hadoop CDH集羣漏洞導致服務器被攻擊

一、背景 5月5日騰訊雲安全團隊曾針對攻擊者利用Hadoop Yarn資源管理系統REST API未授權漏洞對服務器進行攻擊，攻擊者可以在未授權的情況下遠程執行代碼的安全問題進行預警，在預警的前後我們曾多次捕獲相關的攻擊案例，其中就包含利用該問題進行挖礦，我們針對其中一個案例進行分析並提供響應的安全建議和解決方案。 二、漏洞說明 Hadoop是一個由Apache基金會所開發的分佈式系統基礎架構，Y

>>阅读原文<<