HostName 异常NTP 服务器 的IP地址。 对系统的影响 主 OMS 节点配置的NTP服务器异常，可能会导致主OMS节点与外部服务器不能同步时间，集群时间可能会产生飘移。 可能原因 NTP服务器网络异常。 与NTP服务器认证失败。 不能从NTP服务器获取时间。 从NTP服务器获取的时间持续未更新。

查看更多 →

应用日志攻击 次数 近7天 每小时 近7天网站被攻击次数。 较上周 近7天网站被攻击次数，与近7-14天网站被攻击次数的差值。 主机日志攻击 次数 近7天 每小时 近7天E CS 被攻击次数。 较上周 近7天ECS被攻击次数，与近7-14天ECS被攻击次数的差值。 图4 威胁态势大屏总览

查看更多 →

传输层攻击 SYN Flood攻击、ACK Flood攻击等。 会话层攻击 SSL连接攻击等。 应用层攻击 HTTP Get Flood攻击、HTTP Post Flood攻击等。 暴力破解事件 “实时检测”入侵资产的行为和主机资产内部的风险，检测SSH、RDP、FTP、SQL Se

查看更多 →

关信息，包括主机的IP地址、所属国家/地区和攻击次数，并按照威胁数量从高到低的次序进行排列。 图9 威胁源主机TOP5 受攻击资产区域分布 如图10所示，受攻击资产区域分布以区域为维度，体现了近7天内受攻击资产的比例。 图10 受攻击资产区域分布 父主题： 综合大屏

查看更多 →

通过display ntp status查看本地NTP所处的层数 如果本地NTP所处的层数小于对端，则请执行步骤2。 如果本地NTP所处的层数大于对端，则请执行步骤3。 配置替代时钟源，使级别小于本地级别。 如果NTP进入同步状态，则请执行步骤4。 如果NTP未进入同步状态，则请执行步骤3。

查看更多 →

正常运行。 可能原因 该节点的NTP服务无法正常启动。 该节点与主OMS节点NTP服务不能正常同步时间。 该节点NTP认证的key值与主OMS节点NTP服务的key值不一致。 该节点与主OMS节点NTP服务时间偏差太大。 处理步骤 检查该节点的NTP服务是否正常启动。 检查ntp

查看更多 →

华为云有没有提供NTP服务器，怎样配置？ 有，该NTP服务器仅限于在华为云控制台上购买的 弹性云服务器 配置使用。 如需在购买的弹性 云服务器 上配置NTP服务器，您可以选择使用华为云控制台自己提供的NTP服务器，也可以选择其他NTP服务器。配置NTP服务器的操作相同，本节以华为云控制台

查看更多 →

p备份管理系统的正常运行。 NTP服务状态 当需要使用外部NTP服务器时，可以开启NTP服务，并配置NTP服务器地址。 说明： NTP服务开启后不支持关闭。 NTP服务器地址1 外部NTP服务器的IP地址或者 域名 。 请联系NTP服务提供商获取。 NTP服务器地址2 确认配置无误后，单击“确定”。

查看更多 →

节点paas用户处于可创建状态 节点paas用户不存在且id为10000的用户未被占用 ntp服务检查 ntp服务处于可用状态 节点执行ntpdate -u ${ntp_server}可正常访问ntp 父主题： 安装本地集群

查看更多 →

service ntp restart 执行以下命令，检查NTP服务器的状态。 service ntp status 如果需要关闭NTP功能，请执行如下步骤： 执行service ntp stop命令，停止服务。 执行systemctl disable ntp命令，禁止开机自动启动服务。

查看更多 →

如果产生了该告警，用户的网关信息可能被攻击者改写，导致用户受到攻击，用户业务中断。 可能原因 设备受到源IP与网关IP相同的报文攻击。 处理步骤 根据告警信息中的SourceInterface找到发生网关冲突攻击的接口。 根据告警信息中的SourceMAC和OuterVlan锁定发出网关冲突攻击报文的用户。

查看更多 →

主机被挖矿攻击，怎么办？ 黑客入侵主机后植入挖矿程序，挖矿程序会占用CPU进行超高运算，导致CPU严重损耗，并且影响主机上其他应用的运行。当您的主机被挖矿程序入侵，挖矿程序可能进行内网渗透，并在被入侵的主机上持久化驻留，从而获取最大收益。 当主机提示有挖矿行为时，请确定并清除挖矿程序，并及时对主机进行安全加固。

查看更多 →

端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。 您可以通过配置安全组规则来限制攻击源IP访问您的服务端口。如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云服务器。

查看更多 →

源ip，Web访问者的IP地址（攻击者IP地址） host String 域名 url String 攻击的url链接 attack String 攻击类型: vuln：其它攻击类型 sqli： sql注入攻击 lfi： 本地文件包含 cmdi：命令注入攻击 xss：XSS攻击 robot：恶意爬虫

查看更多 →

使用root账号登录主机，确认当前主机ntp服务正常，然后执行以下命令: ntpdate -u ntp.myhuaweicloud.com 或使用其他ntp服务器替换ntp.myhuaweicloud.com 修复方法（Windows） 使用administrator登录，确认当前主机ntp服务正常。进入

查看更多 →

分别执行以下命令，手动创建新的ntp服务路由信息。未配置外部NTP时钟源时，跳过此步骤。 ip route add default via NtpIP网关 dev 本机IP对应网卡 table ntp_rt ip rule add to ntpIP table ntp_rt 本机IP对应网

查看更多 →

orkspace0/conf/oms-config.ini”配置文件，在“ntp_server_ip”参数值前添加“ntp.myhuaweicloud.com,” ... ntp_server_ip=ntp.myhuaweicloud.com,10.127.1.0 ... 以ro

查看更多 →

CCE节点NTP时间不同步如何解决？ 问题现象 节点上的ntpd在长时间无法连接ntpserver等特殊场景下，可能导致偏移量过大，无法自动恢复。 问题检测 CCE节点故障检测插件（npd）中已包含节点时间同步检查项，您可以在集群中安装该插件进行检测。详情请参见CCE节点故障检测。

查看更多 →

违法违规业务。 禁止使用云耀云服务器对电商网站开展刷单、刷广告等虚假交易操作。 禁止利用云耀云服务器对外部系统发起网络攻击，如：DDoS攻击、CC攻击，Web攻击，暴力破解，传播病毒、木马等。 禁止使用云耀云服务器提供流量穿透服务。 禁止利用云耀云服务器搭建爬虫环境，对外部系统发起爬虫搜索。

查看更多 →

如何获取攻击者的信息？ 如需了解攻击者（即攻击源）的相关信息，可以查看攻击者排名列表。 用户可在标准版或专业版的“综合态势感知”页面的“威胁源主机TOP5”模块查看攻击者信息。基础版不支持查看攻击者排名信息。 操作步骤 登录管理控制台。 单击页面的上方的，选择“安全与合规 > 态势感知

查看更多 →

主机被挖矿攻击，怎么办？ 收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。 您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 黑客入侵主机后植入挖矿程序，挖矿程序会占用CPU进行超高运算，导致CPU严重损耗，并且影响主机上其他应用的运行。当您的

查看更多 →