Upozorenja objašnjena

Poruka

ISPAD: Shop
Shop: nedostupno.

Što znači

Nekoliko naših lokacija za provjeru nije uspjelo, jedna za drugom, doseći monitor. Jedna neuspjela provjera nikad ne aktivira ovo upozorenje: prvo ga potvrđuje druga lokacija.

Što provjeriti

Sami otvorite adresu, po mogućnosti s druge mreže. Provjerite je li poslužitelj pokrenut, je li web-poslužitelj ili usluga pokrenuta te blokira li vatrozid ili sigurnosna usluga (na primjer zaštita od botova) naše lokacije za provjeru. Ako stranica radi za vas, problem može biti na putu do poslužitelja; stranica incidenta pokazuje koje lokacije nisu uspjele.

Zašto javljamo

Kada monitor nije dostupan, ni vaši posjetitelji i kupci ga ne mogu doseći. Svaka minuta je važna.

Poruka

ISPAD: Shop
Shop: nedostupno.
Nema odgovora: Connection timed out

Što znači

Veza nije uspjela prije nego što je stigao odgovor, na primjer zbog isteka vremena, odbijene veze, DNS greške ili problema s TLS-om. Greška iza dvotočke je točna greška koju je naša provjera primila.

Što provjeriti

Pogledajte grešku: "timed out" obično znači da je poslužitelj preopterećen ili vatrozid odbacuje vezu; "connection refused" znači da na portu ništa ne sluša; DNS greška znači da se naziv ne može razriješiti. Ako je problem trajao samo trenutak, mogla je biti riječ o kratkotrajnom mrežnom kvaru na putu.

Zašto javljamo

Bez odgovora stranica ili usluga trenutno ne radi nikome tko je pokuša koristiti.

Poruka

ISPAD: Shop
Shop: nedostupno.
Server je odgovorio s HTTP 503.

Što znači

Poslužitelj je odgovorio, ali s statusnim kodom izvan prihvaćenog raspona (zadano od 200 do 399). Česti kodovi: 500 interna greška, 502 i 504 problemi iza proxyja, 503 usluga nedostupna ili održavanje, 403 pristup odbijen, 404 stranica nije pronađena.

Što provjeriti

Otvorite adresu i pogledajte stranicu. Provjerite dnevnik grešaka web-poslužitelja i aplikacije. 403 može značiti da vatrozid ili zaštita od botova blokira naše provjere: tada dopustite naše lokacije za provjeru ili promijenite prihvaćene statusne kodove monitora. Tijekom planiranog održavanja 503 je očekivan; za to vrijeme pauzirajte monitor.

Zašto javljamo

Stranica s greškom umjesto vašeg sadržaja posjetiteljima i tražilicama izgleda kao prekid rada.

Poruka

ISPAD: Shop
Shop: nedostupno.
Ključna riječ „Add to cart” nije pronađena na stranici.

Što znači

Stranica se učitala, ali tekst koji monitor traži na njoj nije bio prisutan.

Što provjeriti

Otvorite stranicu i potražite tekst. Često stranica prikazuje grešku, prijavu ili obavijest o kolačićima umjesto sadržaja. Ako je stranica namjerno promijenjena i tekst više ne postoji, prilagodite ključnu riječ u monitoru; tada je riječ o lažnom alarmu.

Zašto javljamo

Stranica može normalno odgovarati, a ipak biti neispravna, na primjer prazna stranica trgovine ili greška baze podataka. Ključna riječ to otkriva.

Poruka

ISPAD: Shop
Shop: nedostupno.
Ključna riječ „Error” pronađena je na stranici, a ne smije se pojaviti.

Što znači

Stranica sadrži tekst koji se ne smije pojaviti, na primjer "error" ili "maintenance".

Što provjeriti

Otvorite stranicu i pogledajte gdje se tekst pojavljuje. Ako je dio uobičajenog sadržaja (na primjer objava na blogu koja spominje tu riječ), odaberite za monitor precizniji tekst; tada je riječ o lažnom alarmu.

Zašto javljamo

Poruke o greškama na stranici koja se inače normalno učitava lako je propustiti, a koštaju posjetitelje i povjerenje.

Poruka

ISPAD: Shop
Shop: nedostupno.
DNS odgovor razlikuje se od očekivanog.

Što znači

DNS poslužitelj je odgovorio, ali ne s vrijednošću koju monitor očekuje (na primjer drugačijom IP adresom).

