yarn rest api未授权漏洞

最新推荐文章于 2024-08-13 18:54:13 发布
最新推荐文章于 2024-08-13 18:54:13 发布
阅读量380 收藏
点赞数
文章标签： 大数据
原文链接：http://www.cnblogs.com/yanghaolie/p/10209051.html
版权
本文描述了在YARN集群中发现的挖矿攻击事件，黑客利用漏洞进行非法活动。为应对这一威胁，采取措施禁用了8088端口，防止进一步的安全风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

项目集群之前在yarn8088的web资源管理页面上看到一堆莫名的定时任务，就是黑客利用漏洞挖矿，最后禁用了8088端口。

freebuff传送门：

https://www.freebuf.com/vuls/173638.html

转载于:https://www.cnblogs.com/yanghaolie/p/10209051.html

Hadoop 未授权访问【原理扫描】及Apache Hadoop YARN 资源管理器 REST API未授权访问漏洞【原理扫描】修复记录
萌兔兔MMQ！！
01-10 3215
Hadoop相关未授权访问漏洞风险较高且使用hadoop的用户比较多，经常在安全检查用遇到这两个漏洞。 修复方法也就是按绿盟扫描器提供的方法: 一、对于Apache Hadoop YARN 资源管理器 REST API未授权访问漏洞【原理扫描】: 方法1.在防火墙上设置“安全组”访问控制策略,将 HadoopWebUI(8088) 等相关端口限制可信任的 IP 地址才能访问。 方法22.将默认认证方法改为KerBeros认证。 但我目前遇到过的管理员没有愿意将hadoop采用KerBeros认证的，看了
[ vulhub漏洞复现篇 ] Hadoop-yarn-RPC 未授权访问漏洞复现
qq_51577576的博客
09-03 1908
[ vulhub漏洞复现篇 ] Hadoop-yarn-RPC未授权访问漏洞复现 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。...
Hadoop Yarn REST API未授权漏洞排查
dayouzi的博客
08-14 916
Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapReduce计算框架作为一个应用程序运行在YARN系统之上，通过YARN来管理资源。简单的说，用户可以向YARN提交特定应用程序进行执行，其中就允许执行相关包含系统命令。
【学习笔记】Hadoop YARN REST API未授权访问
chualam的博客
11-01 970
一般来说 api未授权访问一般导致信息泄露，但是如果包含管理和任务执行功能 就会扩大危害程度 它的restapi开放在xx端口 善用官方文档 看调用使用说明 查看具体调用的位置 curl -v -X post '网站详细地址' 可以得到application id 从官方文档查看调用的具体参数 编辑一个data.json curl -s -i -X POST -H 'accept:application/json' -H 'content-type:application/json' api
Hadoop/Yarn REST API未授权访问漏洞
weixin_44455388的博客
09-27 5048
一、基本情况 漏洞分布：所有版本 漏洞级别：高危 漏洞类别：未授权漏洞 漏洞URL： http://25.215.209.1:19888/ http://25.215.209.1:50070/ http://25.215.209.1:50090/ http://25.215.209.1:50075/ http://25.215.209.1:8088/cluster 二、漏洞描述 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的
【漏洞复现】Hadoop YARN 资源管理系统 REST API未授权访问
weixin_43486390的博客
12-18 5069
0x01 概述 Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过API进行相关的应用创建、任务提交执行等操作，如果配置不当可导致未授权访问的问题，攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。 0x02 影响范围 （1）Apache Hadoop YARN资源管理系统 （2）对外
hadoop漏洞_Hadoop Yarn REST API未授权漏洞利用
weixin_39994627的博客
12-20 709
Hadoop Yarn REST API未授权漏洞利用Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapReduce计算框架作为一个应用程序运行在YARN系统之上，通过YARN来管理资源。简单的说，用户可以向YARN提交特定应用程序进行执行，其中就允许执行相关包含系统命令。yarn...
Hadoop Yarn REST API未授权漏洞利用挖矿分析
jast
04-04 1252
