Известия с обяснения

Съобщение

СРИВ: Shop
Shop е недостъпен.

Какво означава

Няколко от нашите места за проверка не успяха да достигнат монитора едно след друго. Един неуспешен опит никога не предизвиква това известие: второ място първо потвърждава проблема.

Какво да проверите

Отворете адреса сами, за предпочитане от друга мрежа. Проверете дали сървърът работи, дали уебсървърът или услугата са стартирани и дали защитна стена или услуга за сигурност (например защита срещу ботове) блокира нашите места за проверка. Ако сайтът работи при Вас, проблемът може да е по пътя до сървъра; страницата с инцидента показва кои места са се провалили.

Защо го съобщаваме

Когато даден монитор е недостъпен, посетителите и клиентите Ви също не могат да стигнат до него. Всяка минута е от значение.

Съобщение

СРИВ: Shop
Shop е недостъпен.
Няма отговор: Connection timed out

Какво означава

Връзката се провали, преди да дойде отговор, например поради времево ограничение, отказана връзка, DNS грешка или проблем с TLS. Грешката след двоеточието е точната грешка, която получи нашата проверка.

Какво да проверите

Вижте грешката: "timed out" обикновено означава, че сървърът е претоварен или защитна стена отхвърля връзката; "connection refused" означава, че нищо не слуша на порта; DNS грешка означава, че името не се преобразува. Ако проблемът е траял само за момент, може да е била кратка мрежова неизправност по пътя.

Защо го съобщаваме

Без отговор страницата или услугата не работи за никого, който се опитва да я използва в момента.

Съобщение

СРИВ: Shop
Shop е недостъпен.
Сървърът отговори с HTTP 503.

Какво означава

Сървърът отговори, но с код на състояние извън приетия диапазон (по подразбиране от 200 до 399). Често срещани кодове: 500 вътрешна грешка, 502 и 504 проблеми зад прокси, 503 услугата не е налична или поддръжка, 403 достъпът е отказан, 404 страницата не е намерена.

Какво да проверите

Отворете адреса и вижте страницата. Проверете журнала за грешки на уебсървъра и на приложението. Код 403 може да означава, че защитна стена или защита срещу ботове блокира нашите проверки: в такъв случай разрешете нашите места за проверка или променете приетите кодове на състояние на монитора. По време на планирана поддръжка код 503 е очакван; поставете монитора на пауза за това време.

Защо го съобщаваме

Страница с грешка вместо Вашето съдържание изглежда като прекъсване за посетителите и търсачките.

Съобщение

СРИВ: Shop
Shop е недостъпен.
Ключовата дума „Add to cart“ не е намерена на страницата.

Какво означава

Страницата се зареди, но текстът, който монитора търси, не се намира в нея.

Какво да проверите

Отворете страницата и потърсете текста. Често страницата показва грешка, страница за вход или известие за бисквитки вместо съдържанието. Ако страницата е променена умишлено и текстът е премахнат, коригирайте ключовата дума в монитора; тогава това е фалшива тревога.

Защо го съобщаваме

Страницата може да отговаря нормално и въпреки това да е повредена, например празна страница на магазин или грешка в базата данни. Ключовата дума открива това.

Съобщение

СРИВ: Shop
Shop е недостъпен.
Ключовата дума „Error“ е намерена на страницата, а не трябва да се появява.

Какво означава

Страницата съдържа текст, който не трябва да се появява, например "error" или "maintenance".

Какво да проверите

Отворете страницата и вижте къде се появява текстът. Ако той е част от обичайното съдържание (например публикация в блог, която споменава думата), изберете по-конкретен текст за монитора; тогава това е фалшива тревога.

Защо го съобщаваме

Съобщенията за грешка на страница, която иначе се зарежда нормално, лесно се пропускат и струват на посетителите доверие.

Съобщение

СРИВ: Shop
Shop е недостъпен.
DNS отговорът се различава от очаквания.

Какво означава

DNS сървърът отговори, но не със стойността, която монитора очаква (например с друг IP адрес).

