Meldungen erklärt

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.

Was es bedeutet

Mehrere unserer Prüfstandorte konnten den Monitor nacheinander nicht erreichen. Ein einzelner fehlgeschlagener Check löst diese Warnung nie aus: Erst bestätigt ein zweiter Standort das Problem.

Was du prüfen solltest

Öffne die Adresse selbst, am besten aus einem anderen Netzwerk. Prüfe, ob der Server läuft, ob der Webserver oder Dienst gestartet ist und ob eine Firewall oder ein Sicherheitsdienst (zum Beispiel ein Bot-Schutz) unsere Prüfstandorte blockiert. Funktioniert die Seite für dich, liegt das Problem möglicherweise auf dem Weg zum Server; die Störungsseite zeigt, welche Standorte fehlgeschlagen sind.

Warum wir es melden

Ist ein Monitor nicht erreichbar, können auch deine Besucher und Kunden ihn nicht erreichen. Jede Minute zählt.

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.
Keine Antwort: Connection timed out

Was es bedeutet

Die Verbindung ist fehlgeschlagen, bevor eine Antwort kam, zum Beispiel wegen eines Timeouts, einer abgelehnten Verbindung, eines DNS-Fehlers oder eines TLS-Problems. Der Fehler nach dem Doppelpunkt ist der genaue Fehler, den unsere Prüfung erhalten hat.

Was du prüfen solltest

Schau dir den Fehler an: "timed out" bedeutet meist, dass der Server überlastet ist oder eine Firewall die Verbindung verwirft; "connection refused" bedeutet, dass auf dem Port nichts lauscht; ein DNS-Fehler bedeutet, dass der Name nicht aufgelöst werden kann. Hat das Problem nur einen Moment gedauert, war es vielleicht ein kurzer Netzwerkfehler auf dem Weg.

Warum wir es melden

Ohne Antwort funktioniert die Seite oder der Dienst im Moment für niemanden, der ihn nutzen will.

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.
Der Server antwortete mit HTTP 503.

Was es bedeutet

Der Server hat geantwortet, aber mit einem Statuscode außerhalb des akzeptierten Bereichs (standardmäßig 200 bis 399). Häufige Codes: 500 interner Fehler, 502 und 504 Probleme hinter einem Proxy, 503 Dienst nicht verfügbar oder Wartung, 403 Zugriff verweigert, 404 Seite nicht gefunden.

Was du prüfen solltest

Öffne die Adresse und sieh dir die Seite an. Prüfe das Fehlerprotokoll des Webservers und der Anwendung. Ein 403 kann bedeuten, dass eine Firewall oder ein Bot-Schutz unsere Prüfungen blockiert: Dann erlaube unsere Prüfstandorte oder ändere die akzeptierten Statuscodes des Monitors. Bei geplanter Wartung ist ein 503 zu erwarten; pausiere den Monitor für diese Zeit.

Warum wir es melden

Eine Fehlerseite statt deines Inhalts wirkt für Besucher und Suchmaschinen wie ein Ausfall.

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.
Schlüsselwort „Add to cart“ nicht auf der Seite gefunden.

Was es bedeutet

Die Seite wurde geladen, aber der Text, nach dem der Monitor sucht, stand nicht darauf.

Was du prüfen solltest

Öffne die Seite und suche nach dem Text. Oft zeigt die Seite stattdessen einen Fehler, eine Anmeldung oder einen Cookie-Hinweis. Wurde die Seite absichtlich geändert und der Text ist weg, passe das Schlüsselwort im Monitor an; dann war es ein Fehlalarm.

Warum wir es melden

Eine Seite kann normal antworten und trotzdem kaputt sein, zum Beispiel eine leere Shop-Seite oder ein Datenbankfehler. Das Schlüsselwort findet genau das.

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.
Schlüsselwort „Error“ auf der Seite gefunden, es darf dort aber nicht stehen.

Was es bedeutet

Die Seite enthält einen Text, der nicht vorkommen darf, zum Beispiel "error" oder "maintenance".

