Upozornění vysvětlena

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.

Co to znamená

Několik našich kontrolních míst se po sobě nepodařilo k monitoru dostat. Jediná neúspěšná kontrola nikdy tento typ upozornění nespustí: nejprve ho potvrdí další místo.

Co zkontrolovat

Otevřete adresu sami, ideálně z jiné sítě. Zkontrolujte, zda server běží, zda je spuštěn webový server nebo služba a zda firewall nebo bezpečnostní služba (například ochrana proti botům) neblokuje naše kontrolní místa. Pokud web funguje u vás, může být problém na cestě k serveru; na stránce incidentu uvidíte, která místa selhala.

Proč to hlásíme

Když monitor není dostupný, nemohou se k němu dostat ani vaši návštěvníci a zákazníci. Každá minuta se počítá.

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.
Žádná odpověď: Connection timed out

Co to znamená

Spojení selhalo dříve, než přišla odpověď, například kvůli časovému limitu, odmítnutému spojení, chybě DNS nebo problému s TLS. Chyba za dvojtečkou je přesná chyba, kterou naše kontrola obdržela.

Co zkontrolovat

Podívejte se na chybu: "timed out" obvykle znamená, že je server přetížen nebo firewall spojení zahazuje; "connection refused" znamená, že na portu nic nenaslouchá; chyba DNS znamená, že název se nepřeloží. Pokud problém trval jen chvilku, mohlo jít o krátký výpadek sítě na cestě.

Proč to hlásíme

Bez odpovědi stránka nebo služba právě teď nefunguje pro nikoho, kdo ji chce použít.

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.
Server odpověděl kódem HTTP 503.

Co to znamená

Server odpověděl, ale stavovým kódem mimo přijatelný rozsah (výchozí je 200 až 399). Časté kódy: 500 vnitřní chyba, 502 a 504 potíže za proxy, 503 služba nedostupná nebo údržba, 403 přístup odepřen, 404 stránka nenalezena.

Co zkontrolovat

Otevřete adresu a podívejte se na stránku. Zkontrolujte chybový protokol webového serveru a aplikace. Kód 403 může znamenat, že firewall nebo ochrana proti botům blokuje naše kontroly; pak povolte naše kontrolní místa nebo změňte přijímané stavové kódy monitoru. Při plánované údržbě je kód 503 očekávaný; monitor na tuto dobu pozastavte.

Proč to hlásíme

Chybová stránka místo vašeho obsahu působí na návštěvníky i vyhledávače jako výpadek.

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.
Klíčové slovo „Add to cart“ nebylo na stránce nalezeno.

Co to znamená

Stránka se načetla, ale text, který monitor hledá, na ní nebyl.

Co zkontrolovat

Otevřete stránku a vyhledejte text. Často stránka zobrazuje chybu, přihlášení nebo oznámení o cookies místo obsahu. Pokud byla stránka změněna záměrně a text zmizel, upravte klíčové slovo v monitoru; pak jde o falešný poplach.

Proč to hlásíme

Stránka může odpovídat normálně a přesto být rozbitá, například prázdná obchodní stránka nebo chyba databáze. Klíčové slovo to zachytí.

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.
Klíčové slovo „Error“ bylo na stránce nalezeno, i když se tam nesmí objevit.

Co to znamená

Stránka obsahuje text, který se na ní objevit nemá, například "error" nebo "maintenance".

Co zkontrolovat

Otevřete stránku a podívejte se, kde se text objevuje. Pokud je součástí běžného obsahu (například článek na blogu, který dané slovo zmiňuje), zvolte pro monitor přesnější text; pak jde o falešný poplach.

Proč to hlásíme

Chybová hlášení na jinak normálně se načítající stránce se snadno přehlédnou a stojí návštěvníky i důvěru.

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.
Odpověď DNS se liší od očekávané.

Co to znamená

DNS server odpověděl, ale ne hodnotou, kterou monitor očekává (například jinou IP adresou).

Co zkontrolovat

Zkontrolujte záznamy DNS u svého poskytovatele. Pokud jste je změnili záměrně, upravte očekávanou hodnotu v monitoru. Neočekávaná změna může znamenat, že někdo změnil vaše nastavení DNS bez oprávnění.

