yarn 劫持病毒

发布时间 2023-12-06 18:21:33作者: 羲月

云服务器资源占用异常,k8s上容器运行很慢,查看服务器之后判定是病毒。

top查看进程是yarn用户开启的,搜索后确定是yarn漏洞导致。

处理方案:

1.删除定时器

cd /var/spool/cron
rm
-rf yarn

2.kill 进程

kill -9 1258

3.指定ip可访问yarn对外网开发端口

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.2" port protocol="tcp" port="8088" accept'

 参考文档:https://xiyuekami.com/2023/12/06/firewall-cmd%E5%B8%B8%E7%94%A8%E5%91%BD%E4%BB%A4/