你的大数据安全么？“Hadoop集群遭遇勒索软件*** ”

原文链接：http://click.aliyun.com/m/13890/

免费开通大数据服务：https://www.aliyun.com/product/odps

近期，各大安全组织检测到勒索软件正在***Hadoop集群，再次表明***正在尝试从“大数据”中获利，你的数据资产有没有被***get了？

◇◆◇◆◇

勒索软件***Hadoop事件综述

最近，部分***组织针对几款特定产品展开了勒索***。截止到上周，已有至少34000多台MongoDB数据库被***组织***，数据库中的数据被***擦除并索要赎金。随后，在2017年1月18日当天，又有数百台ElasticSearch服务器受到了勒索***，服务器中的数据被擦除。安全研究人员Niall Merrigan表示，截止到目前，受***的ElasticSearch服务器已经超过了2711台。紧随上述两次***事件，目前已经有***将目标瞄准了Hadoop集群。这些勒索***的***模式都较为相似，在整个***过程中并没有使用任何勒索软件，也没有涉及常规漏洞，而是利用相关产品的不安全配置，使***者有机可乘，轻而易举地对相关数据进行操作。

◇◆◇◆◇

勒索***模式

Hadoop框架的两个核心设计是HDFS（Hadoop Distributed File System）和MapReduce。HDFS是一个分布式文件系统，具有高容错性的特点，并且被设计用来部署在廉价的硬件上；而且它能够以高吞吐量来访问应用程序的数据，尤其适合那些有着超大数据集的应用程序。MapReduce是一个使用简易的软件框架，基于它编写出来的应用程序能够运行在由上千个商用机器组成的大型集群上，并以一种可靠容错的方式并行处理上T级别的数据集。

最近出现的针对MongoDB、ElasticSearch和Hadoop的勒索***模式都较为相似。在***过程中并没有涉及勒索软件和常规漏洞，而是利用相关产品不安全的配置，这为***者打开了方便之门。以MongoDB为例，这些受***的数据库没有采取任何身份验证，直接暴露在Internet公网上，一旦***者登录到这些开放的数据库就可以对其中的数据进行删除等恶意操作了；而针对ElasticSearch服务器的勒索***手段也是类似，ElasticSearch的TCP访问模式的默认端口为9300，HTTP访问模式的默认端口为9200，如果这些端口不做任何保护措施地暴露在公网上，那么对它的访问将没有任何身份认证，任何人在建立连接之后，都可以通过相关API对ElasticSearch服务器上的数据进行增删查改等任意操作。

而***针对Hadoop的勒索***，也是利用了暴露在公网上的端口。Hadoop集群的使用者往往出于便利或者本身安全意识不强的缘故，会将Hadoop的部分端口，比如HDFS的Web端口50070直接在公网上开放。***者可以简单使用相关命令来操作机器上的数据，比如：

使用上图格式中的命令可以递归删除test目录下的所有内容。

根据shodan.io的统计结果显示，在中国有8300多个Hadoop集群的50070端口暴露在公网上，如下图所示：

（该图片来自shodan.io）

勒索软件屡禁不止 　数据泄露愈演愈烈，企业何去何从?

接下来我们回到国内，看看阿里云在大数据安全性方面是如何保护企业数据资产的。

2016年10月，阿里云数加发布大数据产品MaxCompute V2.0，MaxCompute是一个多租户的大数据计算平台，默认情况下，各租户间数据不共享，彼此隔离，但用户可以通过MaxCompute提供的授权机制将数据共享给其他人。https://www.aliyun.com/product/odps

2016年10月，阿里云通过公安部组织的云计算等级保护新标准试点示范工作，成为全国首家通过国家级权威测评的云计算服务商。其中公共云平台、电子政务云平台、大数据平台、云运营系统、云运维等五大系统通过等级保护三级备案、测评，金融云平台通过等级保护四级的备案、测评。 https://yq.aliyun.com/articles/61628

在2016年6月29日成都云栖大会上，阿里云资深总监肖力介绍，阿里云通过了由全球顶级审计师事务所安永执行的第三方数据安全审计，结合阿里云在会议上发布的《阿里云数据安全白皮书》，https://help.aliyun.com/knowledge_detail/42566.html ；至此，阿里云数据安全管控体系算是正式出现在公众视野。

每一天，阿里云实时保护全中国35%的网站，这使得阿里云具备国内最丰富的***对抗数据和样本。再辅以强大的人工智能、机器学习和计算能力，阿里云能够及时从海量的安全数据中抓取到***线索、漏洞信息和威胁情报等高价值信息，提升云上用户的整体安全水平，结合云盾、安全管家和安全生态等增值服务帮助云上用户安全、合规。

随着云计算、大数据时代到来，不论是互联网企业还是制造业将时刻释放出海量数据，数据将成为企业最大的能源。数据挖掘、分析及整合将使社会经济、文化等各领域受益，数据的共享、共融也将成为社会发展的必然趋势。然而，在此进程中，数据安全受到前所未有的挑战，请谨慎选择你的数据资产管家，不要让***轻易get你的信息；