Was du prüfen solltest

Öffne die Seite und schau nach, wo der Text vorkommt. Gehört er zum normalen Inhalt (zum Beispiel ein Blogbeitrag, der das Wort erwähnt), wähle für den Monitor einen genaueren Text; dann war es ein Fehlalarm.

Warum wir es melden

Fehlermeldungen auf einer Seite, die sonst normal lädt, werden leicht übersehen und kosten Besucher und Vertrauen.

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.
Die DNS-Antwort weicht von der erwarteten ab.

Was es bedeutet

Der DNS-Server hat geantwortet, aber nicht mit dem Wert, den der Monitor erwartet (zum Beispiel einer anderen IP-Adresse).

Was du prüfen solltest

Prüfe die DNS-Einträge bei deinem Anbieter. Hast du sie absichtlich geändert, aktualisiere den erwarteten Wert im Monitor. Eine unerwartete Änderung kann bedeuten, dass jemand deine DNS-Einstellungen ohne Erlaubnis geändert hat.

Warum wir es melden

Eine falsche DNS-Antwort schickt Besucher und E-Mails zum falschen Server oder ins Leere.

Meldung

AUSFALL: Shop
Shop ist nicht erreichbar.
Keine Antwort auf Ping.

Was es bedeutet

Der Host hat auf keine Ping-Anfrage unserer Prüfstandorte geantwortet.

Was du prüfen solltest

Prüfe, ob der Server läuft und im Netzwerk erreichbar ist. Manche Firewalls und Anbieter blockieren Ping (ICMP). Antwortet der Host nie auf Ping, nutze stattdessen einen Port- oder Website-Monitor, sonst ist diese Warnung möglicherweise ein Fehlalarm.

Warum wir es melden

Ein Host, der überhaupt nicht antwortet, ist meist ausgeschaltet oder vom Netzwerk getrennt.

Meldung

NETZWERKPROBLEM: Shop
Shop ist von den meisten Standorten nicht erreichbar, mindestens ein Standort erreicht es aber noch: Der Server läuft, das Problem liegt im Netz auf dem Weg dorthin.

Was es bedeutet

Die meisten Prüfstandorte konnten den Monitor nicht erreichen, mindestens einer aber doch. Der Server selbst läuft; das Problem liegt im Netzwerk auf dem Weg zu ihm.

Was du prüfen solltest

Prüfe die Statusseite und die Netzwerkmeldungen deines Anbieters. Oft lösen sich solche Störungen von selbst. Hält es an, frag deinen Anbieter, ob Routen aus bestimmten Regionen betroffen sind.

Warum wir es melden

Besucher aus den betroffenen Regionen können dich nicht erreichen, obwohl aus deinem eigenen Netzwerk alles in Ordnung aussieht.

Meldung

ZERTIFIKAT UNGÜLTIG: Shop
Das SSL-Zertifikat von Shop ist ungültig.

Was es bedeutet

Das SSL-Zertifikat ist abgelaufen, passt nicht zum Domainnamen, ist unvollständig oder nicht vertrauenswürdig.

Was du prüfen solltest

Öffne die Seite im Browser und sieh dir die Zertifikatswarnung an. Erneuere das Zertifikat oder installiere die vollständige Zertifikatskette. Starte nach einer Erneuerung den Webserver neu, damit er das neue Zertifikat verwendet.

Warum wir es melden

Browser zeigen eine Sicherheitswarnung, und die meisten Besucher verlassen die Seite. Shops und Logins funktionieren nicht mehr.

Meldung

ZERTIFIKAT LÄUFT AB: Shop
Das SSL-Zertifikat von Shop läuft bald ab.

Was es bedeutet

Das SSL-Zertifikat läuft bald ab. Im Moment funktioniert es noch.

Was du prüfen solltest

Prüfe, ob die automatische Erneuerung (zum Beispiel certbot oder dein Hosting-Panel) eingerichtet ist und läuft. Wurde das Zertifikat bereits erneuert, verwendet der Webserver vielleicht noch das alte: Starte ihn neu oder lade ihn neu.

Warum wir es melden

Wir warnen früh, damit du Zeit hast zu handeln, bevor Besucher eine Sicherheitswarnung sehen.

