layout: post
categories: hadoop yarn hack
title: yarn运莫名其妙的job 导致集群变慢 一直在跑一个用户为dr.who的application
date: 2018-06-21 17:48:51 +0800
description: hadoop mapreduce 任务 莫名其妙的变多了 yarn被黑问题。
简单介绍一下过程,现在有些人通过 hadoop 开放的restApi进行挖矿,8088 以及 8090 端口。
1. 集群检查
今天检查Hadoop 服务器发现Yarn上面的job莫名其妙的变多了,而且一直再跑。
经过排查在/tmp/ /var/tmp
下面发现了 Java 还有tmp.txt
内容如下:
服务器地址:transfer.sh
crontab -l
发现了一个莫名其妙的 job