Hadoop黑客赎金事件解读及防范-低调大师

Hadoop黑客赎金事件解读及防范

2017-01-18 653

前言

年关将至，Mongodb数据丢失的事情还在眼前，数以千计的Mongodb数据库已经被删除或者被黑客勒索，参考:MongoDB黑客赎金事件解读及防范。就在最近一段时间，黑客也在攻击Hadoop，有不少Hadoop集群的数据全部丢失，这些数据甚至有上TB的数据量，对企业造成了巨大的损失。本文讲述这个问题及后续的预防方案。

希望看到文章的同学及时修复问题，避免数据丢失。也欢迎转发，让更多的同学知晓。

攻击手段

一般使用者为了方便或者不注意，在电信IDC机房或者云上直接开放了HDFS的50070 web端口。那么黑客可以通过简单的几个命令，比如：

操作：
curl -i -X DELETE "http://ip:50070/webhdfs/v1/tmp?op=DELETE&recursive=true"
curl -i -X PUT

微信关注我们

原文链接：https://yq.aliyun.com/articles/68945

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【Best Practice】基于阿里云数加·MaxCompute及Quick BI构建网站用户画像分析

前文背景：【Best Practice】基于阿里云数加·StreamCompute快速构建网站日志实时分析大屏最近很多云栖社区的网友们看了上面一篇文章后都在追我下一篇，由于时间关系先给各位抱歉。那本篇文章我们来阐述如何通过MaxCompute和Quick BI来完成网站用户画像分析。还是和以往一样，看看整个数据架构图如下：开通阿里云数加产品前提条件为了保证整个实验的顺利开展，需要用户使用开通相关产品及服务，包括DataHub、MaxCompute、AnalyticDB、Data IDE、Quick BI。业务场景数据来源于网站上的HTTP访问日志数据，基于这份网站日志来实现如下分析需求： n统计并展现网站的PV和UV，并能够按照用户的终端类型（如Android、iPad、iPhone、PC等）分别统计。 n统计并展现网站的流量来源。 n统计并展现网站的用户地域分布。【说明】浏览次数（PV）和独立访客（UV）是衡量网站流量的两项最基本指标。用户每打开一个网站页面，记录一个PV，多次打开同一页面PV 累计多次。独立访客是指一天内，访问网站的不重复用户数，一天内同一访客多次访...

2017-01-19

884

一、前言大数据处理是流行的一些表现，在不断壮大的数据处理中，怎么样处理数据才是我们继续做好开发的正道。本文章来自网络，不敢原创，但是也有很大借鉴。二、MAC安装ELK 首先是安装elasticsearch，这个很简单： brew install elasticsearch 但是这里就遇到了问题，我的java是1.6的，而elasticsearch需要1.7以下版本，所以还需要安装java 1.7而要安装java 1.7，用简单的brew又不行，还需要先安装cask，所以最后的步骤就变成了这样： brew install brew-cask brew update brew cask install caskroom/versions/java7 java -version 可以看到java版本已经是1.7了。接下来： brew install elasticsearch elasticsearch --version 证明elasticsearch已经安装好了。以后要启动或者停止elasticsearch服务就执行以下命令： brew services start elastics...

2017-01-21

575

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。