Proč to hlásíme

Chybná odpověď DNS posílá návštěvníky i poštu na špatný server, nebo nikam.

Zpráva

VÝPADEK: Shop
Monitor Shop je nedostupný.
Žádná odpověď na ping.

Co to znamená

Počítač neodpověděl na žádný ping od našich kontrolních míst.

Co zkontrolovat

Zkontrolujte, zda server běží a je dostupný v síti. Některé firewally a poskytovatelé blokují ping (ICMP); pokud počítač na ping nikdy neodpovídá, použijte místo něj monitor portu nebo webu, jinak může být toto upozornění falešným poplachem.

Proč to hlásíme

Počítač, který vůbec neodpovídá, je obvykle vypnutý nebo odpojený od sítě.

Zpráva

PROBLÉM SÍTĚ: Shop
Monitor Shop je nedostupný z většiny lokalit, ale nejméně jedna lokalita se k němu stále dostane: server běží, problém je v síti na cestě k němu.

Co to znamená

Většina kontrolních míst se k monitoru nedostala, ale alespoň jedno ještě ano. Server sám běží; problém je v síti na cestě k němu.

Co zkontrolovat

Zkontrolujte stránku stavu svého poskytovatele a oznámení o síti. Takové potíže se často vyřeší samy. Pokud trvají, zeptejte se poskytovatele, zda nejsou postiženy trasy z určitých oblastí.

Proč to hlásíme

Návštěvníci z postižených oblastí se k vám nemohou dostat, i když z vaší vlastní sítě vypadá vše v pořádku.

Zpráva

CERTIFIKÁT NEPLATNÝ: Shop
SSL certifikát pro Shop je neplatný.

Co to znamená

Certifikát SSL vypršel, neodpovídá názvu domény, je neúplný nebo není důvěryhodný.

Co zkontrolovat

Otevřete web v prohlížeči a podívejte se na varování o certifikátu. Obnovte certifikát nebo nainstalujte úplný řetězec certifikátů. Po obnovení restartujte webový server, aby používal nový certifikát.

Proč to hlásíme

Prohlížeče zobrazují bezpečnostní varování a většina návštěvníků odejde. Obchody a přihlašování přestanou fungovat.

Zpráva

CERTIFIKÁT BRZY VYPRŠÍ: Shop
SSL certifikát pro Shop brzy vyprší.

Co to znamená

Certifikát SSL brzy vyprší. Zatím funguje.

Co zkontrolovat

Zkontrolujte, zda je nastavena a běží automatická obnova (například certbot nebo panel vašeho hostingu). Pokud byl certifikát už obnoven, webový server může stále používat starý: restartujte jej nebo mu načtěte nastavení.

Proč to hlásíme

Varujeme včas, aby zbyl čas na nápravu, než návštěvníci uvidí bezpečnostní varování.

Zpráva

CERTIFIKÁT NELZE NAČÍST: Shop
SSL certifikát pro Shop nelze načíst.

Co to znamená

Certifikát se nepodařilo načíst, například protože je port uzavřen nebo selhává spojení TLS.

Co zkontrolovat

Zkontrolujte, zda služba na portu odpovídá a zda je nastaveno TLS. Příčinou může být také firewall, který blokuje naše kontrolní místa; pak jde pro návštěvníky o falešný poplach.

Proč to hlásíme

Bez certifikátu nedokážeme posoudit, zda návštěvníci vidí platné a důvěryhodné spojení.

Zpráva

HEARTBEAT CHYBÍ: Shop
Monitor Shop se včas neohlásil.

Co to znamená

Úloha (například záloha nebo naplánovaná úloha cron) se neohlásila včas.

Co zkontrolovat

Zkontrolujte, zda úloha proběhla a zda se stále dokáže dostat na naši adresu heartbeat. Pokud úloha běží později nebo méně často, než je nastaveno, upravte interval a časovou toleranci monitoru.

Proč to hlásíme

Úlohy, které tiše přestanou běžet, například zálohy, si často všimneme až pozdě.

Zpráva

ÚLOHA SELHALA: Shop
Monitor Shop nahlásil neúspěšný běh.

Co to znamená

Úloha se ohlásila, ale oznámila, že její běh selhal.

Co zkontrolovat

Podívejte se na výstup nebo protokol úlohy pro tento běh.

