Hälytykset selitettynä

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.

Mitä se tarkoittaa

Useat tarkistuspaikkamme eivät ole saaneet yhteyttä valvontakohteeseen peräkkäin. Yksittäinen epäonnistunut tarkistus ei koskaan laukaise tätä hälytystä: ensin toinen sijainti vahvistaa ongelman.

Mitä kannattaa tarkistaa

Avaa osoite itse, mieluiten eri verkosta. Tarkista, onko palvelin käynnissä, onko web-palvelin tai muu palvelu käynnistetty ja estääkö palomuuri tai tietoturvapalvelu (esimerkiksi botti-suojaus) tarkistuspaikkojamme. Jos sivusto toimii sinulle, ongelma voi olla matkalla palvelimelle; häiriösivu näyttää, mitkä sijainnit epäonnistuivat.

Miksi ilmoitamme siitä

Kun valvonnan kohde ei ole tavoitettavissa, myöskään kävijäsi ja asiakkaasi eivät pääse siihen. Jokainen minuutti on tärkeä.

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.
Ei vastausta: Connection timed out

Mitä se tarkoittaa

Yhteys epäonnistui ennen kuin vastausta tuli, esimerkiksi aikakatkaisun, hylätyn yhteyden, DNS-virheen tai TLS-ongelman vuoksi. Kaksoispisteen jälkeinen virhe on tarkka virhe, jonka tarkistuksemme sai.

Mitä kannattaa tarkistaa

Katso virhettä: "timed out" tarkoittaa yleensä, että palvelin on ylikuormitettu tai palomuuri pudottaa yhteyden; "connection refused" tarkoittaa, ettei portissa kuuntele mitään; DNS-virhe tarkoittaa, ettei nimi ratkea. Jos ongelma kesti vain hetken, se on voinut olla lyhyt verkkovika matkalla.

Miksi ilmoitamme siitä

Ilman vastausta sivu tai palvelu ei toimi kenellekään, joka yrittää käyttää sitä juuri nyt.

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.
Palvelin vastasi koodilla HTTP 503.

Mitä se tarkoittaa

Palvelin vastasi, mutta tilakoodilla, joka on hyväksytyn alueen ulkopuolella (oletuksena 200–399). Yleisiä koodeja: 500 sisäinen virhe, 502 ja 504 ongelmat välityspalvelimen takana, 503 palvelu ei käytettävissä tai huolto, 403 pääsy estetty, 404 sivua ei löydy.

Mitä kannattaa tarkistaa

Avaa osoite ja katso sivua. Tarkista web-palvelimen ja sovelluksen virhelokit. 403 voi tarkoittaa, että palomuuri tai botti-suojaus estää tarkistuksemme: silloin salli tarkistuspaikkamme tai muuta valvonnan hyväksyttyjä tilakoodeja. Suunnitellun huollon aikana 503 on odotettavissa; keskeytä valvonta sen ajaksi.

Miksi ilmoitamme siitä

Virhesivu sisällön sijaan näyttää kävijöille ja hakukoneille katkoksen.

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.
Avainsanaa ”Add to cart” ei löytynyt sivulta.

Mitä se tarkoittaa

Sivu latautui, mutta valvonnan etsimää tekstiä ei ollut sivulla.

Mitä kannattaa tarkistaa

Avaa sivu ja etsi teksti. Usein sivulla näkyy virhe, kirjautumissivu tai evästeilmoitus sisällön sijaan. Jos sivua on muutettu tarkoituksella ja teksti on poistunut, päivitä avainsana valvontaan; silloin kyseessä on väärä hälytys.

Miksi ilmoitamme siitä

Sivu voi vastata normaalisti ja silti olla rikki, esimerkiksi tyhjä kauppasivu tai tietokantavirhe. Avainsana löytää tämän.

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.
Avainsana ”Error” löytyi sivulta, vaikka sitä ei saa olla siellä.

Mitä se tarkoittaa

Sivu sisältää tekstin, jonka ei pitäisi näkyä, esimerkiksi "error" tai "maintenance".

Mitä kannattaa tarkistaa

Avaa sivu ja katso, missä teksti esiintyy. Jos se on osa normaalia sisältöä (esimerkiksi blogikirjoitus, joka mainitsee sanan), valitse valvontaan tarkempi teksti; silloin kyseessä on väärä hälytys.