目录 一、背景情况 二、 漏洞说明 攻击步骤： 三、入侵分析 四、安全建议 清理病毒 安全加固 五、IOCs 一、背景情况 5月5日腾讯云安全曾针对攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击案例，其中就包含利用该问题进行挖矿，我们针对...
Hadoop-yarn-unauthorized 未授权访问漏洞
最新发布
weixin_68177269的博客
08-13 683
Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapReduce 算法进行分布式处理，Yarn是Hadoop集群的资源管理系统。YARN提供有默认开放在8088和8090的REST API（默认前者）允许用户直接通过API进行相关的应用创建、任务提交执行等操作，如果配置不当可导致未授权访问的问题，攻击者无需认证即可通过REST API部署任务来执行任意指令，最终完全控制服务器。靶场启动完成后，使用nmap扫描本机开放的端口，发现已经开启8088（yarn资源管理系统）
Hadoop生态漏洞修复记录
manweizhizhuxia的博客
03-28 3703
Hadoop、zookeeper、hive漏洞修复
Joomla Rest API 未授权访问漏洞（CVE-2023-23752）POC、漏洞复现
wfzshi666的博客
02-22 926
CVE-2023-23752漏洞复现
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
ZL_1618的博客
08-17 200
近日，阿里云安全监测到Kinsing僵尸网络变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。Hadoop作为一个分布式计算应用框架，种类功能繁多，而HadoopYarn作为其核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。RPC未授权访问使得攻击者无需认证即可通过RPC通信执行恶意命令。Hadoop作为大数据计算基础组件往往集群化部署，一旦一台主机沦陷其整个集群都将受到威胁，其对外暴露端口服务会造成极大威胁。
你的数据安全么？Hadoop再曝安全漏洞| 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击...
weixin_34112208的博客
05-08 345
2019独角兽企业重金招聘Python工程师标准>>> ...
yarn一直在跑一个用户为dr.who的application
weixin_33738578的博客
06-19 390
现象： 访问yarn:8088页面发现一直有任务在跑如图： 用户为dr.who，问下内部使用人员，都没有任务在跑； 结论： 恭喜你，你中毒了，攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警 用top命令发现cpu使用了360%多，系统会很卡。 解决办法： 1，通过查看占用cpu高得进...
Hadoop 漏洞复现
MrHatSec的博客
08-01 6969
Hadoop作为一个分布式计算应用程序框架，种类功能繁多，各种组件安全问题会带来很大的攻击面。
Hadoop Yarn REST API未授权漏洞利用
weixin_30564901的博客
08-21 1116
　　 Hadoop Yarn REST API未授权漏洞利用 Hadoop是一个由Apache基金会所开发的分布式系统基础架构，YARN是hadoop系统上的资源统一管理平台，其主要作用是实现集群资源的统一管理和调度，可以把MapReduce计算框架作为一个应用程序运行在YARN系统之上，通过YARN来管理资源。简单的说，用户可以向YARN提交特定应用程序进行执行，其中就允许执行相关...
关于hadoop yarn安全漏洞简单处理
高矮
05-09 3653
最近大数据有3个集群都出现问题： 现象： 1、黑客注入脚本，以hadoop-yarn用户疯狂提交 2、署名用户为yarn的进程疯狂占用CPU，整个集群CPU跑慢   处理： 1、先收回\tmp目录的执行权限（为解燃眉之急，这一步是最快的，可以快速让环境恢复正常的） 2、对yarn提交任务进行最小权限控制，用户权限控制 3、运维安全管理，端口号管理（8088这个端口特别关照） ...
hadoop CDH集群漏洞导致服务器被攻击
十色花的博客
08-19 4108
一、背景 5月5日腾讯云安全团队曾针对攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击案例，其中就包含利用该问题进行挖矿，我们针对其中一个案例进行分析并提供响应的安全建议和解决方案。 二、漏洞说明 Hadoop是一个由Apache基金会所开发的分布式系统基础架...
掌握Node.js开发REST API的完整指南
在开发REST API时，还需要注意安全性问题，例如使用HTTPS协议保护数据传输过程中的安全，验证用户身份，防止SQL注入等安全漏洞。 在标签"JavaScript"中可以指出，尽管Node.js主要用于服务器端编程，但它共享了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值