Alertas explicadas

Mensaje

CAÍDO: Shop
Shop no responde.

Qué significa

Varios de nuestros puntos de comprobación no pudieron acceder al monitor, uno tras otro. Un único fallo de comprobación nunca activa esta alerta: una segunda ubicación lo confirma antes.

Qué revisar

Abra la dirección usted mismo, idealmente desde una red diferente. Compruebe si el servidor está en funcionamiento, si el servidor web o el servicio están iniciados y si un cortafuegos o un servicio de seguridad (por ejemplo, una protección contra bots) bloquea nuestros puntos de comprobación. Si el sitio funciona para usted, el problema puede estar en el camino hacia el servidor; la página de incidencias muestra qué ubicaciones fallaron.

Por qué la notificamos

Cuando un monitor no es accesible, sus visitantes y clientes tampoco pueden acceder a él. Cada minuto cuenta.

Mensaje

CAÍDO: Shop
Shop no responde.
Sin respuesta: Connection timed out

Qué significa

La conexión falló antes de recibir una respuesta, por ejemplo por un tiempo de espera agotado, una conexión rechazada, un error de DNS o un problema de TLS. El error que aparece después de los dos puntos es el error exacto que recibió nuestra comprobación.

Qué revisar

Observe el error: "timed out" suele significar que el servidor está sobrecargado o que un cortafuegos descarta la conexión; "connection refused" significa que nada escucha en el puerto; un error de DNS significa que el nombre no se resuelve. Si el problema duró solo un momento, puede haber sido una breve falla de red en el camino.

Por qué la notificamos

Sin respuesta, la página o el servicio no funciona para nadie que intente usarlo en este momento.

Mensaje

CAÍDO: Shop
Shop no responde.
El servidor respondió con HTTP 503.

Qué significa

El servidor respondió, pero con un código de estado fuera del rango aceptado (por defecto, de 200 a 399). Códigos habituales: 500 error interno, 502 y 504 problemas detrás de un proxy, 503 servicio no disponible o en mantenimiento, 403 acceso denegado, 404 página no encontrada.

Qué revisar

Abra la dirección y revise la página. Consulte el registro de errores del servidor web y de la aplicación. Un 403 puede indicar que un cortafuegos o una protección contra bots bloquea nuestras comprobaciones: en ese caso, permita nuestros puntos de comprobación o cambie los códigos de estado aceptados del monitor. Durante un mantenimiento planificado, es normal recibir un 503; pause el monitor durante ese tiempo.

Por qué la notificamos

Una página de error en lugar de su contenido parece una caída para los visitantes y para los buscadores.

Mensaje

CAÍDO: Shop
Shop no responde.
No se encontró la palabra clave “Add to cart” en la página.

Qué significa

La página se cargó, pero el texto que busca el monitor no aparece en ella.

Qué revisar

Abra la página y busque el texto. A menudo la página muestra un error, un inicio de sesión o un aviso de cookies en lugar del contenido. Si la página se cambió a propósito y el texto ya no está, ajuste la palabra clave en el monitor; entonces se trata de una falsa alarma.

Por qué la notificamos

Una página puede responder con normalidad y, aun así, estar rota, por ejemplo una tienda vacía o un error de base de datos. La palabra clave detecta eso.

Mensaje

CAÍDO: Shop
Shop no responde.
Se encontró la palabra clave “Error” en la página, pero no debe aparecer.

Qué significa

La página contiene un texto que no debería aparecer, por ejemplo "error" o "mantenimiento".

Qué revisar

Abra la página y observe dónde aparece el texto. Si forma parte del contenido normal (por ejemplo, una entrada de blog que menciona la palabra), elija para el monitor un texto más específico; entonces se trata de una falsa alarma.

Por qué la notificamos

Los mensajes de error en una página que por lo demás carga con normalidad pasan fácilmente desapercibidos y cuestan visitantes y confianza.

Mensaje

CAÍDO: Shop
Shop no responde.
La respuesta DNS no coincide con la esperada.

Qué significa

El servidor DNS respondió, pero no con el valor que espera el monitor (por ejemplo, una dirección IP diferente).

