今天發(fā)現我們服務器上的圖形引擎服務無故停止了。啟動后不久又停止了橄杨。用top命令查看,其中一個java進程占用高達400%的cpu乡摹。詳細查看這個進程發(fā)現采转,是以yarn運行的一個/var/tmp/java程序。這種情況一般就是被攻擊了故慈。
查看了yarn用戶下的定時任務,發(fā)現果然有病毒程序。最后在網上發(fā)現一篇博客竣况。跟我的情況如出一轍筒严。于是情萤,刪掉定時任務鸭蛙,刪掉程序筋岛。把8088端口隱藏起來娶视。最終把問題解決了睁宰。
具體情形請參考如下博文:
Hadoop Yarn REST API 未授權漏洞利用挖礦分析