警惕挖矿木马利用最新HadoopYarnRPC0day漏洞感染内网主机最新的HadoopYarnRPC未授权访问0Day漏洞已经得到了Kinsing僵尸网络、全勤矿工systemdMiner等挖矿木马的广泛应用，正在蔓延和扩张，请各位运维亲友和大数据亲友密切关注。一，漏洞时间轴：2021年10月29日，阿里云安全团队在野捕获HadoopYarnRPC未授权访问漏洞，它对应于8032端口。
2021年10月30日，阿里云安全团队向ApacheHadoop官方报告了HadoopYarnRPC未授权访问漏洞，确认其影响面和解决方案。2021年11月15日，阿里云安全发布漏洞风险提示，阿里云云安全中心应急漏洞上线策略，支持该漏洞检测。二，关注点和基本原理：10月底至今尤其是11月中旬之后，如果你的大数据服务器或者内网很多服务器突然变得极慢，请排查是否跟这个0day漏洞有关。
1、什么是虚拟货币挖矿企业虚拟货币不是真正意义上的货币，它是以数字化形式存在于网络世界中。与传统货币不同，虚拟货币不能作为货币在市场上流通使用，投资和交易虚拟货币也不受法律保护。虚拟货币不是货币当局发行，不具有法偿性、强制性等货币属性，不具有与货币等同的法律地位。什么是“挖矿”虚拟货币挖矿是一种获得虚拟货币的方式，运用计算机软硬件系统进行大量的算法运算，简单来讲就是全网矿工一起来做一道题目，谁先做出来，谁就会得到虚拟货币奖励。
虚拟货币“挖矿”活动是通过专用“矿机”计算生产虚拟货币的过程，它的范围如下：1.伪装成数据中心的虚拟货币“挖矿”企业。2.为从事虚拟货币“挖矿”活动企业提供场地租赁等服务的企业和个人。3.通过非法手段获取电力供应，从事虚拟货币“挖矿”活动的企业。4.以其他多种隐藏形式进行“挖矿”的企业、网吧等。“挖矿”行为危害大1.扰乱经济金融正常秩序。
2、币安流动性挖矿风险1.币安流动性挖矿。几个稳定币凑个交易对,差不多就能达到810%的年化,虽然不高,但总比存银行或者买什么理财强得多。2.Defi标配Curve。最知名的Curve3pool(三币池),也是Curve最为核心的业务,APY主要取决与Crv的币价,倒是也相对稳定3.套个娃机枪池或是理财平台。币安流动性挖矿有风险，虽然DeFi和流动性挖矿都很年轻，尤其是DeFi，可以说还不成熟，但有望获得天文数字回报的项目已经把成千上万的人吸引了进来。
关键是要确定与流动性挖矿相关的风险和机会成本，以便为任何可能的损失做好准备。1.年化收益率的风险在高年化收益率和承诺高回报的领域，人们很容易忘记，其实你的年化收益率是不稳定的，取决于以下变量，存款资产价格池子的流动性，以及你在池子奖励分配中各自的份额代币价格事实上，上述所有因素都是变量，在投资前，您应该权衡(i)机会成本与(ii)潜在收益。