Miksi ilmoitamme siitä

Virheviestit sivulla, joka muuten latautuu normaalisti, jäävät helposti huomaamatta ja maksavat kävijöitä ja luottamusta.

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.
DNS-vastaus poikkeaa odotetusta.

Mitä se tarkoittaa

DNS-palvelin vastasi, mutta ei valvonnan odottamalla arvolla (esimerkiksi eri IP-osoitteella).

Mitä kannattaa tarkistaa

Tarkista DNS-tietueet palveluntarjoajaltasi. Jos muutit niitä tarkoituksella, päivitä odotettu arvo valvontaan. Odottamaton muutos voi tarkoittaa, että joku muutti DNS-asetuksiasi luvatta.

Miksi ilmoitamme siitä

Väärä DNS-vastaus ohjaa kävijät ja sähköpostit väärälle palvelimelle tai ei minnekään.

Viesti

ALHAALLA: Shop
Shop ei ole tavoitettavissa.
Ei vastausta pingiin.

Mitä se tarkoittaa

Kohde ei vastannut yhteenkään ping-pyyntöön tarkistuspaikoiltamme.

Mitä kannattaa tarkistaa

Tarkista, onko palvelin käynnissä ja tavoitettavissa verkossa. Osa palomuureista ja palveluntarjoajista estää pingin (ICMP); jos kohde ei koskaan vastaa pingiin, käytä sen sijaan portti- tai verkkosivuvalvontaa, muuten tämä hälytys voi olla väärä.

Miksi ilmoitamme siitä

Kohde, joka ei vastaa lainkaan, on yleensä sammutettu tai irti verkosta.

Viesti

VERKKO-ONGELMA: Shop
Shop ei ole tavoitettavissa useimmista sijainneista, mutta vähintään yksi sijainti tavoittaa sen yhä: palvelin toimii, ongelma on verkossa matkalla sinne.

Mitä se tarkoittaa

Useimmat tarkistuspaikat eivät saaneet yhteyttä valvontakohteeseen, mutta ainakin yksi sai. Palvelin itse on käynnissä; ongelma on verkossa matkalla siihen.

Mitä kannattaa tarkistaa

Tarkista palveluntarjoajasi tilasivu ja verkkotiedotteet. Tällaiset viat korjaantuvat usein itsestään. Jos ongelma jatkuu, kysy palveluntarjoajaltasi, vaikuttavatko reitit tiettyihin alueisiin.

Miksi ilmoitamme siitä

Kävijät tietyltä alueelta eivät pääse sivullesi, vaikka kaikki näyttää hyvältä omasta verkostasi.

Viesti

VARMENNE VIRHEELLINEN: Shop
SSL-varmenne on virheellinen (kohde: Shop).

Mitä se tarkoittaa

SSL-varmenne on vanhentunut, ei vastaa verkkotunnusta, on puutteellinen tai ei ole luotettu.

Mitä kannattaa tarkistaa

Avaa sivusto selaimessa ja katso varmennevaroitus. Uusi varmenne tai asenna koko varmenneketju. Uusimisen jälkeen käynnistä web-palvelin uudelleen, jotta se käyttää uutta varmennetta.

Miksi ilmoitamme siitä

Selain näyttää tietoturvavaroituksen ja useimmat kävijät poistuvat. Kaupat ja kirjautumiset lakkaavat toimimasta.

Viesti

VARMENNE VANHENEE: Shop
SSL-varmenne vanhenee pian (kohde: Shop).

Mitä se tarkoittaa

SSL-varmenne vanhenee pian. Se toimii vielä nyt.

Mitä kannattaa tarkistaa

Tarkista, onko automaattinen uusiminen (esimerkiksi certbot tai hosting-paneelisi) käytössä ja toimiiko se. Jos varmenne on jo uusittu, web-palvelin saattaa käyttää vanhaa: käynnistä se uudelleen tai lataa asetukset uudelleen.

Miksi ilmoitamme siitä

Varoitamme ajoissa, jotta ehdit toimia ennen kuin kävijät näkevät tietoturvavaroituksen.

Viesti

VARMENNETTA EI SAADA: Shop
SSL-varmennetta ei voitu noutaa (kohde: Shop).

Mitä se tarkoittaa

Emme saaneet haettua varmennetta, esimerkiksi koska portti on suljettu tai TLS-yhteys epäonnistuu.

