欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 1083|回复: 6

[安全通知] 【安全预警】关于Hadoop未授权访问可导致数据泄露通知

[复制链接]

146

主题

0

好友

9243

积分

腾讯云论坛管理组

Rank: 20Rank: 20

云币
21210
威望
9243
发表于 2017-6-8 18:10:00 |显示全部楼层
尊敬的腾讯云客户:
  您好!近日,外部媒体报道全球Hadoop服务器因配置不安全导致海量数据泄露,涉及使用Hadoop分布式文件系统(HDFS)的近4500台服务器,数据量高达5120 TB (5.12 PB),经分析,这批数据泄露的近4500台HDFS服务器中以美国和中国为主,为避免您的主机受影响,请您尽快进行安全自查,如受影响,请按照公告中的修复建议开展修复工作,避免数据泄露。

【漏洞概述】
互联网上暴露的Hadoop服务器如果没有配置访问认证均可能受影响,攻击者针对HDFS的攻击删除了大多数目录,并会添加一个名为“NODATA4U_SECUREYOURSHIT”的新目录和“PLEASE_README”的目录,攻击者可能备份业务数据后在服务器上删除这部分数据,然后直接发送勒索邮件并索要勒索赎金。
安全漏洞.png

【风险等级】
   高风险

【漏洞风险】
数据信息泄露

【漏洞原因】
  该问题系由于管理员在配置失误所致,由于直接在云上开放了Hadoop机器HDFS的50070web端口及部分默认服务端口,黑客可以通过命令行操作多个目录下的数据,如进行删除操作。

【检测方法】
  检查Hadoop端口是否开放到了公网,检测工具可访问:http://tool.chinaz.com/port/

【修复建议】
备注:腾讯云目前提供的Hadoop类产品(EMR-弹性MapReduce、TDF-数据工坊、TBDS-大数据处理套件)均已进行加固且自身已集成安全认证功能,故均不受该漏洞影响

  如您为腾讯云自建Hadoop服务器用户,你可以参照如下方案进行修复:
1) 如无必要,关闭Hadoop Web管理页面;
2) 开启服务级别身份验证,如Kerberos认证;
3) 部署Knox、Nginx之类的反向代理系统,防止未经授权用户访问;
4) 设置“安全组”访问控制策略,将Hadoop默认开放的多个端口对公网全部禁止 限制可信任的IP地址才能访问包括50070以及WebUI等相关端口,详细端口列表如下:
a)HDFS
NameNode 默认端口 50070
DataNode 默认端口 50075
httpfs 默认端口14000
journalnode 默认端口 8480
b)YARN(JobTracker)
  ResourceManager 默认端口8088
JobTracker 默认端口 50030
TaskTracker 默认端口 50060
c)Hue 默认端口 8080
d)YARN(JobTracker)
master 默认端口 60010
regionserver 默认端口60030
e)hive-server2 默认端口 10000
f)spark-jdbcserver 默认端口 10003

建议按照安全最小化原则,禁止公网对这部分端口访问,如果因业务需要必须对外开放,请配置安全组策略限制指定源IP才能访问这些端口。

【修复参考】


2017/6/8

11

主题

1

好友

2046

积分

攻城师[LV3]

Rank: 3Rank: 3Rank: 3

云币
2787
威望
2046
发表于 2017-6-8 18:33:43 |显示全部楼层
怪怪!最近的安全问题!确实是个很大的问题哦!
回复

使用道具 举报

6

主题

0

好友

510

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1080
威望
510
发表于 2017-6-30 07:20:22 |显示全部楼层
确实是个很大的问题!
回复

使用道具 举报

3

主题

0

好友

2980

积分

攻城师[LV3]

Rank: 3Rank: 3Rank: 3

云币
7598
威望
2980
发表于 2017-6-30 09:16:07 |显示全部楼层
这么多数据一般人也没地方保存
回复

使用道具 举报

25

主题

0

好友

2010

积分

攻城师[LV3]

Rank: 3Rank: 3Rank: 3

云币
640
威望
2010
发表于 2017-6-30 12:05:02 |显示全部楼层
这么多数据一般人也没地方保存
回复

使用道具 举报

9

主题

0

好友

770

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1633
威望
770
发表于 2017-7-1 14:28:41 |显示全部楼层
谢谢提醒,支持腾讯云!
回复

使用道具 举报

6

主题

0

好友

540

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1170
威望
540
发表于 2017-7-1 22:10:10 |显示全部楼层

确实是个很大的问题!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2017-9-21 05:47 , Processed in 0.188450 second(s), 31 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部