50030,50060,50070,50075,50090 - Pentesting Hadoop
मौलिक जानकारी
एपाचे हैडूप एक ओपन-सोर्स फ्रेमवर्क है जो कंप्यूटर क्लस्टर के वितरित स्टोरेज और प्रोसेसिंग के लिए बड़े डेटासेट्स का उपयोग करता है। यह स्टोरेज के लिए HDFS और प्रोसेसिंग के लिए MapReduce का उपयोग करता है।
दुर्भाग्यपूर्ण रूप से हैडूप को Metasploit फ्रेमवर्क में समर्थन की कमी है डॉक्यूमेंटेशन के समय। हालांकि, आप हैडूप सेवाओं की जांच के लिए निम्नलिखित Nmap स्क्रिप्ट का उपयोग कर सकते हैं:
hadoop-jobtracker-info (पोर्ट 50030)hadoop-tasktracker-info (पोर्ट 50060)hadoop-namenode-info (पोर्ट 50070)hadoop-datanode-info (पोर्ट 50075)hadoop-secondary-namenode-info (पोर्ट 50090)
महत्वपूर्ण नोट है कि हैडूप अपने डिफ़ॉल्ट सेटअप में प्रमाणीकरण के बिना काम करता है। हालांकि, बेहतर सुरक्षा के लिए, HDFS, YARN, और MapReduce सेवाओं को Kerberos के साथ एकीकृत करने के लिए विन्यास उपलब्ध हैं।
Last updated