50030,50060,50070,50075,50090 - Pentesting Hadoop

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live bizi takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Temel Bilgiler

Apache Hadoop, dağıtılmış depolama ve işleme için açık kaynaklı bir çerçevedir ve büyük veri setlerini bilgisayar kümeleri arasında işler. Depolama için HDFS ve işleme için MapReduce kullanır.

Hadoop, belgelenme zamanında Metasploit çerçevesinde destek eksikliği yaşamaktadır. Ancak, Hadoop hizmetlerini listelemek için aşağıdaki Nmap betiklerini kullanabilirsiniz:

• hadoop-jobtracker-info (Port 50030)

• hadoop-tasktracker-info (Port 50060)

• hadoop-namenode-info (Port 50070)

• hadoop-datanode-info (Port 50075)

• hadoop-secondary-namenode-info (Port 50090)

Hadoop'un varsayılan ayarlarında kimlik doğrulama olmadan çalıştığını belirtmek önemlidir. Ancak, güvenliği artırmak için HDFS, YARN ve MapReduce hizmetleri ile Kerberos entegrasyonu sağlamak için yapılandırmalar mevcuttur.