adına tıklayarak ayrıntılar sayfasını görüntüleyin.

      3. Ayrıntılar sayfasının Basic Information sekmesinde, Defense Status bölümünde Agent Protection ve Malicious Host Behavior Prevention seçeneklerini kapatın.

    2. Kaldırma komutunu çalıştırın

      Linux

      1. Linux sunucusunda root kullanıcısı olarak oturum açın.

      2. Sunucu türünüzle eşleşen komutu çalıştırın.

        Not

        uninstall.sh betiği Aegis aracı hizmetini durdurur, /usr/local/aegis dizinindeki dosyaları kaldırır ve başlangıç öğelerini siler.

        • Alibaba Cloud ECS

          wget "http://update2.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh

        • Alibaba Cloud dışındaki sunucular (veri merkezleri veya diğer cloud sağlayıcıları)

          wget "http://update.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh

      Windows

      1. uninstall.bat betiğini indirin.

        İndirme URL'si: https://update.aegis.aliyun.com/download/uninstall.bat.

      2. İndirilen uninstall.bat dosyasını hedef Windows sunucusuna kopyalayın.

      3. Sunucuda uninstall.bat dosyasına sağ tıklayın ve Run as administrator seçeneğini belirleyin.

        Not

        Betik otomatik olarak çalışır ve kaldırma tamamlandığında pencere kapanır.

    Kaldırmayı doğrulayın

    Aracının tamamen kaldırıldığını onaylamak için sunucuda oturum açın.

    • Linux

      Aşağıdaki komutu çalıştırın. Aracı tamamen kaldırıldıysa herhangi bir çıktı döndürülmez.

      # Check for core processes (AlibabaSecurityAegisDetect, AlibabaSecurityAegisMonitor, AlibabaSecurityAegisUpdate)
ps -ef | grep -E 'AlibabaSecurityAegisDetect|AlibabaSecurityAegisMonitor|AlibabaSecurityAegisUpdate'

    • Windows

      services.msc komutunu çalıştırarak Hizmet Yöneticisi'ni açın. Alibaba Security Aegis Detect Service ve Alibaba Security Aegis Update Service hizmetlerinin artık hizmet listesinde olmadığını doğrulayın.

    Sorun giderme

    1. Yetersiz izinler: Betiği root (Linux) veya yönetici (Windows) yetkileriyle çalıştırın.

    2. Öz koruma devre dışı bırakılmadı: Security Center konsolunda Malicious Host Behavior Prevention ve Agent Protection anahtarlarının kapalı olup olmadığını kontrol edin.

    3. Ağ sorunları: wget komutu başarısız olursa sunucunun ağ bağlantısını veya DNS ayarlarını kontrol edin. Alternatif olarak, betiği başka bir makinede indirip sunucuya yükleyin.

    Aracıyı yeniden yükleyin

    Aracıyı yeniden yüklemek için Aracıyı yükleyin bölümündeki talimatları izleyin.

    Önemli

    Arka uç hizmeti kararlılığını korumak amacıyla kaldırma işleminden sonra 24 saatlik bir bekleme süresi uygulanır. Bu süre içinde aracıyı yeniden yüklerseniz cloud ilkesi aracıyı otomatik olarak kaldırır.

    SSS

    • Aracıyı kaldırmak Security Center faturalamasını durdurur mu?

      Hayır. Aracının kaldırılması yalnızca programı sunucudan kaldırır ve Security Center faturalamasını etkilemez.

    • Aracıyı kaldırdıktan sonra neden varlık kaydı konsoldaki varlık listesinde hala görünür?

      Kaldırma işlemi yalnızca aracı programını kaldırır. Denetim ve izlenebilirlik amacıyla varlık kaydı saklanır.

      • Alibaba Cloud ECS örnekleri için varlık kaydı, ECS örneğinin yaşam döngüsüne bağlıdır. ECS örneği mevcut olduğu sürece varlık kaydı saklanır.

      • Alibaba Cloud dışı sunucular için kaldırma işleminden sonra durum Close olarak değişir. Kaydı kaldırmak ve kotayı serbest bırakmak için varlığın bağlantısını kaldırın. Bir sunucunun koruma durumunu değiştirin.

    • Aracıyı kaldırdıktan sonra sunucuyu yeniden başlatmam gerekir mi?

      Hayır. Betik hizmetleri hemen durdurur ve dosyaları kaldırır. Yeniden başlatmaya gerek yoktur.

    • Aracıyı kaldırmak Cloud Monitor'u etkiler mi?

      Hayır. Security Center aracısı ve Cloud Monitor birbirinden bağımsızdır. Aracının kaldırılması, Cloud Monitor'daki CPU ve bellek kullanımı gibi ölçümlerin toplanmasını veya görüntülenmesini etkilemez.

    • Security Center aracısını kaldırmak, sunucu çökmesi veya hata kayıtlarına erişimi etkiler mi?

      Hayır. Security Center aracısı, sunucuları izinsiz erişimlere ve saldırılara karşı korur. Sunucu çökmelerini kaydetmez ve sunucu çökmesi kaydı Security Center'ın kapsamı dışındadır. Bu nedenle aracıyı kaldırmak, sunucu çökmesi veya hata kayıtlarına erişimi etkilemez.