Какво да проверите

Проверете DNS записите при Вашия доставчик. Ако сте ги променили умишлено, актуализирайте очакваната стойност в монитора. Неочаквана промяна може да означава, че някой е променил DNS настройките Ви без разрешение.

Защо го съобщаваме

Грешен DNS отговор насочва посетителите и пощата към грешен сървър или към никъде.

Съобщение

СРИВ: Shop
Shop е недостъпен.
Няма отговор на ping.

Какво означава

Хостът не отговори на нито една ping заявка от нашите места за проверка.

Какво да проверите

Проверете дали сървърът работи и е достъпен в мрежата. Някои защитни стени и доставчици блокират ping (ICMP); ако хостът никога не отговаря на ping, използвайте вместо това монитор на порт или уебсайт, в противен случай това известие може да е фалшива тревога.

Защо го съобщаваме

Хост, който изобщо не отговаря, обикновено е изключен или откачен от мрежата.

Съобщение

МРЕЖОВ ПРОБЛЕМ: Shop
Shop е недостъпен от повечето локации, но поне една локация все още го достига: сървърът работи, проблемът е в мрежата по пътя към него.

Какво означава

Повечето места за проверка не успяха да достигнат монитора, но поне едно все още успява. Самият сървър работи; проблемът е в мрежата по пътя към него.

Какво да проверите

Проверете страницата със състоянието на Вашия доставчик и съобщенията за мрежата. Често такива неизправности се оправят сами. Ако продължат, попитайте доставчика си дали са засегнати маршрути от определени региони.

Защо го съобщаваме

Посетители от засегнатите региони не могат да стигнат до Вас, въпреки че от Вашата собствена мрежа всичко изглежда наред.

Съобщение

НЕВАЛИДЕН СЕРТИФИКАТ: Shop
SSL сертификатът на Shop е невалиден.

Какво означава

SSL сертификатът е изтекъл, не съвпада с името на домейна, е непълен или не е доверен.

Какво да проверите

Отворете сайта в браузър и вижте предупреждението за сертификата. Подновете сертификата или инсталирайте пълната верига на сертификатите. След подновяване рестартирайте уебсървъра, за да използва новия сертификат.

Защо го съобщаваме

Браузърите показват предупреждение за сигурност и повечето посетители си тръгват. Магазините и входовете спират да работят.

Съобщение

СЕРТИФИКАТЪТ ИЗТИЧА: Shop
SSL сертификатът на Shop изтича скоро.

Какво означава

SSL сертификатът ще изтече скоро. Засега все още работи.

Какво да проверите

Проверете дали автоматичното подновяване (например certbot или панелът на Вашия хостинг) е настроено и работи. Ако сертификатът вече е подновен, уебсървърът може още да използва стария: рестартирайте го или презаредете конфигурацията.

Защо го съобщаваме

Предупреждаваме навреме, за да има време за действие, преди посетителите да видят предупреждение за сигурност.

Съобщение

СЕРТИФИКАТЪТ НЕ МОЖЕ ДА БЪДЕ ИЗВЛЕЧЕН: Shop
SSL сертификатът на Shop не можа да бъде извлечен.

Какво означава

Не успяхме да извлечем сертификата, например защото портът е затворен или TLS връзката се провали.

Какво да проверите

Проверете дали услугата отговаря на порта и дали TLS е конфигуриран. Защитна стена, която блокира нашите места за проверка, също може да причини това; тогава това е фалшива тревога за посетителите.

Защо го съобщаваме

Без сертификата не можем да определим дали посетителите виждат валидна и доверена връзка.

Съобщение

ЛИПСВА HEARTBEAT: Shop
Shop не се отчете навреме.

Какво означава

Задачата (например резервно копие или cron задача) не се е отчела навреме.

Какво да проверите

Проверете дали задачата е била изпълнена и дали все още може да достига нашия адрес за heartbeat. Ако задачата се изпълнява по-късно или по-рядко от настроеното, коригирайте интервала и периода на изчакване на монитора.

Защо го съобщаваме

Задачите, които спират да работят тихо, като резервните копия, често се забелязват твърде късно.

