> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/hadoop-security-vulnerability.md). # Hadoop 시스템 취약점 점검 가이드 출처 : \[2020.12] 한국인터넷진흥원 발간 내용 "클라우드 취약점 점검 가이드" {% embed url="" %} donation {% endembed %} ## Hadoop 시스템 취약점 점검 가이드 ![그림. Hadoop 취약점 진단 리스트](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FnYb2OWnhbYZhamPJKHCO%2Fimage.png?alt=media\&token=053d6d2d-51b6-48d8-b0ca-b88ffa2a0b1e) ## 가. 파일 및 디렉토리 권한 ### HA-01. 로컬 파일 시스템/HDFS 디렉토리 소유자 및 권한 설정 ![그림. HA-01. 로컬 파일 시스템/HDFS 디렉토리 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FKHBhcBPoMh29dqhhuK4l%2Fimage.png?alt=media\&token=a6fb4b2f-0f3c-411f-9bd3-681dd1532065) ![그림. HA-01. 로컬 파일 시스템/HDFS 디렉토리 소유자 및 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FZYK1Ca9QAFoesHZkQ2LL%2Fimage.png?alt=media\&token=057bde13-4909-4889-aca6-2cdaac047950) ## 나. 파일 및 서비스 관리 ### HA-02. 커버로스 인증 시 클러스터의 모든 시스템에서 YARN User 키 테이블/맵리튜스 User 키테이블 파일 권한 설정 ![그림. HA-02. 커버로스 인증 시 클러스터의 모든 시스템에서 YARN User 키 테이블/맵리튜스 User 키테이블 파일 권한 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FDT14aE2thG6a1Bs7ZOh0%2Fimage.png?alt=media\&token=3b7604d5-aab9-4f43-986c-c0bd4e267f19) ## 다. 보안 설정 ### HA-03. Hadoop Security 활성화 ![그림. HA-03. Hadoop Security 활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F9bQvkczr0xe5NBs1Isbn%2Fimage.png?alt=media\&token=0f63d26b-11f7-4cea-8f5e-cca9baa335db) ### HA-04. WebHDFS 비활성화 ![그림. HA-04. WebHDFS 비활성화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FuAi8YaLkSYNVq4JTAaoi%2Fimage.png?alt=media\&token=3b34df04-71ec-4c67-8b00-b042866a7a77) ### HA-05. 하둡 ACL 설정 ![그림. HA-05. 하둡 ACL 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FSaQZ1mIQBWECgteeCOVS%2Fimage.png?alt=media\&token=be4397a0-2968-487f-960a-3fe28a9009e9) ### HA-06. RPC 암호화 ![그림. HA-06. RPC 암호화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F2p3FexnWrds6fnLelcV6%2Fimage.png?alt=media\&token=fdeb0453-444f-41fa-9161-c6ecc4566f88) ### HA-07. 데이터 전송 암호화 ![그림. HA-07. 데이터 전송 암호화 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F9chr5u2BWMmkyjdgnvGO%2Fimage.png?alt=media\&token=b4a69170-e726-4740-b828-70ed20ebff80) ## 라. 패치 및 로그 관리 ### HA-08. 최신 패치 및 버전 관리 ![그림. HA-08. 최신 패치 및 버전 관리 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2F84T2CtCQq6GVAF8cQePD%2Fimage.png?alt=media\&token=44bf47de-7281-4b68-baf9-1348823a9c99) ### HA-09. 감사로그 설정 ![그림. HA-09. 감사로그 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FBYNbIJl4G6OUf5Y5SbyP%2Fimage.png?alt=media\&token=d487ae2f-e1fa-4798-876f-2fd36942b329) ![그림. HA-09. 감사로그 설정 ](https://1567468684-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs0j0HSGvadiD7HlWa44X%2Fuploads%2FgHbhLhk0n3gq9CVe84Sf%2Fimage.png?alt=media\&token=939d0e5d-c32d-4dd3-9f91-67754a1bd650) {% embed url="" %} donation {% endembed %}