Proč to hlásíme

Úloha, která běží, ale selhává, je stejně špatná jako úloha, která neběží.

Zpráva

NASTAVENÍ E-MAILU: Shop
Nastavení e-mailu pro shop.example.com v DNS vyžaduje pozornost (SPF, DKIM, DMARC nebo jmenné servery). Podrobnosti a návrhy oprav najdete v dashboardu.

Co to znamená

Záznamy DNS domény související s poštou vyžadují pozornost: SPF, DKIM, DMARC, MTA-STS, DNSSEC nebo jmenné servery.

Co zkontrolovat

Stránka monitoru uvádí přesná zjištění i navrhovaná řešení. Změňte záznamy u svého poskytovatele DNS; než se změna projeví všude, může chvíli trvat.

Proč to hlásíme

Chybějící nebo chybné záznamy mohou způsobit, že vaše pošta skončí ve spamu, nebo že ji někdo odešle jménem vaší firmy.

Zpráva

TESTOVACÍ E-MAIL CHYBÍ: Shop
Testovací e-mail z shop.example.com nedorazil včas.

Co to znamená

Pravidelný zkušební e-mail z vašeho serveru nedorazil včas.

Co zkontrolovat

Zkontrolujte frontu pošty a protokol poštovního serveru a také to, zda ještě běží úloha pro odesílání. Krátké zpoždění na straně příjemce může být také příčinou; pokud dorazí další zkušební e-mail, upozornění se samo uzavře.

Proč to hlásíme

Pokud zkušební e-maily nedorazí, pravděpodobně nedorazí ani e-maily vašich zákazníků.

Zpráva

PROBLÉM S DORUČOVÁNÍM E-MAILŮ: Shop
Poslední testovací e-mail z shop.example.com neprošel SPF, DKIM nebo DMARC, je na blacklistu nebo byl ohodnocen jako spam. Podrobnosti najdete v dashboardu.

Co to znamená

Zkušební e-mail dorazil, ale neprošel kontrolou SPF, DKIM nebo DMARC, je na černé listině nebo byl označen jako spam.

Co zkontrolovat

Stránka monitoru ukazuje přesně, co selhalo. Opravte záznamy nebo požádejte o odstranění z černé listiny.

Proč to hlásíme

Takové e-maily často končí ve spamu nebo jsou odmítnuty.

Zpráva

SERVER: web1
web1 se nehlásí (agent nebo server offline).
Agent přestal posílat data: server je možná vypnutý nebo offline, nebo se agent zastavil. Zkontrolujte, zda server odpovídá a agent běží.

Co to znamená

Náš agent na serveru neodeslal žádná data již několik minut.

Co zkontrolovat

Zkontrolujte, zda server běží a má připojení k síti. Pokud ano, zkontrolujte službu agenta ("systemctl status centoculus-agent2"). Po restartu nebo změně sítě agent začne hlásit sám; pak se upozornění uzavře.

Proč to hlásíme

Bez dat nemůžeme server sledovat a často je server sám mimo provoz.

Zpráva

SERVER: web1
web1 má zastavenou službu.
Sledovaná služba už neběží. Zkontrolujte její stav a log a znovu ji spusťte.

Co to znamená

Služba na serveru, kterou jste zvolili ke sledování, už neběží.

Co zkontrolovat

Zkontrolujte stav a protokol služby ("systemctl status <služba>", "journalctl -u <služba>") a spusťte ji znovu. Pokud jste službu zastavili nebo odstranili záměrně, odstraňte ji ze sledovaných služeb; pak jde o falešný poplach.

Proč to hlásíme

Zastavená webová, databázová nebo poštovní služba obvykle znamená výpadek všeho, co na ní závisí.

Zpráva

SERVER: web1
web1 dochází mu místo na disku.
Souborový systém je téměř plný. Uvolněte místo (staré logy, zálohy, cache) nebo zvětšete disk, než služby přestanou fungovat.

Co to znamená

Souborový systém je plnější, než je nastavený limit (výchozí je varování při 85 % a upozornění při 95 %).

Co zkontrolovat

Najděte velké soubory a adresáře (například "du -xh / | sort -h | tail"), smažte staré logy, zálohy a mezipaměti, nebo zvětšete disk. Pokud je disk takto zaplněn záměrně, zvyšte pro tento souborový systém limit.