Meldung

ZERTIFIKAT NICHT ABRUFBAR: Shop
Das SSL-Zertifikat von Shop konnte nicht abgerufen werden.

Was es bedeutet

Wir konnten das Zertifikat nicht abrufen, zum Beispiel weil der Port geschlossen ist oder die TLS-Verbindung fehlschlägt.

Was du prüfen solltest

Prüfe, ob der Dienst auf dem Port antwortet und ob TLS eingerichtet ist. Auch eine Firewall, die unsere Prüfstandorte blockiert, kann dies verursachen; dann ist es für Besucher ein Fehlalarm.

Warum wir es melden

Ohne das Zertifikat können wir nicht erkennen, ob Besucher eine gültige, vertrauenswürdige Verbindung sehen.

Meldung

HEARTBEAT AUSGEBLIEBEN: Shop
Shop hat sich nicht rechtzeitig gemeldet.

Was es bedeutet

Der Job (zum Beispiel ein Backup oder ein Cronjob) hat sich nicht rechtzeitig gemeldet.

Was du prüfen solltest

Prüfe, ob der Job gelaufen ist und ob er unsere Heartbeat-Adresse noch erreichen kann. Läuft der Job später oder seltener als eingerichtet, passe Intervall und Toleranzzeit des Monitors an.

Warum wir es melden

Jobs, die stillschweigend nicht mehr laufen, etwa Backups, werden oft erst bemerkt, wenn es zu spät ist.

Meldung

JOB FEHLGESCHLAGEN: Shop
Shop hat einen fehlgeschlagenen Lauf gemeldet.

Was es bedeutet

Der Job hat sich gemeldet, aber signalisiert, dass sein Lauf fehlgeschlagen ist.

Was du prüfen solltest

Sieh dir die Ausgabe oder das Protokoll des Jobs für diesen Lauf an.

Warum wir es melden

Ein Job, der läuft, aber fehlschlägt, ist genauso schlimm wie einer, der gar nicht läuft.

Meldung

MAIL-EINSTELLUNGEN: Shop
Die Mail-Einstellungen von shop.example.com im DNS brauchen Aufmerksamkeit (SPF, DKIM, DMARC oder Nameserver). Details und Lösungsvorschläge stehen im Dashboard.

Was es bedeutet

Die E-Mail-bezogenen DNS-Einträge der Domain brauchen Aufmerksamkeit: SPF, DKIM, DMARC, MTA-STS, DNSSEC oder die Nameserver.

Was du prüfen solltest

Die Monitor-Seite listet die genauen Befunde mit Vorschlägen zur Behebung auf. Ändere die Einträge bei deinem DNS-Anbieter; es kann eine Weile dauern, bis die Änderung überall sichtbar ist.

Warum wir es melden

Fehlende oder falsche Einträge führen dazu, dass deine E-Mails im Spam landen oder andere in deinem Namen E-Mails versenden können.

Meldung

TESTMAIL FEHLT: Shop
Von shop.example.com ist keine Testmail rechtzeitig angekommen.

Was es bedeutet

Die regelmäßige Test-E-Mail von deinem Server ist nicht rechtzeitig angekommen.

Was du prüfen solltest

Prüfe die Mail-Warteschlange und das Protokoll deines Mailservers sowie ob der Versandjob noch läuft. Eine kurze Verzögerung auf Empfängerseite kann dies ebenfalls verursachen; kommt die nächste Test-E-Mail an, schließt sich die Warnung von selbst.

Warum wir es melden

Kommen Test-E-Mails nicht an, kommen wahrscheinlich auch die E-Mails deiner Kunden nicht an.

Meldung

PROBLEM BEI DER MAILZUSTELLUNG: Shop
Die letzte Testmail von shop.example.com ist bei SPF, DKIM oder DMARC durchgefallen, steht auf einer Sperrliste oder wurde als Spam eingestuft. Details stehen im Dashboard.

Was es bedeutet

Die Test-E-Mail ist angekommen, hat aber SPF, DKIM oder DMARC nicht bestanden, steht auf einer Blacklist oder wurde als Spam bewertet.