Što provjeriti

Provjerite DNS zapise kod svog pružatelja. Ako ste ih namjerno promijenili, ažurirajte očekivanu vrijednost u monitoru. Neočekivana promjena može značiti da je netko bez dopuštenja promijenio vaše DNS postavke.

Zašto javljamo

Pogrešan DNS odgovor šalje posjetitelje i poštu na pogrešan poslužitelj ili nigdje.

Poruka

ISPAD: Shop
Shop: nedostupno.
Nema odgovora na ping.

Što znači

Host nije odgovorio na nijedan ping zahtjev naših lokacija za provjeru.

Što provjeriti

Provjerite je li poslužitelj pokrenut i dostupan na mreži. Neki vatrozidi i pružatelji blokiraju ping (ICMP); ako host nikad ne odgovara na ping, umjesto toga koristite monitor porta ili web-stranice, inače je ovo upozorenje možda lažni alarm.

Zašto javljamo

Host koji uopće ne odgovara obično je isključen ili odvojen od mreže.

Poruka

MREŽNI PROBLEM: Shop
Shop: nedostupno s većine lokacija, ali barem jedna lokacija još ima vezu: server radi, problem je u mreži na putu do njega.

Što znači

Većina lokacija za provjeru nije mogla doseći monitor, ali barem jedna još uvijek može. Sam poslužitelj radi; problem je u mreži na putu do njega.

Što provjeriti

Provjerite stranicu statusa svog pružatelja i obavijesti o mreži. Takvi kvarovi često se sami riješe. Ako potraje, pitajte pružatelja jesu li rute iz određenih regija pogođene.

Zašto javljamo

Posjetitelji iz pogođenih regija ne mogu doseći vaš sadržaj, iako sve izgleda u redu s vaše mreže.

Poruka

CERTIFIKAT NIJE VALJAN: Shop
SSL certifikat za Shop nije valjan.

Što znači

SSL certifikat je istekao, ne odgovara nazivu domene, nepotpun je ili nije pouzdan.

Što provjeriti

Otvorite stranicu u pregledniku i pogledajte upozorenje o certifikatu. Obnovite certifikat ili instalirajte potpuni lanac certifikata. Nakon obnove ponovno pokrenite web-poslužitelj da koristi novi certifikat.

Zašto javljamo

Preglednici prikazuju sigurnosno upozorenje i većina posjetitelja odlazi. Trgovine i prijave prestaju raditi.

Poruka

CERTIFIKAT ISTJEČE: Shop
SSL certifikat za Shop uskoro istječe.

Što znači

SSL certifikat uskoro ističe. Trenutno još radi.

Što provjeriti

Provjerite je li automatska obnova (na primjer certbot ili upravljačka ploča vašeg hostinga) postavljena i radi. Ako je certifikat već obnovljen, web-poslužitelj možda još koristi stari: ponovno ga pokrenite ili osvježite.

Zašto javljamo

Upozoravamo rano da bude dovoljno vremena za djelovanje prije nego što posjetitelji vide sigurnosno upozorenje.

Poruka

CERTIFIKAT SE NE MOŽE DOHVATITI: Shop
SSL certifikat za Shop nije se mogao dohvatiti.

Što znači

Nismo mogli dohvatiti certifikat, na primjer zato što je port zatvoren ili TLS veza ne uspijeva.

Što provjeriti

Provjerite odgovara li usluga na portu i je li TLS konfiguriran. Vatrozid koji blokira naše lokacije za provjeru također može uzrokovati ovo; tada je riječ o lažnom alarmu za posjetitelje.

Zašto javljamo

Bez certifikata ne možemo utvrditi vide li posjetitelji valjanu, pouzdanu vezu.

Poruka

HEARTBEAT IZOSTAO: Shop
Shop: nema javljanja na vrijeme.

Što znači

Posao (na primjer sigurnosna kopija ili cron posao) se nije javio na vrijeme.

Što provjeriti

Provjerite je li posao pokrenut i može li još uvijek doseći našu heartbeat adresu. Ako se posao izvodi kasnije ili rjeđe nego što je postavljeno, prilagodite interval i rok tolerancije monitora.

Zašto javljamo

Poslovi koji tiho prestanu raditi, poput sigurnosnih kopija, često se primijete tek kad je prekasno.

Poruka

ZADATAK NIJE USPIO: Shop
Shop: javljeno neuspješno izvođenje.

Što znači

Posao se javio, ali je javio da njegovo izvođenje nije uspjelo.

Što provjeriti

Pogledajte ispis ili dnevnik posla za ovo izvođenje.