Mitä kannattaa tarkistaa

Tarkista, vastaako palvelu portissa ja onko TLS määritetty. Myös tarkistuspaikkojamme estävä palomuuri voi aiheuttaa tämän; silloin kyseessä on kävijöille väärä hälytys.

Miksi ilmoitamme siitä

Ilman varmennetta emme voi tarkistaa, näkevätkö kävijät kelvollisen ja luotetun yhteyden.

Viesti

HEARTBEAT PUUTTUU: Shop
Shop ei raportoinut ajoissa.

Mitä se tarkoittaa

Työ (esimerkiksi varmuuskopiointi tai cron-työ) ei ilmoittautunut ajoissa.

Mitä kannattaa tarkistaa

Tarkista, onko työ ajettu ja pystyykö se yhä yhdistämään sykeosoitteeseemme. Jos työ ajetaan myöhemmin tai harvemmin kuin on asetettu, säädä valvonnan väliä ja armonaikaa.

Miksi ilmoitamme siitä

Työt, jotka lakkaavat toimimasta hiljaa, kuten varmuuskopiot, huomataan usein liian myöhään.

Viesti

AJO EPÄONNISTUI: Shop
Shop ilmoitti epäonnistuneesta ajosta.

Mitä se tarkoittaa

Työ ilmoittautui, mutta ilmoitti, että sen ajo epäonnistui.

Mitä kannattaa tarkistaa

Katso tämän ajon tuloste tai loki.

Miksi ilmoitamme siitä

Työ, joka ajetaan mutta epäonnistuu, on yhtä huono kuin työ, joka ei aja lainkaan.

Viesti

POSTIASETUKSET: Shop
Postin DNS-asetukset vaativat huomiota (kohde: shop.example.com; SPF, DKIM, DMARC tai nimipalvelimet). Tiedot ja korjausehdotukset löytyvät hallintapaneelista.

Mitä se tarkoittaa

Verkkotunnuksen sähköpostiin liittyvät DNS-tietueet vaativat huomiota: SPF, DKIM, DMARC, MTA-STS, DNSSEC tai nimipalvelimet.

Mitä kannattaa tarkistaa

Valvonnan sivu listaa tarkat löydökset ja ehdotetut korjaukset. Muuta tietueet DNS-palveluntarjoajallasi; muutoksen näkyminen kaikkialla voi kestää hetken.

Miksi ilmoitamme siitä

Puuttuvat tai väärät tietueet voivat saada postisi roskapostiin tai antaa muiden lähettää postia nimissäsi.

Viesti

TESTIVIESTI PUUTTUU: Shop
Testiviesti ei saapunut ajoissa (lähettäjä: shop.example.com).

Mitä se tarkoittaa

Palvelimeltasi säännöllisesti lähetetty testiviesti ei saapunut ajoissa.

Mitä kannattaa tarkistaa

Tarkista postijono ja postipalvelimesi loki sekä se, ajetaanko lähetystyö yhä. Lyhyt viive vastaanottajan päässä voi myös aiheuttaa tämän; jos seuraava testiviesti saapuu, hälytys sulkeutuu itsestään.

Miksi ilmoitamme siitä

Jos testiviestit eivät saavu, asiakkaidesi viestit todennäköisesti eivät saavu myöskään.

Viesti

POSTIN TOIMITUSONGELMA: Shop
Viimeisin testiviesti (lähettäjä: shop.example.com) ei läpäissyt SPF-, DKIM- tai DMARC-tarkistusta, on estolistalla tai arvioitiin roskapostiksi. Tiedot löytyvät hallintapaneelista.

Mitä se tarkoittaa

Testiviesti saapui, mutta se epäonnistui SPF-, DKIM- tai DMARC-tarkistuksessa, on mustalla listalla tai luokiteltiin roskapostiksi.

Mitä kannattaa tarkistaa

Valvonnan sivu näyttää tarkasti, mikä epäonnistui. Korjaa tietueet tai pyydä poistoa mustalta listalta.

Miksi ilmoitamme siitä

Tällaiset viestit päätyvät usein roskapostiin tai hylätään.

Viesti

PALVELIN: web1
web1 ei raportoi (agentti tai palvelin ei verkossa).
Agentti ei enää lähetä tietoja: palvelin voi olla sammutettu tai offline-tilassa, tai agentti on pysähtynyt. Tarkista, vastaako palvelin ja onko agentti käynnissä.