Съобщение

НЕУСПЕШНА ЗАДАЧА: Shop
Shop отчете неуспешно изпълнение.

Какво означава

Задачата се отчете, но съобщи, че изпълнението ѝ се е провалило.

Какво да проверите

Вижте изхода или журнала на задачата за това изпълнение.

Защо го съобщаваме

Задача, която се изпълнява, но се проваля, е също толкова лоша, колкото и задача, която не се изпълнява.

Съобщение

ПОЩЕНСКИ НАСТРОЙКИ: Shop
Пощенските настройки на shop.example.com в DNS изискват внимание (SPF, DKIM, DMARC или сървъри за имена). Подробности и предложени поправки има в таблото.

Какво означава

Пощенските DNS записи на домейна се нуждаят от внимание: SPF, DKIM, DMARC, MTA-STS, DNSSEC или именните сървъри.

Какво да проверите

Страницата на монитора показва точните констатации с предложения за корекция. Променете записите при Вашия DNS доставчик; може да отнеме известно време, докато промяната стане видима навсякъде.

Защо го съобщаваме

Липсващи или грешни записи могат да накарат пощата Ви да попадне в спама или да позволят на други да изпращат поща от Ваше име.

Съобщение

ЛИПСВА ТЕСТОВО ПИСМО: Shop
Не пристигна навреме тестово писмо от shop.example.com.

Какво означава

Редовното тестово писмо от Вашия сървър не пристигна навреме.

Какво да проверите

Проверете опашката за изпращане и журнала на Вашия пощенски сървър, както и дали задачата за изпращане още работи. Кратко забавяне от страна на получателя също може да причини това; ако следващото тестово писмо пристигне, известието се затваря само.

Защо го съобщаваме

Ако тестовите писма не пристигат, вероятно и писмата до Вашите клиенти не пристигат.

Съобщение

ПРОБЛЕМ С ДОСТАВКАТА НА ПОЩА: Shop
Последното тестово писмо от shop.example.com не мина SPF, DKIM или DMARC, е в черен списък или е оценено като спам. Подробности има в таблото.

Какво означава

Тестовото писмо пристигна, но не премина проверките SPF, DKIM или DMARC, е в черен списък или е оценено като спам.

Какво да проверите

Страницата на монитора показва точно какво не е минало. Коригирайте записите или поискайте премахване от черния списък.

Защо го съобщаваме

Такива писма често попадат в спама или се отхвърлят.

Съобщение

СЪРВЪР: web1
web1 не се отчита (агентът или сървърът е офлайн).
Агентът вече не изпраща данни: сървърът може да е изключен или офлайн, или агентът е спрял. Проверете дали сървърът отговаря и дали агентът работи.

Какво означава

Нашият агент на сървъра не е изпратил никакви данни от няколко минути.

Какво да проверите

Проверете дали сървърът работи и има мрежова връзка. Ако е така, проверете услугата на агента ("systemctl status centoculus-agent2"). След рестартиране или промяна в мрежата агентът се свързва отново сам; тогава известието се затваря.

Защо го съобщаваме

Без данни не можем да видим сървъра, а често самият сървър е недостъпен.

Съобщение

СЪРВЪР: web1
web1 има спряла услуга.
Наблюдавана услуга вече не работи. Проверете състоянието и лога ѝ и я стартирайте отново.

Какво означава

Услуга, която сте избрали да следите на сървъра, вече не работи.

Какво да проверите

Проверете състоянието и журнала на услугата ("systemctl status <service>", "journalctl -u <service>") и я стартирайте отново. Ако сте спрели или премахнали услугата умишлено, премахнете я от наблюдаваните услуги; тогава това е фалшива тревога.

Защо го съобщаваме

Спряна уеб, база данни или пощенска услуга обикновено означава прекъсване за всичко, което зависи от нея.

Съобщение

СЪРВЪР: web1
web1 остава без дисково пространство.
Файлова система е почти пълна. Освободете място (стари логове, резервни копия, кешове) или увеличете диска, преди услугите да спрат.

