情报  >  详情
Mirai僵尸网络通过Hadoop Yarn REST API未授权访问漏洞入侵云主机
天际友盟 天际友盟
公开 病毒木马 僵尸网络 互联网
  • 应对措施
    (1)通过iptables或者安全组配置访问策略,限制对8088、8090端口的访问;(2)如无必要,不要将接口开放在公网,改为本地或者内网调用;(3)升级Hadoop到2.x版本以上,并启用Kerberos认证功能,禁止匿名访问;(4)对相关指示器进行阻断;

  • 指导单位
    广东省公安厅网络警察总队 | 广东省信息安全等级保护协调小组办公室