取或被篡改的风险，导致业务中断，造成重大损失，主机安全是业务安全的重中之重。 本文将重点介绍主机可能面临的以下几个安全问题： 对外攻击：端口扫描 挖矿 勒索 父主题： 主机面临的安全问题

查看更多 →

0表示正常 1表示异常 无 NTP偏移量（aom_node_ntp_offset_ms） 该指标用于统计主机本地时间与NTP 服务器 时间的偏移量，NTP偏移量越接近于0，主机本地时间与NTP服务器时间越接近。 - 毫秒（ms） NTP服务器状态（aom_node_ntp_server_status）

查看更多 →

.168.0.3。 登录NTP时间异常的Master节点，执行以下命令关闭NTP服务。 service ntpd stop 执行以下命令手动同步主、备Master节点的时间。 /usr/sbin/ntpdate 1查询到的浮动IP 执行以下命令启动NTP服务。 service ntpd

查看更多 →

保留原因 nmap工具是资产漏洞扫描的必备工具，没有此工具将无法扫描出漏洞。 使用场景 nmap工具为 漏洞扫描服务 提供必不可少的功能：例如：端口扫描、服务扫描、操作系统识别等能力。 风险 通过该工具，用户可以对其内网资产进行漏洞扫描，暂无风险。 父主题： 用户指南

查看更多 →

约束： opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“ ”(空字符串)。 opt_name配置为“addresstime”，则该值

查看更多 →

Asia/Shanghai # 是否对管理节点打污点 TAINT_MANAGE: yes # 是否使用NTP INSTALL_NTP: true # 外接ntp服务地址 NTP_SERVER_IP: # 代理转发模式 PROXY_MODE: ebpf # 外接dns服务地址 DNS_SERVER_IP:

查看更多 →

裸金属服务器 如何进行时间同步？ 时间一致性对于裸金属服务器来说非常重要，有时会直接影响到任务执行的结果。建议使用华为云内网NTP服务器进行时间同步，配置方法请参见“华为云有没有提供NTP服务器，怎样安装？”。 父主题： 通用类

查看更多 →

String 功能说明：子网配置的NTP地址或子网配置的租约到期时间。 约束： opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“ ”(空字符串)。

查看更多 →

重启网络服务：service network restart NTP服务器地址 NTP时间服务器IP地址，非必填项。 您可以根据业务需要，设置子网需要新增的NTP服务器IP地址，该地址不会影响默认NTP服务器地址。 如果此处为空，表示不新增NTP服务器IP地址。 最多允许输入4个格式正确且不重

查看更多 →

访问密钥（AK/SK）必须要授予Tenant Administrator权限。 （可选）NTP服务器地址：提供同步网络时间协议的服务器地址。用户可选择使用华为云提供的NTP服务器，也可以选择其他NTP服务器。使用华为云提供的NTP服务器时，需与华为云DNS服务器配套使用。 （可选） DNS服务器地址 ：

查看更多 →

，将系统日志和应用日志的开关打开。 图1 边缘节点日志配置 边缘节点的时区设置有问题。 修改边缘节点的NTP服务器设置，保持与华为云一致。详细操作可以参考华为云有没有提供NTP服务器，怎样安装？。 日志存储用量超出500M免费额度。 应用运维管理服务AOM每月赠送500M免费日志

查看更多 →

String 功能说明：子网配置的NTP地址或子网配置的租约到期时间。 约束： opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“ ”(空字符串)。

查看更多 →

地址和IPv4地址的租约时间设置方法、生效情况相同。 - NTP服务器地址 NTP时间服务器IP地址，非必填项。 您可以根据需要为子网新增NTP服务器IP地址，该地址不会影响默认NTP服务器地址。该地址为空，表示不新增NTP服务器IP地址。 最多允许输入4个格式正确且不重复的IP地

查看更多 →

查看风险端口 背景信息 华为乾坤执行风险评估后，租户可以在“IP端口明细”区域中查看已授权设备的具体风险端口扫描结果，并作进一步处置。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“暴露面风险监测”。 设置查询条件，单击“搜索”。

查看更多 →

MRS 集群安全组入方向将所有端口对客户端节点放开，具体操作请参考添加安全组规则。 弹性云服务器 操作系统已安装NTP服务，且NTP服务运行正常。 若未安装，在配置了yum源的情况下，可执行yum install ntp -y命令进行安装。 弹性 云服务器 需要允许用户使用密码方式登录（SSH方式）。 参考访

查看更多 →

String 功能说明：子网配置的NTP地址或子网配置的租约到期时间。 约束： opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“ ”(空字符串)。

查看更多 →

的公网IP地址进行互联网暴露面风险监测。 使用场景 通过nmap工具，对用户已授权的公网IP地址进行周期性互联网暴露面风险监测扫描，包括端口扫描和服务扫描，并对扫描结果进行保存。华为乾坤结合预置的风险服务，标注高危端口服务，并对紧急风险，通过短信、邮件的方式通知用户。 风险 nm

查看更多 →

Site实例规格变更前，需要准备以下资源： 虚拟机：与之前机器相同规格且相同架构的Linux机器。 工具：需要安装Docker、NTP、Haveged服务，Docker安装请参考安装Docker，NTP配置请参考时间同步，Haveged的安装请参考安装Haveged。浏览器用于登录华为云控制台，要求Google

查看更多 →

边缘节点查看不到监控数据的原因？ 边缘节点被删除后如何恢复，是只需要再纳管一次，还是要重新注册？ 边缘节点IP地址变化会有什么影响？ NTP无法修改时如何处理？ 如何同步NTP服务器？ 如何获取IEF云端服务IP地址？ 边缘节点空间不足如何处理？ 在边缘节点安装Docker后，如何设置Docker

查看更多 →

选路策略由Site ID小的站点主导染色 NTP 时区 (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 是 需要客户提供NTP服务器地址，并且华为乾坤云平台和CPE与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10.10.1.1 NTP认证 ON 认证模式 HMAC-SHA256

查看更多 →

ID小的站点主导染色 NTP 时区 (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐 是 需要客户提供NTP服务器地址，并且华为乾坤云平台和CPE（customer-premises equipment，客户终端设备）与NTP服务器网络可达。 NTP客户端模式 手动配置 NTP服务器 10

查看更多 →