Proč to hlásíme

Když je disk plný, databáze, pošta a weby přestanou zapisovat data a selhávají.

Zpráva

SERVER: web1
web1 docházejí mu inody.
Nezbývají téměř žádné volné inody, obvykle kvůli velkému množství malých souborů (relace, cache, poštovní fronta). Smažte staré soubory, abyste inody uvolnili.

Co to znamená

Téměř všechny inody souborového systému jsou využity, obvykle kvůli velkému počtu malých souborů. Nové soubory již nelze vytvořit, i když je volné místo.

Co zkontrolovat

Najděte adresáře s velkým počtem souborů (relace, mezipaměti, fronta pošty) a smažte staré.

Proč to hlásíme

Bez volných inodů služby selhávají stejně jako při plném disku, a to se těžko odhaluje.

Zpráva

SERVER: web1
web1 má souborový systém jen pro čtení.
Systém přepnul souborový systém do režimu jen pro čtení, obvykle kvůli chybě disku. Služby už nemohou ukládat data: zkontrolujte disk a systémový log.

Co to znamená

Systém přepnul souborový systém do režimu pouze pro čtení, obvykle kvůli chybě disku nebo souborového systému.

Co zkontrolovat

Zkontrolujte systémový protokol ("dmesg", "journalctl -k") kvůli chybám disku a stavu disku. Často je potřeba kontrola souborového systému a restart; pokud disk selhává, obnovte data na nový hardware.

Proč to hlásíme

Služby už nemohou nic ukládat a data mohou být ohrožena.

Zpráva

SERVER: web1
web1 má vysokou zátěž CPU.
Procesor je už delší dobu silně vytížený. Zkontrolujte, které procesy ho využívají.

Co to znamená

Procesor je dlouhodobě vytížen více, než je nastavený limit (výchozí je nad 90 % po dobu 15 minut).

Co zkontrolovat

Najděte procesy, které využívají procesor ("top", "htop"). Plánované práce, například zálohy nebo importy, to mohou způsobit; pokud se to pravidelně opakuje ve stejnou dobu, je to očekávané.

Proč to hlásíme

Trvale vytížený procesor zpomaluje weby a služby.

Zpráva

SERVER: web1
web1 má vysokou zátěž systému.
Čeká více práce, než procesory zvládnou. Zkontrolujte běžící procesy a aktivitu disku.

Co to znamená

Dlouhodobě čeká více práce, než procesory zvládnou (zatížení systému na procesor je nad nastaveným limitem).

Co zkontrolovat

Zkontrolujte procesy a aktivitu disku ("top", "iotop"). Vysoké zatížení při nízkém využití procesoru často znamená pomalé disky nebo čekání na síť.

Proč to hlásíme

Vysoké zatížení zpomaluje vše na serveru a často předchází výpadku.

Zpráva

SERVER: web1
web1 má málo paměti.
Zbývá málo paměti. Zkontrolujte, které procesy ji využívají; když dojde, systém ukončí služby.

Co to znamená

Volná paměť je nějakou dobu pod nastaveným limitem (výchozí je méně než 10 % dostupné paměti).

Co zkontrolovat

Najděte procesy, které využívají paměť ("top" seřazený podle paměti). Snižte nastavení paměti databáze nebo PHP, případně přidejte paměť.

Proč to hlásíme

Když dojde paměť, systém procesy sám zastavuje, často databázi.

Zpráva

SERVER: web1
web1 dochází mu paměť i swap.
Paměť i swap jsou zároveň téměř vyčerpané: serveru opravdu chybí paměť, zpomaluje a může ukončovat služby. Zkontrolujte, které procesy využívají paměť, nebo paměť přidejte.

Co to znamená

Paměť i odkládací prostor (swap) jsou téměř vyčerpány zároveň (obě s méně než 10 % volného místa). Server skutečně trpí nedostatkem paměti.

Co zkontrolovat

Najděte procesy, které využívají paměť, a snižte jejich nastavení, nebo přidejte paměť. Plný swap sám o sobě není problém: systém tam odkládá nepoužívaná data. Proto upozorňujeme jen tehdy, když je zároveň málo paměti.

Proč to hlásíme

Server velmi zpomalí a systém brzy začne zastavovat služby.