Qué revisar

Revise los registros DNS en su proveedor. Si los cambió a propósito, actualice el valor esperado en el monitor. Un cambio inesperado puede significar que alguien modificó su configuración DNS sin permiso.

Por qué la notificamos

Una respuesta DNS incorrecta envía visitantes y correo al servidor equivocado, o a ninguna parte.

Mensaje

CAÍDO: Shop
Shop no responde.
Sin respuesta al ping.

Qué significa

El host no respondió a ninguna solicitud de ping de nuestros puntos de comprobación.

Qué revisar

Compruebe si el servidor está en funcionamiento y es accesible en la red. Algunos cortafuegos y proveedores bloquean el ping (ICMP); si el host nunca responde al ping, use en su lugar un monitor de puerto o de sitio web; de lo contrario, esta alerta puede ser una falsa alarma.

Por qué la notificamos

Un host que no responde en absoluto suele estar apagado o desconectado de la red.

Mensaje

PROBLEMA DE RED: Shop
Shop no responde desde la mayoría de los puntos de verificación, pero al menos uno todavía lo alcanza: el servidor funciona y el problema está en la red de camino a él.

Qué significa

La mayoría de los puntos de comprobación no pudieron acceder al monitor, pero al menos uno sí pudo. El servidor en sí está en funcionamiento; el problema está en la red, en el camino hacia él.

Qué revisar

Consulte la página de estado de su proveedor y los avisos de red. Con frecuencia, este tipo de fallos se resuelven solos. Si persiste, pregunte a su proveedor si las rutas desde determinadas regiones están afectadas.

Por qué la notificamos

Los visitantes de las regiones afectadas no pueden acceder a su servicio, aunque desde su propia red todo parezca funcionar.

Mensaje

CERTIFICADO NO VÁLIDO: Shop
El certificado SSL de Shop no es válido.

Qué significa

El certificado SSL ha caducado, no coincide con el nombre de dominio, está incompleto o no es de confianza.

Qué revisar

Abra el sitio en un navegador y observe el aviso sobre el certificado. Renueve el certificado o instale la cadena completa de certificados. Tras una renovación, reinicie el servidor web para que use el nuevo certificado.

Por qué la notificamos

Los navegadores muestran una advertencia de seguridad y la mayoría de los visitantes se marchan. Las tiendas y los inicios de sesión dejan de funcionar.

Mensaje

EL CERTIFICADO CADUCA PRONTO: Shop
El certificado SSL de Shop caduca pronto.

Qué significa

El certificado SSL caducará pronto. Por ahora sigue funcionando.

Qué revisar

Compruebe si la renovación automática (por ejemplo, certbot o el panel de su alojamiento) está configurada y en funcionamiento. Si el certificado ya se renovó, el servidor web podría seguir usando el anterior: reinícielo o recárguelo.

Por qué la notificamos

Le avisamos con antelación para que tenga tiempo de actuar antes de que los visitantes vean una advertencia de seguridad.

Mensaje

CERTIFICADO NO DISPONIBLE: Shop
No se pudo obtener el certificado SSL de Shop.

Qué significa

No pudimos obtener el certificado, por ejemplo porque el puerto está cerrado o falla la conexión TLS.

Qué revisar

Compruebe si el servicio responde en el puerto y si TLS está configurado. Un cortafuegos que bloquee nuestros puntos de comprobación también puede causarlo; en ese caso, para los visitantes se trata de una falsa alarma.

Por qué la notificamos

Sin el certificado no podemos saber si los visitantes ven una conexión válida y de confianza.

Mensaje

HEARTBEAT NO RECIBIDO: Shop
Shop no dio señales a tiempo.

Qué significa

La tarea (por ejemplo, una copia de seguridad o una tarea cron) no informó a tiempo.

Qué revisar

Compruebe si la tarea se ejecutó y si todavía puede acceder a nuestra dirección de latidos. Si la tarea se ejecuta más tarde o con menos frecuencia de lo configurado, ajuste el intervalo y el margen de espera del monitor.

Por qué la notificamos

Las tareas que dejan de ejecutarse sin avisar, como las copias de seguridad, suelen descubrirse cuando ya es demasiado tarde.

Mensaje

TAREA FALLIDA: Shop
Shop informó de una ejecución fallida.

Qué significa

La tarea informó, pero indicó que su ejecución falló.

