针对yarn的8088端口攻击

参考:

https://www.wangbokun.com/%E8%BF%90%E7%BB%B4/2019/09/02/%E6%8C%96%E7%9F%BF%E7%97%85%E6%AF%92.html  GG

https://www.cnblogs.com/qcloud1001/p/9173253.html  GG

公司周末监控软件，监控到CDH集群两太节点的CPU使用率突然上升占满。

解决步骤：

1/ 查找CPU占有量最大的进程，发现是yarn用户起的。并伪装成sysupdate

2/ crontab -l -u yarn, 发现

查看/etc/passwd下有没有添加可疑帐号

查看可疑进程

禁掉所有可疑变更，删掉或更名可疑文件

如果不是root被盗，重启能解决眼下问题,但要慎重

redis漏洞攻击:

https://www.anquanke.com/post/id/171523

https://www.cnblogs.com/kobexffx/p/11000337.html