Mitä se tarkoittaa

Palvelimellamme oleva agenttimme ei ole lähettänyt dataa useaan minuuttiin.

Mitä kannattaa tarkistaa

Tarkista, onko palvelin käynnissä ja onko sillä verkkoyhteys. Jos on, tarkista agenttipalvelu ("systemctl status centoculus-agent2"). Uudelleenkäynnistyksen tai verkkomuutoksen jälkeen agentti raportoi taas itsestään; silloin hälytys sulkeutuu.

Miksi ilmoitamme siitä

Ilman dataa emme näe palvelinta, ja usein itse palvelin on alhaalla.

Viesti

PALVELIN: web1
web1 on pysähtynyt palvelu.
Valvottu palvelu ei ole enää käynnissä. Tarkista sen tila ja loki ja käynnistä se uudelleen.

Mitä se tarkoittaa

Palvelimella valvottavaksi valitsemasi palvelu ei enää ole käynnissä.

Mitä kannattaa tarkistaa

Tarkista palvelun tila ja loki ("systemctl status <palvelu>", "journalctl -u <palvelu>") ja käynnistä se uudelleen. Jos pysäytit tai poistit palvelun tarkoituksella, poista se valvottavista palveluista; silloin kyseessä on väärä hälytys.

Miksi ilmoitamme siitä

Pysähtynyt web-, tietokanta- tai sähköpostipalvelu tarkoittaa yleensä katkosta kaikelle, mikä siitä riippuu.

Viesti

PALVELIN: web1
web1 levytila loppumassa.
Tiedostojärjestelmä on lähes täynnä. Vapauta tilaa (vanhat lokit, varmuuskopiot, välimuistit) tai suurenna levyä ennen kuin palvelut lakkaavat toimimasta.

Mitä se tarkoittaa

Tiedostojärjestelmä on täynnä enemmän kuin asetettu raja (oletuksena varoitus 85 %:ssa ja hälytys 95 %:ssa).

Mitä kannattaa tarkistaa

Etsi suuret tiedostot ja hakemistot (esimerkiksi "du -xh / | sort -h | tail"), poista vanhat lokit, varmuuskopiot ja välimuistit tai laajenna levyä. Jos levy on tarkoituksella aina näin täynnä, nosta tämän tiedostojärjestelmän rajaa.

Miksi ilmoitamme siitä

Kun levy on täynnä, tietokannat, sähköposti ja verkkosivut lakkaavat kirjoittamasta dataa ja vikaantuvat.

Viesti

PALVELIN: web1
web1 inodet loppumassa.
Vapaita inodeja ei ole juuri lainkaan, yleensä hyvin monien pienten tiedostojen vuoksi (istunnot, välimuistit, postijono). Poista vanhoja tiedostoja vapauttaaksesi inodeja.

Mitä se tarkoittaa

Lähes kaikki tiedostojärjestelmän inodet ovat käytössä, yleensä hyvin monien pienten tiedostojen takia. Uusia tiedostoja ei enää voi luoda, vaikka vapaata tilaa olisi.

Mitä kannattaa tarkistaa

Etsi hakemistot, joissa on erittäin paljon tiedostoja (istunnot, välimuistit, postijono), ja poista vanhat.

Miksi ilmoitamme siitä

Ilman vapaita inodeja palvelut vikaantuvat aivan kuten täyden levyn kanssa, ja sitä on vaikea huomata.

Viesti

PALVELIN: web1
web1 tiedostojärjestelmä on vain luku -tilassa.
Järjestelmä on muuttanut tiedostojärjestelmän vain luku -tilaan, yleensä levyvirheen vuoksi. Palvelut eivät voi enää tallentaa tietoja: tarkista levy ja järjestelmäloki.

Mitä se tarkoittaa

Järjestelmä on muuttanut tiedostojärjestelmän vain luettavaksi, yleensä levy- tai tiedostojärjestelmävirheen takia.

Mitä kannattaa tarkistaa

Tarkista järjestelmäloki ("dmesg", "journalctl -k") levyvirheiden varalta ja levyn kunto. Usein tarvitaan tiedostojärjestelmän tarkistus ja uudelleenkäynnistys; jos levy on vikaantumassa, palauta data uudelle laitteistolle.