Qué revisar

Revise la salida o el registro de la tarea correspondiente a esta ejecución.

Por qué la notificamos

Una tarea que se ejecuta pero falla es tan grave como una que no se ejecuta.

Mensaje

CONFIGURACIÓN DE CORREO: Shop
La configuración de correo de shop.example.com en el DNS necesita atención (SPF, DKIM, DMARC o servidores de nombres). Los detalles y las correcciones propuestas están en el panel.

Qué significa

Los registros DNS relacionados con el correo del dominio necesitan atención: SPF, DKIM, DMARC, MTA-STS, DNSSEC o los servidores de nombres.

Qué revisar

La página del monitor enumera los hallazgos exactos con las correcciones sugeridas. Cambie los registros en su proveedor de DNS; puede tardar un tiempo hasta que el cambio sea visible en todas partes.

Por qué la notificamos

Los registros que faltan o son incorrectos hacen que su correo acabe en spam o permiten que otros envíen correo en su nombre.

Mensaje

FALTA EL CORREO DE PRUEBA: Shop
No llegó a tiempo ningún correo de prueba de shop.example.com.

Qué significa

El correo de prueba habitual de su servidor no llegó a tiempo.

Qué revisar

Revise la cola de correo y el registro de su servidor de correo, y compruebe si la tarea de envío sigue en funcionamiento. Un breve retraso en el lado receptor también puede causarlo; si llega el siguiente correo de prueba, la alerta se cierra sola.

Por qué la notificamos

Si los correos de prueba no llegan, es probable que tampoco lleguen los correos de sus clientes.

Mensaje

PROBLEMA DE ENTREGA DE CORREO: Shop
El último correo de prueba de shop.example.com falló en SPF, DKIM o DMARC, está en una lista negra o se clasificó como spam. Los detalles están en el panel.

Qué significa

El correo de prueba llegó, pero no superó las comprobaciones de SPF, DKIM o DMARC, está en una lista negra o fue considerado spam.

Qué revisar

La página del monitor muestra exactamente qué falló. Corrija los registros o solicite la retirada de la lista negra.

Por qué la notificamos

Estos correos suelen acabar en spam o ser rechazados.

Mensaje

SERVIDOR: web1
web1 no da señales (agente o servidor sin conexión).
El agente ha dejado de enviar datos: puede que el servidor esté apagado o sin conexión, o que el agente se haya detenido. Compruebe si el servidor responde y si el agente está en ejecución.

Qué significa

Nuestro agente en el servidor no ha enviado datos durante varios minutos.

Qué revisar

Compruebe si el servidor está en funcionamiento y tiene red. Si lo está, revise el servicio del agente ("systemctl status centoculus-agent2"). Tras un reinicio o un cambio de red, el agente vuelve a informar por sí solo; entonces la alerta se cierra.

Por qué la notificamos

Sin datos no podemos ver el servidor, y con frecuencia el propio servidor está caído.

Mensaje

SERVIDOR: web1
web1 tiene un servicio detenido.
Un servicio supervisado ya no está en ejecución. Revise su estado y su registro y vuelva a iniciarlo.

Qué significa

Un servicio que usted eligió monitorizar en el servidor ya no está en funcionamiento.

Qué revisar

Revise el estado y el registro del servicio ("systemctl status <servicio>", "journalctl -u <servicio>") e inícielo de nuevo. Si detuvo o eliminó el servicio a propósito, quítelo de los servicios monitorizados; entonces se trata de una falsa alarma.

Por qué la notificamos

Un servicio web, de base de datos o de correo detenido suele significar una caída de todo lo que depende de él.

Mensaje

SERVIDOR: web1
web1 se está quedando sin espacio en disco.
Un sistema de archivos está casi lleno. Libere espacio (registros antiguos, copias de seguridad, cachés) o amplíe el disco antes de que fallen los servicios.

Qué significa

Un sistema de archivos está más lleno que el límite configurado (por defecto, un aviso al 85 % y una alerta al 95 %).

Qué revisar

Busque archivos y directorios grandes (por ejemplo, "du -xh / | sort -h | tail"), elimine registros, copias de seguridad y cachés antiguos, o amplíe el disco. Si el disco siempre está así de lleno a propósito, aumente el límite de este sistema de archivos.