Какво означава

Файлова система е по-запълнена от зададения лимит (по подразбиране предупреждение при 85 % и известие при 95 %).

Какво да проверите

Намерете големи файлове и директории (например "du -xh / | sort -h | tail"), изтрийте стари журнали, резервни копия и кеш или увеличете диска. Ако дискът е умишлено винаги толкова пълен, повишете лимита за тази файлова система.

Защо го съобщаваме

Когато дискът е пълен, базите данни, пощата и уебсайтовете спират да записват данни и се провалят.

Съобщение

СЪРВЪР: web1
web1 остава без inodes.
Почти не са останали свободни inode-и, обикновено заради много малки файлове (сесии, кешове, пощенска опашка). Изтрийте стари файлове, за да освободите inode-и.

Какво означава

Почти всички inodes на файловата система са заети, обикновено от много малки файлове. Нови файлове вече не могат да се създават, дори когато има свободно място.

Какво да проверите

Намерете директории с много файлове (сесии, кеш, опашка на пощата) и изтрийте старите.

Защо го съобщаваме

Без свободни inodes услугите се провалят точно като при пълен диск, а това е трудно да се забележи.

Съобщение

СЪРВЪР: web1
web1 има файлова система само за четене.
Системата направи файлова система само за четене, обикновено заради грешка в диска. Услугите вече не могат да записват данни: проверете диска и системния лог.

Какво означава

Системата е превключила файлова система в режим само за четене, обикновено поради грешка на диска или файловата система.

Какво да проверите

Проверете системния журнал ("dmesg", "journalctl -k") за грешки на диска и състоянието на диска. Често са необходими проверка на файловата система и рестартиране; ако дискът отказва, пренесете данните на нов хардуер.

Защо го съобщаваме

Услугите вече не могат да записват нищо и данните може да са в опасност.

Съобщение

СЪРВЪР: web1
web1 има високо натоварване на CPU.
Процесорът е силно натоварен от дълго време. Проверете кои процеси го използват.

Какво означава

Процесорът е бил по-зает от зададения лимит за дълго време (по подразбиране над 90 % за 15 минути).

Какво да проверите

Намерете процесите, които използват процесора ("top", "htop"). Планирана работа, като резервни копия или импорти, може да причини това; ако се повтаря редовно в същото време, това е очаквано.

Защо го съобщаваме

Постоянно зает процесор прави уебсайтовете и услугите бавни.

Съобщение

СЪРВЪР: web1
web1 има високо системно натоварване.
Чака повече работа, отколкото процесорите могат да поемат. Проверете работещите процеси и активността на диска.

Какво означава

От дълго време има повече работа в очакване, отколкото процесорите могат да обработят (системният товар на процесор е над зададения лимит).

Какво да проверите

Проверете процесите и дисковата активност ("top", "iotop"). Висок товар при ниско използване на процесора често означава бавни дискове или чакане на мрежата.

Защо го съобщаваме

Високият товар прави всичко на сървъра бавно и често предшества прекъсване.

Съобщение

СЪРВЪР: web1
web1 има малко свободна памет.
Остава малко памет. Проверете кои процеси я използват; ако свърши, системата спира услуги.

Какво означава

Свободната памет е била под зададения лимит известно време (по подразбиране по-малко от 10 % налична).

Какво да проверите

Намерете процесите, които използват памет ("top", сортирано по памет). Намалете настройките за памет на базата данни или PHP, или добавете памет.

Защо го съобщаваме

Когато паметта свърши, системата сама спира процеси, често базата данни.

Съобщение

СЪРВЪР: web1
web1 остава без памет и swap пространство.
Паметта и swap пространството са почти изчерпани едновременно: на сървъра наистина не му стига памет, забавя се и може да спира услуги. Проверете кои процеси използват памет или добавете памет.

Какво означава

Паметта и swap са почти изчерпани едновременно (и двете под 10 % свободни). Сървърът наистина е с недостиг на памет.

Какво да проверите

Намерете процесите, които използват памет, и намалете настройките им, или добавете памет. Самият пълен swap не е проблем: системата съхранява там неизползвани данни. Затова предупреждаваме само когато паметта е ниска едновременно.