Miksi ilmoitamme siitä

Palvelut eivät enää voi tallentaa mitään, ja data voi olla vaarassa.

Viesti

PALVELIN: web1
web1 on korkealla CPU-kuormalla.
Suoritin on ollut pitkään raskaasti kuormitettu. Tarkista, mitkä prosessit sitä käyttävät.

Mitä se tarkoittaa

Suoritin on ollut pitkään kiireisempi kuin asetettu raja (oletuksena yli 90 % 15 minuutin ajan).

Mitä kannattaa tarkistaa

Etsi prosessit, jotka käyttävät suritinta ("top", "htop"). Suunnitellut työt, kuten varmuuskopiot tai tuonnit, voivat aiheuttaa tämän; jos se toistuu säännöllisesti samaan aikaan, se on odotettavaa.

Miksi ilmoitamme siitä

Jatkuvasti kiireinen suoritin hidastaa verkkosivuja ja palveluita.

Viesti

PALVELIN: web1
web1 on korkealla järjestelmäkuormalla.
Työtä odottaa enemmän kuin suorittimet ehtivät käsitellä. Tarkista käynnissä olevat prosessit ja levyn toiminta.

Mitä se tarkoittaa

Pitkään enemmän työtä on odottanut kuin suorittimet pystyvät käsittelemään (järjestelmän kuorma suritinta kohden on yli asetetun rajan).

Mitä kannattaa tarkistaa

Tarkista prosessit ja levyn toiminta ("top", "iotop"). Korkea kuorma pienellä suorittimen käytöllä tarkoittaa usein hitaita levyjä tai verkon odottamista.

Miksi ilmoitamme siitä

Korkea kuorma hidastaa kaikkea palvelimella, ja se edeltää usein katkosta.

Viesti

PALVELIN: web1
web1 muisti on vähissä.
Muistia on jäljellä vähän. Tarkista, mitkä prosessit käyttävät sitä; jos se loppuu, järjestelmä pysäyttää palveluja.

Mitä se tarkoittaa

Vapaa muisti on ollut hetken asetetun rajan alapuolella (oletuksena alle 10 % käytettävissä).

Mitä kannattaa tarkistaa

Etsi prosessit, jotka käyttävät muistia ("top" muistin mukaan järjestettynä). Pienennä tietokannan tai PHP:n muistiasetuksia tai lisää muistia.

Miksi ilmoitamme siitä

Kun muisti loppuu, järjestelmä pysäyttää prosesseja itsekseen, usein tietokannan.

Viesti

PALVELIN: web1
web1 muisti ja swap-tila ovat loppumassa.
Muisti ja swap ovat yhtä aikaa lähes lopussa: palvelimelta puuttuu todella muistia, se hidastuu ja voi pysäyttää palveluja. Tarkista, mitkä prosessit käyttävät muistia, tai lisää muistia.

Mitä se tarkoittaa

Muisti ja swap ovat lähes loppu samaan aikaan (molemmat alle 10 % vapaana). Palvelimella on todella vähän muistia.

Mitä kannattaa tarkistaa

Etsi muistia käyttävät prosessit ja pienennä niiden asetuksia tai lisää muistia. Pelkkä täysi swap ei ole ongelma: järjestelmä siirtää sinne käyttämätöntä dataa. Siksi hälytämme vain, kun muisti on samaan aikaan vähissä.

Miksi ilmoitamme siitä

Palvelin hidastuu rajusti, ja järjestelmä alkaa pian pysäyttää palveluita.

Viesti

PALVELIN: web1
web1 on käynnistynyt uudelleen.
Palvelin käynnistettiin uudelleen. Jos sitä ei ollut suunniteltu, tarkista järjestelmäloki.

Mitä se tarkoittaa

Palvelin käynnistettiin uudelleen. Kirjaamme tämän häiriölistaan lähettämättä hälytystä.

Mitä kannattaa tarkistaa

Jos uudelleenkäynnistys ei ollut suunniteltu, tarkista järjestelmälokista syy, esimerkiksi sähkökatko, ytimen virhe tai automaattinen päivitys.

Miksi ilmoitamme siitä

Suunnittelemattomat uudelleenkäynnistykset voivat viitata laitteisto- tai vakausongelmiin.