Por qué la notificamos

Cuando el disco se llena, las bases de datos, el correo y los sitios web dejan de escribir datos y fallan.

Mensaje

SERVIDOR: web1
web1 se está quedando sin inodos.
Casi no quedan inodos libres, normalmente por muchísimos archivos pequeños (sesiones, cachés, cola de correo). Elimine archivos antiguos para liberar inodos.

Qué significa

Casi todos los inodos de un sistema de archivos están en uso, normalmente por una gran cantidad de archivos pequeños. Ya no se pueden crear archivos nuevos, aunque haya espacio libre.

Qué revisar

Busque directorios con muchísimos archivos (sesiones, cachés, cola de correo) y elimine los antiguos.

Por qué la notificamos

Sin inodos libres, los servicios fallan igual que con un disco lleno, y eso es difícil de detectar.

Mensaje

SERVIDOR: web1
web1 tiene un sistema de archivos de solo lectura.
El sistema ha puesto un sistema de archivos en solo lectura, normalmente por un error de disco. Los servicios ya no pueden guardar datos: revise el disco y el registro del sistema.

Qué significa

El sistema ha puesto un sistema de archivos en solo lectura, normalmente por un error del disco o del sistema de archivos.

Qué revisar

Revise el registro del sistema ("dmesg", "journalctl -k") en busca de errores de disco y el estado del disco. A menudo hacen falta una comprobación del sistema de archivos y un reinicio; si el disco está fallando, restaure los datos en hardware nuevo.

Por qué la notificamos

Los servicios ya no pueden guardar nada, y los datos podrían estar en riesgo.

Mensaje

SERVIDOR: web1
web1 tiene una carga de CPU alta.
El procesador lleva mucho tiempo muy ocupado. Compruebe qué procesos lo usan.

Qué significa

El procesador ha estado más ocupado que el límite configurado durante mucho tiempo (por defecto, por encima del 90 % durante 15 minutos).

Qué revisar

Busque los procesos que usan el procesador ("top", "htop"). Las tareas planificadas, como copias de seguridad o importaciones, pueden causarlo; si ocurre con regularidad a la misma hora, es lo esperado.

Por qué la notificamos

Un procesador ocupado de forma permanente hace que los sitios web y los servicios vayan lentos.

Mensaje

SERVIDOR: web1
web1 tiene una carga del sistema alta.
Hay más trabajo en espera del que pueden atender los procesadores. Revise los procesos en ejecución y la actividad del disco.

Qué significa

Durante mucho tiempo ha habido más trabajo en espera del que los procesadores pueden atender (carga del sistema por procesador por encima del límite configurado).

Qué revisar

Revise los procesos y la actividad del disco ("top", "iotop"). Una carga alta con poco uso del procesador suele indicar discos lentos o esperas en la red.

Por qué la notificamos

Una carga alta ralentiza todo lo que hay en el servidor y, con frecuencia, anticipa una caída.

Mensaje

SERVIDOR: web1
web1 tiene poca memoria.
Queda poca memoria. Compruebe qué procesos la usan; si se agota, el sistema detiene servicios.

Qué significa

La memoria libre ha estado por debajo del límite configurado durante un tiempo (por defecto, menos del 10 % disponible).

Qué revisar

Busque los procesos que usan memoria ("top" ordenado por memoria). Reduzca la configuración de memoria de la base de datos o de PHP, o añada más memoria.

Por qué la notificamos

Cuando se agota la memoria, el sistema detiene procesos por su cuenta, a menudo la base de datos.

Mensaje

SERVIDOR: web1
web1 se está quedando sin memoria ni swap.
La memoria y el swap están casi agotados a la vez: al servidor le falta memoria de verdad, se vuelve lento y puede detener servicios. Compruebe qué procesos usan memoria o amplíe la memoria.

Qué significa

La memoria y el swap están casi agotados al mismo tiempo (ambos con menos del 10 % libre). El servidor tiene una falta real de memoria.

Qué revisar

Busque los procesos que usan memoria y reduzca su configuración, o añada memoria. Un swap lleno por sí solo no es un problema: el sistema guarda ahí los datos que no usa. Por eso solo avisamos cuando la memoria también está baja.

