yarn一直在跑一个用户为dr.who的application

现象： 访问yarn:8088页面发现一直有任务在跑如图： 用户为dr.who，问下内部使用人员，都没有任务在跑； 结论： 恭喜你，你中毒了，攻击者利用Hadoop Yarn资源管理系统REST API未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警 用top命令发现cpu使用了360%多，系统会很卡。 解决办法： 1，通过查看占用cpu高得进程，kill掉此进

>>阅读原文<<