Zpráva

SERVER: web1
web1 byl restartován.
Server byl restartován. Pokud to nebylo plánované, zkontrolujte systémový log.

Co to znamená

Server byl restartován. Zaznamenáme to do seznamu incidentů bez odeslání upozornění.

Co zkontrolovat

Pokud restart nebyl plánovaný, zjistěte důvod v systémovém protokolu, například výpadek napájení, chybu jádra nebo automatickou aktualizaci.

Proč to hlásíme

Neplánované restarty mohou ukazovat na problémy s hardwarem nebo se stabilitou.

Zpráva

SERVER: web1
web1 má nesprávný systémový čas.
Hodiny serveru jdou špatně. Zkontrolujte synchronizaci času (NTP); špatný čas narušuje certifikáty, přihlašování a plánované úlohy.

Co to znamená

Hodiny serveru se liší od skutečného času o více než minutu.

Co zkontrolovat

Zkontrolujte synchronizaci času ("timedatectl"); spusťte nebo nastavte NTP (například systemd-timesyncd nebo chrony).

Proč to hlásíme

Chybný čas narušuje certifikáty, přihlašování, dvoufázové kódy i naplánované úlohy.

Zpráva

UPOZORNĚNÍ #212: web1
web1 má změněné uživatelské účty nebo skupiny.
Byl přidán, změněn nebo odstraněn uživatelský účet či skupina. Pokud jste to nebyli vy ani váš tým, server může být napaden: zkontrolujte, kdo má přístup.

Co to znamená

Uživatelský účet nebo skupina na serveru byly přidány, změněny nebo odstraněny (změnil se /etc/passwd nebo /etc/group). Hlásíme to jednou; neposíláme zprávu o ukončení stavu.

Co zkontrolovat

Podívejte se na poslední změny ("tail /etc/passwd", "last", "journalctl"). Instalace softwaru a aktualizace také vytvářejí systémové uživatele; pokud jste nebo váš tým v tu dobu něco instalovali, je to očekávané.

Proč to hlásíme

Útočníci si často vytvoří vlastního uživatele, aby si udrželi přístup. Včasné upozornění je důležité.

Zpráva

UPOZORNĚNÍ #213: web1
web1 má změněná hesla.
Na serveru bylo změněno heslo. Pokud jste to nebyli vy ani váš tým, zkontrolujte, kdo má přístup.

Co to znamená

Heslo na serveru bylo změněno (změnil se /etc/shadow). Hlásíme to jednou; neposíláme zprávu o ukončení stavu.

Co zkontrolovat

Zjistěte, kdo které heslo změnil ("journalctl", "last"). Změny hesel provedené vámi nebo vaším týmem a některé aktualizace jsou očekávané.

Proč to hlásíme

Neočekávaná změna hesla může znamenat, že si někdo převzal účet.

Zpráva

UPOZORNĚNÍ #214: web1
web1 má změněná administrátorská práva (sudo).
Byla změněna administrátorská práva (sudo). Pokud jste to nebyli vy ani váš tým, zkontrolujte, kdo má přístup.

Co to znamená

Administrátorská práva (sudo) na serveru byla změněna (změnil se /etc/sudoers nebo /etc/sudoers.d). Hlásíme to jednou; neposíláme zprávu o ukončení stavu.

Co zkontrolovat

Podívejte se na změněný soubor a zkontrolujte, kdo má administrátorská práva. Některé balíčky při instalaci přidávají vlastní pravidla.

Proč to hlásíme

Administrátorská práva dávají úplnou kontrolu nad serverem. Neočekávané změny jsou silným varovným signálem.

Zpráva

UPOZORNĚNÍ #215: web1
web1 má změněnou konfiguraci SSH.
Byla změněna konfigurace SSH. Zkontrolujte, zda je přihlašování stále omezeno tak, jak má být.

Co to znamená

Byla změněna konfigurace serveru SSH (/etc/ssh/sshd_config). Hlásíme to jednou; neposíláme zprávu o ukončení stavu.

Co zkontrolovat

Zkontrolujte změněná nastavení, zejména přihlášení heslem, přihlášení jako root a port. Aktualizace balíčku SSH může soubor změnit také.

Proč to hlásíme

SSH je hlavní cesta na server. Oslabená konfigurace usnadňuje útoky.