Por qué la notificamos

El servidor se vuelve muy lento y el sistema pronto empieza a detener servicios.

Mensaje

SERVIDOR: web1
web1 se reinició.
El servidor se ha reiniciado. Si no estaba previsto, revise el registro del sistema.

Qué significa

El servidor se reinició. Lo registramos en la lista de incidencias sin enviar una alerta.

Qué revisar

Si el reinicio no estaba planificado, revise el registro del sistema para averiguar el motivo, por ejemplo un corte de energía, un error del kernel o una actualización automática.

Por qué la notificamos

Los reinicios no planificados pueden indicar problemas de hardware o de estabilidad.

Mensaje

SERVIDOR: web1
web1 tiene la hora del sistema incorrecta.
El reloj del servidor no es correcto. Revise la sincronización horaria (NTP); una hora incorrecta afecta a certificados, inicios de sesión y tareas programadas.

Qué significa

El reloj del servidor difiere de la hora real en más de un minuto.

Qué revisar

Compruebe la sincronización horaria ("timedatectl"); inicie o configure NTP (por ejemplo, systemd-timesyncd o chrony).

Por qué la notificamos

Una hora incorrecta rompe los certificados, los inicios de sesión, los códigos de dos factores y las tareas programadas.

Mensaje

AVISO #212: web1
web1 tiene cuentas de usuario o grupos modificados.
Se ha añadido, modificado o eliminado una cuenta de usuario o un grupo. Si no fue usted ni su equipo, puede que el servidor esté comprometido: compruebe quién tiene acceso.

Qué significa

Se añadió, cambió o eliminó una cuenta de usuario o un grupo en el servidor (cambió /etc/passwd o /etc/group). Lo notificamos una sola vez; no enviamos un mensaje de confirmación.

Qué revisar

Revise los cambios más recientes ("tail /etc/passwd", "last", "journalctl"). Las instalaciones y actualizaciones de software también crean usuarios del sistema; si usted o su equipo instaló algo en ese momento, es lo esperado.

Por qué la notificamos

Los atacantes suelen crear un usuario propio para mantener el acceso. Es importante saberlo pronto.

Mensaje

AVISO #213: web1
web1 tiene contraseñas modificadas.
Se ha cambiado una contraseña en el servidor. Si no fue usted ni su equipo, compruebe quién tiene acceso.

Qué significa

Se cambió una contraseña en el servidor (cambió /etc/shadow). Lo notificamos una sola vez; no enviamos un mensaje de confirmación.

Qué revisar

Compruebe quién cambió qué contraseña ("journalctl", "last"). Los cambios de contraseña hechos por usted o su equipo, y algunas actualizaciones, son lo esperado.

Por qué la notificamos

Un cambio de contraseña inesperado puede significar que alguien se apoderó de una cuenta.

Mensaje

AVISO #214: web1
web1 tiene permisos de administrador modificados (sudo).
Se han cambiado los permisos de administrador (sudo). Si no fue usted ni su equipo, compruebe quién tiene acceso.

Qué significa

Se cambiaron los permisos de administrador (sudo) en el servidor (cambiaron /etc/sudoers o /etc/sudoers.d). Lo notificamos una sola vez; no enviamos un mensaje de confirmación.

Qué revisar

Revise el archivo modificado y compruebe quién tiene permisos de administrador. Algunos paquetes añaden sus propias reglas al instalarse.

Por qué la notificamos

Los permisos de administrador dan control total del servidor. Los cambios inesperados son una señal de alarma importante.

Mensaje

AVISO #215: web1
web1 tiene una configuración SSH modificada.
Se ha cambiado la configuración SSH. Compruebe que el acceso sigue limitado como se pretendía.

Qué significa

Se modificó la configuración del servidor SSH (/etc/ssh/sshd_config). Lo notificamos una sola vez; no enviamos un mensaje de confirmación.

Qué revisar

Revise los ajustes modificados, especialmente el inicio de sesión con contraseña, el inicio de sesión como root y el puerto. Las actualizaciones del paquete SSH también pueden modificar el archivo.

Por qué la notificamos

SSH es la vía principal de acceso al servidor. Una configuración debilitada facilita los ataques.