阿里云的安骑士有没有必要安装？

Question

买的阿里云服务器，最近阿里的安骑士总是提示有漏洞，现在是基础版的，还看不到漏洞详情。试用企业版后发现提示的漏洞都是linux软件的问题，点击生成修复命令 发现基本上都是更新软件的命令。 这个有用么？

Answer 1

这个问题换个说法，你是信发行版的维护团队，还是信阿里云的服务？
如果是前者，保持更新就好了。
非软件问题出了事，直接找阿里云赔。

Answer 2

还是有必要装的，我自己也有阿里云主机，前一阵子/tmp目录下多了很多的jrlinx文件，启动了很多的进程，内存一会就消耗光了，杀掉进程也没有用，由于我对linux仅限于开发使用，真心不知道什么原因造成的，后来就用了这个骑士，提示我的redis这边有问题，我去检查了下，我的redis 没有进行授权登录，有人通过这个漏洞进入了系统。这个骑士好像可以免费用一阵子。通过redis怎么攻击，请看 记录一次攻击事件(redis 未授权漏洞利用直接登录服务器)v 我的情况和这个博文描述的一样。

如果linux你玩的很溜或者这个主机就自己随便玩玩的，骑士没有必要装。如果其他情况，还是可以装一个的，出事情的处理成本总比预防的成本高。