Защо го съобщаваме

Сървърът става много бавен и системата скоро започва да спира услуги.

Съобщение

СЪРВЪР: web1
web1 беше рестартиран.
Сървърът беше рестартиран. Ако това не е било планирано, проверете системния лог.

Какво означава

Сървърът е бил рестартиран. Записваме това в списъка с инциденти, без да изпращаме известие.

Какво да проверите

Ако рестартирането не е било планирано, проверете системния журнал за причината, например прекъсване на захранването, грешка в ядрото или автоматична актуализация.

Защо го съобщаваме

Непланираните рестартирания могат да сочат за хардуерни или проблеми със стабилността.

Съобщение

СЪРВЪР: web1
web1 има грешен системен час.
Часовникът на сървъра е грешен. Проверете синхронизацията на времето (NTP); грешният час нарушава сертификатите, влизанията и планираните задачи.

Какво означава

Часовникът на сървъра се различава от точното време с повече от една минута.

Какво да проверите

Проверете синхронизацията на времето ("timedatectl"); стартирайте или настройте NTP (например systemd-timesyncd или chrony).

Защо го съобщаваме

Грешното време нарушава сертификатите, входовете, двуфакторните кодове и планираните задачи.

Съобщение

ИЗВЕСТИЕ #212: web1
web1 има променени потребителски акаунти или групи.
Потребителски акаунт или група беше добавен, променен или премахнат. Ако не сте били Вие или Вашият екип, сървърът може да е компрометиран: проверете кой има достъп.

Какво означава

На сървъра е добавен, променен или премахнат потребителски акаунт или група (променен е /etc/passwd или /etc/group). Съобщаваме това веднъж; няма съобщение за отмяна.

Какво да проверите

Вижте последните промени ("tail /etc/passwd", "last", "journalctl"). Инсталациите и актуализациите на софтуер също създават системни потребители; ако Вие или Вашият екип сте инсталирали нещо по това време, това е очаквано.

Защо го съобщаваме

Нападателите често създават свой потребител, за да запазят достъпа си. Ранното уведомление е важно.

Съобщение

ИЗВЕСТИЕ #213: web1
web1 има променени пароли.
На сървъра беше сменена парола. Ако не сте били Вие или Вашият екип, проверете кой има достъп.

Какво означава

Парола на сървъра е променена (променен е /etc/shadow). Съобщаваме това веднъж; няма съобщение за отмяна.

Какво да проверите

Проверете кой е променил коя парола ("journalctl", "last"). Промените на пароли от Вас или от Вашия екип, както и някои актуализации, са очаквани.

Защо го съобщаваме

Неочаквана промяна на парола може да означава, че някой е поел контрола над акаунт.

Съобщение

ИЗВЕСТИЕ #214: web1
web1 има променени администраторски права (sudo).
Администраторските права (sudo) бяха променени. Ако не сте били Вие или Вашият екип, проверете кой има достъп.

Какво означава

Административните права (sudo) на сървъра са променени (променени са /etc/sudoers или /etc/sudoers.d). Съобщаваме това веднъж; няма съобщение за отмяна.

Какво да проверите

Вижте променения файл и проверете кой има административни права. Някои пакети добавят свои правила при инсталация.

Защо го съобщаваме

Административните права дават пълен контрол над сървъра. Неочакваните промени са силен предупредителен сигнал.

Съобщение

ИЗВЕСТИЕ #215: web1
web1 има променена SSH конфигурация.
SSH конфигурацията беше променена. Проверете дали влизането все още е ограничено, както е предвидено.

Какво означава

Конфигурацията на SSH сървъра (/etc/ssh/sshd_config) е променена. Съобщаваме това веднъж; няма съобщение за отмяна.

Какво да проверите

Проверете променените настройки, особено входа с парола, входа като root и порта. Актуализациите на SSH пакета също могат да променят файла.

Защо го съобщаваме

SSH е основният начин за достъп до сървъра. Отслабената конфигурация улеснява атаките.