Was du prüfen solltest

Die Monitor-Seite zeigt genau, was fehlgeschlagen ist. Behebe die Einträge oder beantrage die Entfernung von der Blacklist.

Warum wir es melden

Solche E-Mails landen oft im Spam oder werden abgelehnt.

Meldung

SERVER: web1
web1 meldet sich nicht (Agent oder Server offline).
Der Agent sendet keine Daten mehr: Der Server ist vielleicht aus oder offline, oder der Agent wurde gestoppt. Prüfe, ob der Server antwortet und der Agent läuft.

Was es bedeutet

Unser Agent auf dem Server hat seit mehreren Minuten keine Daten gesendet.

Was du prüfen solltest

Prüfe, ob der Server läuft und eine Netzwerkverbindung hat. Ist das der Fall, prüfe den Agent-Dienst ("systemctl status centoculus-agent2"). Nach einem Neustart oder einer Netzwerkänderung meldet sich der Agent selbstständig wieder; dann schließt sich die Warnung.

Warum wir es melden

Ohne Daten können wir den Server nicht sehen, und oft ist der Server selbst ausgefallen.

Meldung

SERVER: web1
web1 hat einen gestoppten Dienst.
Ein überwachter Dienst läuft nicht mehr. Prüfe seinen Status und sein Log und starte ihn neu.

Was es bedeutet

Ein Dienst auf dem Server, den du überwachen wolltest, läuft nicht mehr.

Was du prüfen solltest

Prüfe den Status und das Protokoll des Dienstes ("systemctl status <Dienst>", "journalctl -u <Dienst>") und starte ihn erneut. Hast du den Dienst absichtlich gestoppt oder entfernt, entferne ihn aus den überwachten Diensten; dann ist es ein Fehlalarm.

Warum wir es melden

Ein gestopfter Web-, Datenbank- oder Mail-Dienst bedeutet meist einen Ausfall von allem, was davon abhängt.

Meldung

SERVER: web1
web1 hat kaum noch freien Speicherplatz.
Ein Dateisystem ist fast voll. Schaffe Platz (alte Logs, Backups, Caches) oder vergrößere die Platte, bevor Dienste ausfallen.

Was es bedeutet

Ein Dateisystem ist voller als das eingestellte Limit (standardmäßig eine Warnung bei 85 % und ein Alarm bei 95 %).

Was du prüfen solltest

Finde große Dateien und Verzeichnisse (zum Beispiel mit "du -xh / | sort -h | tail"), lösche alte Logs, Backups und Caches oder vergrößere die Festplatte. Ist die Platte absichtlich immer so voll, erhöhe das Limit für dieses Dateisystem.

Warum wir es melden

Ist die Festplatte voll, können Datenbanken, E-Mail und Websites keine Daten mehr schreiben und fallen aus.

Meldung

SERVER: web1
web1 hat kaum noch freie Inodes.
Es sind kaum noch Inodes frei, meist wegen sehr vieler kleiner Dateien (Sessions, Caches, Mail-Warteschlange). Lösche alte Dateien, um Inodes freizugeben.

Was es bedeutet

Fast alle Inodes eines Dateisystems sind belegt, meist durch sehr viele kleine Dateien. Es können keine neuen Dateien mehr angelegt werden, auch wenn noch Speicherplatz frei ist.

Was du prüfen solltest

Finde Verzeichnisse mit sehr vielen Dateien (Sessions, Caches, Mail-Warteschlange) und lösche alte.

Warum wir es melden

Ohne freie Inodes fallen Dienste genauso aus wie bei einer vollen Festplatte, und das ist schwer zu erkennen.

Meldung

SERVER: web1
web1 hat ein schreibgeschütztes Dateisystem.
Das System hat ein Dateisystem schreibgeschützt eingehängt, meist wegen eines Plattenfehlers. Dienste können nichts mehr speichern: Prüfe die Platte und das Systemlog.

Was es bedeutet

Das System hat ein Dateisystem schreibgeschützt eingehängt, meist wegen eines Festplatten- oder Dateisystemfehlers.

