Big problems with big data - Hadoop interfaces security

“云计算机”和“大数据”这些新技术是否给安全测试人员带来了新的挑战？在本次演讲中，我将会给大家演示如何对Hadoop进行渗透测试，它并没有和其他应用程序有多大区别。除了其安装的复杂性和多数量的接口, 可以使用常规测试技巧对其进行测试，包括:web应用程序漏洞、SSL安全、静态加密, 过时的漏洞库和最小特权准则。我们对流行的Hadoop环境进行了测试，发现了某些关键性漏洞。这对于大数据安全来说，就像是蒙上了一层阴影。为了持续发现CVE漏洞，我们将为您展示大数据的系统的测试方法，以及一些防护方法。Big data nonsensesCrash course on hacking Hadoop installationsWays to protect big data environments