---
title: "7-1　アンインストール"
canonical: "https://manual.shadan-kun.com/space/KSK2INST/21168159/7-1%E3%80%80%E3%82%A2%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB"
format: markdown
---
攻撃遮断くんエージェントのアンインストールが必要な場合は、以下の手順を実施します。

### Linux

**1. エージェントを停止**

```
# /var/shadan-kun/bin/ossec-control stop
```


**2. バックアップ**

必要に応じて環境固有情報のバックアップを取得してください（下記ディレクトリ配下のファイルをすべてバックアップします）。

| **ファイルパス** | **主要ファイル** |
| --- | --- |
| `/var/shadan-kun/etc/*` | - 設定ファイル（`ossec.conf`） |
| `/var/shadan-kun/logs/*` | - システムログ（`ossec.log`）
- 遮断・解除命令ログ（`active-responses.log`） |
| `/var/shadan-kun/active-response/bin/*` | - 遮断用シェル（`firewall-drop.sh`）
- ModSecurity遮断用シェル（`modsecurity.sh`） |


**3. ユーザ・ファイル削除**

```
# userdel ossec
# rm -rf /var/shadan-kun
# rm -f /etc/ossec-init.conf
```


**4. パッケージ削除**

パッケージでインストールを実施した場合は、次のコマンドでパッケージ情報の削除を行います。  


・Red Hat系（RPMでインストールした場合）

```
# rpm -evh ossec-agent
```


・Debian系（dpkgでインストールした場合）

```
# dpkg -r ossec-agent
```


### Windows

**1. エージェントを停止**

管理画面からエージェントを停止します。

![image](media://0ad494b0-f202-4af2-84f7-4bc8ff2b91bf)


**2. バックアップ**

必要に応じて環境固有情報のバックアップを取得してください。

| **ファイルパス** | **説明** |
| --- | --- |
| `C:\Program Files (x86)\ossec-agent\ossec.conf` | 設定ファイル |
| `C:\Program Files (x86)\ossec-agent\ossec.log` | システムログ |
| `C:\Program Files (x86)\ossec-agent\active-response\active-responses.log` | 遮断・解除命令ログ |


**3. アンインストール**

次のいずれかの方法でアンインストールを実施します。  


**【プログラムと機能】**

「OSSEC HIDS X.X.X」をアンインストールします。

![image](media://ab5a6ce8-da08-43b5-b3cb-fa729ca23d0b)


**【ファイル実行】**

```
C:\Program Files (x86)\ossec-agent\uninstall.exe
```