Was du prüfen solltest

Prüfe das Systemprotokoll ("dmesg", "journalctl -k") auf Festplattenfehler und den Zustand der Festplatte. Oft sind eine Dateisystemprüfung und ein Neustart nötig; fällt die Festplatte aus, stelle auf neue Hardware wieder her.

Warum wir es melden

Dienste können nichts mehr speichern, und Daten können gefährdet sein.

Meldung

SERVER: web1
web1 hat eine hohe CPU-Last.
Der Prozessor ist schon länger stark ausgelastet. Prüfe, welche Prozesse ihn belegen.

Was es bedeutet

Der Prozessor war lange stärker ausgelastet als das eingestellte Limit (standardmäßig über 90 % für 15 Minuten).

Was du prüfen solltest

Finde die Prozesse, die den Prozessor nutzen ("top", "htop"). Geplante Arbeiten wie Backups oder Importe können dies verursachen; tritt es regelmäßig zur gleichen Zeit auf, ist es erwartet.

Warum wir es melden

Ein dauerhaft ausgelasteter Prozessor macht Websites und Dienste langsam.

Meldung

SERVER: web1
web1 hat eine hohe Systemlast.
Es wartet mehr Arbeit, als die Prozessoren schaffen. Prüfe die laufenden Prozesse und die Plattenaktivität.

Was es bedeutet

Seit längerer Zeit warten mehr Aufgaben, als die Prozessoren verarbeiten können (Systemlast pro Prozessor über dem eingestellten Limit).

Was du prüfen solltest

Prüfe Prozesse und Festplattenaktivität ("top", "iotop"). Hohe Last bei geringer Prozessornutzung bedeutet oft langsame Festplatten oder Warten auf das Netzwerk.

Warum wir es melden

Hohe Last macht alles auf dem Server langsam und geht oft einem Ausfall voraus.

Meldung

SERVER: web1
web1 hat wenig freien Arbeitsspeicher.
Es ist kaum noch Arbeitsspeicher frei. Prüfe, welche Prozesse ihn belegen; wird er knapp, beendet das System Dienste.

Was es bedeutet

Der freie Arbeitsspeicher lag eine Zeit lang unter dem eingestellten Limit (standardmäßig weniger als 10 % verfügbar).

Was du prüfen solltest

Finde die Prozesse, die Speicher nutzen ("top", nach Speicher sortiert). Reduziere die Speichereinstellungen der Datenbank oder von PHP oder erweitere den Arbeitsspeicher.

Warum wir es melden

Geht der Arbeitsspeicher aus, beendet das System Prozesse von selbst, oft die Datenbank.

Meldung

SERVER: web1
web1 hat kaum noch freien Arbeitsspeicher und Swap.
Arbeitsspeicher und Swap sind gleichzeitig fast aufgebraucht: Dem Server fehlt wirklich Speicher, er wird langsam und kann Dienste beenden. Prüfe, welche Prozesse Speicher belegen, oder rüste Arbeitsspeicher nach.

Was es bedeutet

Arbeitsspeicher und Swap sind gleichzeitig fast aufgebraucht (beide weniger als 10 % frei). Dem Server fehlt wirklich Speicher.

Was du prüfen solltest

Finde die Prozesse, die Speicher nutzen, und reduziere ihre Einstellungen oder erweitere den Arbeitsspeicher. Ein voller Swap allein ist kein Problem: Das System lagert dort ungenutzte Daten aus. Deshalb warnen wir nur, wenn gleichzeitig der Arbeitsspeicher knapp ist.

Warum wir es melden

Der Server wird sehr langsam, und das System beginnt bald, Dienste zu beenden.

Meldung

SERVER: web1
web1 wurde neu gestartet.
Der Server wurde neu gestartet. War das nicht geplant, prüfe das Systemlog.

Was es bedeutet

Der Server wurde neu gestartet. Wir erfassen das in der Störungsliste, ohne eine Warnung zu senden.

Was du prüfen solltest

War der Neustart nicht geplant, prüfe das Systemprotokoll auf den Grund, zum Beispiel einen Stromausfall, einen Kernel-Fehler oder ein automatisches Update.

