yarn一直在跑一個用戶爲dr.who的application

現象： 訪問yarn:8088頁面發現一直有任務在跑如圖： 用戶爲dr.who，問下內部使用人員，都沒有任務在跑； 結論： 恭喜你，你中毒了，攻擊者利用Hadoop Yarn資源管理系統REST API未授權漏洞對服務器進行攻擊，攻擊者可以在未授權的情況下遠程執行代碼的安全問題進行預警 用top命令發現cpu使用了360%多，系統會很卡。 解決辦法： 1，通過查看佔用cpu高得進程，kill掉此進

>>阅读原文<<