Viesti

PALVELIN: web1
web1 järjestelmän kello on väärässä.
Palvelimen kello on väärässä. Tarkista ajan synkronointi (NTP); väärä aika häiritsee varmenteita, kirjautumisia ja ajastettuja tehtäviä.

Mitä se tarkoittaa

Palvelimen kello eroaa todellisesta ajasta yli minuutin.

Mitä kannattaa tarkistaa

Tarkista ajan synkronointi ("timedatectl"); käynnistä tai ota käyttöön NTP (esimerkiksi systemd-timesyncd tai chrony).

Miksi ilmoitamme siitä

Väärä aika rikkoo varmenteet, kirjautumiset, kaksivaiheiset koodit ja ajastetut työt.

Viesti

ILMOITUS #212: web1
web1 käyttäjätilit tai ryhmät ovat muuttuneet.
Käyttäjätili tai ryhmä lisättiin, muutettiin tai poistettiin. Jos et sinä tai tiimisi tehnyt sitä, palvelin voi olla murrettu: tarkista, kenellä on pääsy.

Mitä se tarkoittaa

Palvelimella käyttäjätili tai ryhmä lisättiin, muutettiin tai poistettiin (/etc/passwd tai /etc/group muuttui). Ilmoitamme tästä kerran; erillistä kuittausviestiä ei ole.

Mitä kannattaa tarkistaa

Katso viimeisimmät muutokset ("tail /etc/passwd", "last", "journalctl"). Ohjelmistoasennukset ja päivitykset luovat myös järjestelmäkäyttäjiä; jos sinä tai tiimisi asensitte jotain tuolloin, se on odotettavaa.

Miksi ilmoitamme siitä

Hyökkääjät luovat usein oman käyttäjän pitääkseen pääsyn. Varhainen ilmoitus on tärkeä.

Viesti

ILMOITUS #213: web1
web1 salasanat ovat muuttuneet.
Palvelimella vaihdettiin salasana. Jos et sinä tai tiimisi tehnyt sitä, tarkista, kenellä on pääsy.

Mitä se tarkoittaa

Palvelimella salasana muutettiin (/etc/shadow muuttui). Ilmoitamme tästä kerran; erillistä kuittausviestiä ei ole.

Mitä kannattaa tarkistaa

Tarkista, kuka muutti minkäkin salasanan ("journalctl", "last"). Sinun tai tiimisi tekemät salasanamuutokset ja jotkin päivitykset ovat odotettavia.

Miksi ilmoitamme siitä

Odottamaton salasanan vaihto voi tarkoittaa, että joku on ottanut tilin haltuunsa.

Viesti

ILMOITUS #214: web1
web1 ylläpitäjän oikeudet ovat muuttuneet (sudo).
Ylläpitäjän oikeuksia (sudo) muutettiin. Jos et sinä tai tiimisi tehnyt sitä, tarkista, kenellä on pääsy.

Mitä se tarkoittaa

Palvelimen pääkäyttöoikeudet (sudo) muuttuivat (/etc/sudoers tai /etc/sudoers.d muuttui). Ilmoitamme tästä kerran; erillistä kuittausviestiä ei ole.

Mitä kannattaa tarkistaa

Katso muuttunut tiedosto ja tarkista, kenellä on pääkäyttöoikeudet. Jotkin paketit lisäävät omia sääntöjään asennettaessa.

Miksi ilmoitamme siitä

Pääkäyttöoikeudet antavat täyden hallinnan palvelimeen. Odottamattomat muutokset ovat vahva varoitusmerkki.

Viesti

ILMOITUS #215: web1
web1 SSH-asetukset ovat muuttuneet.
SSH-asetuksia muutettiin. Tarkista, että kirjautuminen on edelleen rajattu tarkoitetulla tavalla.

Mitä se tarkoittaa

SSH-palvelimen asetuksia (/etc/ssh/sshd_config) muutettiin. Ilmoitamme tästä kerran; erillistä kuittausviestiä ei ole.

Mitä kannattaa tarkistaa

Tarkista muuttuneet asetukset, erityisesti salasanakirjautuminen, root-kirjautuminen ja portti. SSH-paketin päivitykset voivat myös muuttaa tiedostoa.

Miksi ilmoitamme siitä

SSH on pääasiallinen tapa päästä palvelimelle. Heikentynyt asetus helpottaa hyökkäyksiä.