Warum wir es melden

Ungeplante Neustarts können auf Hardware- oder Stabilitätsprobleme hinweisen.

Meldung

SERVER: web1
web1 hat eine falsche Systemzeit.
Die Uhr des Servers geht falsch. Prüfe die Zeitsynchronisation (NTP); eine falsche Zeit stört Zertifikate, Anmeldungen und geplante Aufgaben.

Was es bedeutet

Die Uhr des Servers weicht um mehr als eine Minute von der tatsächlichen Zeit ab.

Was du prüfen solltest

Prüfe die Zeitsynchronisation ("timedatectl"); starte oder richte NTP ein (zum Beispiel systemd-timesyncd oder chrony).

Warum wir es melden

Eine falsche Uhrzeit bricht Zertifikate, Logins, Zwei-Faktor-Codes und geplante Jobs.

Meldung

HINWEIS #212: web1
web1 hat geänderte Benutzerkonten oder Gruppen.
Ein Benutzerkonto oder eine Gruppe wurde angelegt, geändert oder entfernt. Warst das nicht du oder dein Team, ist der Server vielleicht kompromittiert: Prüfe, wer Zugang hat.

Was es bedeutet

Ein Benutzerkonto oder eine Gruppe auf dem Server wurde hinzugefügt, geändert oder entfernt (/etc/passwd oder /etc/group geändert). Wir melden das einmal; es gibt keine Entwarnung.

Was du prüfen solltest

Sieh dir die letzten Änderungen an ("tail /etc/passwd", "last", "journalctl"). Software-Installationen und Updates legen ebenfalls Systembenutzer an; hast du oder dein Team zu dieser Zeit etwas installiert, ist es erwartet.

Warum wir es melden

Angreifer legen oft einen eigenen Benutzer an, um Zugriff zu behalten. Frühe Meldung ist wichtig.

Meldung

HINWEIS #213: web1
web1 hat geänderte Passwörter.
Auf dem Server wurde ein Passwort geändert. Warst das nicht du oder dein Team, prüfe, wer Zugang hat.

Was es bedeutet

Ein Passwort auf dem Server wurde geändert (/etc/shadow geändert). Wir melden das einmal; es gibt keine Entwarnung.

Was du prüfen solltest

Prüfe, wer welches Passwort geändert hat ("journalctl", "last"). Passwortänderungen durch dich oder dein Team und manche Updates sind erwartet.

Warum wir es melden

Eine unerwartete Passwortänderung kann bedeuten, dass jemand ein Konto übernommen hat.

Meldung

HINWEIS #214: web1
web1 hat geänderte Admin-Rechte (sudo).
Die Admin-Rechte (sudo) wurden geändert. Warst das nicht du oder dein Team, prüfe, wer Zugang hat.

Was es bedeutet

Die Administratorrechte (sudo) auf dem Server wurden geändert (/etc/sudoers oder /etc/sudoers.d geändert). Wir melden das einmal; es gibt keine Entwarnung.

Was du prüfen solltest

Sieh dir die geänderte Datei an und prüfe, wer Administratorrechte hat. Manche Pakete legen bei der Installation eigene Regeln an.

Warum wir es melden

Administratorrechte geben die volle Kontrolle über den Server. Unerwartete Änderungen sind ein deutliches Warnzeichen.

Meldung

HINWEIS #215: web1
web1 hat eine geänderte SSH-Konfiguration.
Die SSH-Konfiguration wurde geändert. Prüfe, ob die Anmeldung noch wie gewollt eingeschränkt ist.

Was es bedeutet

Die Konfiguration des SSH-Servers (/etc/ssh/sshd_config) wurde geändert. Wir melden das einmal; es gibt keine Entwarnung.

Was du prüfen solltest

Prüfe die geänderten Einstellungen, besonders Passwort-Anmeldung, Root-Anmeldung und den Port. Updates des SSH-Pakets können die Datei ebenfalls ändern.

Warum wir es melden

SSH ist der wichtigste Zugang zum Server. Eine geschwächte Konfiguration erleichtert Angriffe.