Zašto javljamo

Posao koji se izvodi, ali ne uspijeva, jednako je loš kao i posao koji se uopće ne izvodi.

Poruka

POSTAVKE E-POŠTE: Shop
Postavke e-pošte za shop.example.com u DNS-u zahtijevaju pozornost (SPF, DKIM, DMARC ili poslužitelji imena). Pojedinosti i prijedlozi ispravaka su na nadzornoj ploči.

Što znači

DNS zapisi domene vezani uz poštu traže pozornost: SPF, DKIM, DMARC, MTA-STS, DNSSEC ili poslužitelji imena.

Što provjeriti

Stranica monitora navodi točne nalaze s predloženim ispravcima. Promijenite zapise kod svog DNS pružatelja; može potrajati neko vrijeme dok promjena ne postane vidljiva svuda.

Zašto javljamo

Nedostajući ili pogrešni zapisi mogu uzrokovati da vaša pošta završi u neželjenoj pošti ili da drugi šalju poštu u vaše ime.

Poruka

TESTNA PORUKA NEDOSTAJE: Shop
Testna poruka od shop.example.com nije stigla na vrijeme.

Što znači

Redovita testna poruka s vašeg poslužitelja nije stigla na vrijeme.

Što provjeriti

Provjerite red čekanja i dnevnik vašeg poslužitelja za poštu te radi li još uvijek posao slanja. Kratko kašnjenje na strani primatelja također može uzrokovati ovo; ako sljedeća testna poruka stigne, upozorenje se samo zatvara.

Zašto javljamo

Ako testne poruke ne stižu, vjerojatno ne stižu ni poruke vaših kupaca.

Poruka

PROBLEM S DOSTAVOM E-POŠTE: Shop
Zadnja testna poruka od shop.example.com nije prošla SPF, DKIM ili DMARC, na crnoj je listi ili je ocijenjena kao spam. Pojedinosti su na nadzornoj ploči.

Što znači

Testna poruka je stigla, ali nije prošla SPF, DKIM ili DMARC provjeru, nalazi se na crnoj listi ili je ocijenjena kao neželjena pošta.

Što provjeriti

Stranica monitora pokazuje točno što nije prošlo. Ispravite zapise ili zatražite uklanjanje s crne liste.

Zašto javljamo

Takve poruke često završe u neželjenoj pošti ili budu odbijene.

Poruka

SERVER: web1
web1 ne javlja se (agent ili server offline).
Agent više ne šalje podatke: poslužitelj je možda isključen ili izvan mreže, ili se agent zaustavio. Provjerite odgovara li poslužitelj i radi li agent.

Što znači

Naš agent na poslužitelju nije poslao nikakve podatke nekoliko minuta.

Što provjeriti

Provjerite je li poslužitelj pokrenut i ima li mrežnu vezu. Ako ima, provjerite uslugu agenta ("systemctl status centoculus-agent2"). Nakon ponovnog pokretanja ili promjene mreže agent se sam ponovno javlja; tada se upozorenje zatvara.

Zašto javljamo

Bez podataka ne možemo vidjeti poslužitelj, a često je i sam poslužitelj isključen.

Poruka

SERVER: web1
web1 ima zaustavljenu uslugu.
Nadzirana usluga više ne radi. Provjerite njezino stanje i zapisnik te je ponovno pokrenite.

Što znači

Usluga koju ste odabrali za praćenje na poslužitelju više nije pokrenuta.

Što provjeriti

Provjerite status i dnevnik usluge ("systemctl status <service>", "journalctl -u <service>") i ponovno je pokrenite. Ako ste uslugu namjerno zaustavili ili uklonili, uklonite je s praćenih usluga; tada je riječ o lažnom alarmu.

Zašto javljamo

Zaustavljena web, baza podataka ili usluga pošte obično znači prekid rada svega što o njoj ovisi.

Poruka

SERVER: web1
web1 ostaje bez prostora na disku.
Datotečni sustav gotovo je pun. Oslobodite prostor (stari zapisnici, sigurnosne kopije, predmemorije) ili povećajte disk prije nego što usluge prestanu raditi.

Što znači

Datotečni sustav je puniji od postavljenog ograničenja (zadano upozorenje kod 85 % i uzbuna kod 95 %).

Što provjeriti

Pronađite velike datoteke i direktorije (na primjer "du -xh / | sort -h | tail"), obrišite stare dnevnike, sigurnosne kopije i predmemoriju ili proširite disk. Ako je disk namjerno uvijek ovoliko pun, povisite ograničenje za ovaj datotečni sustav.

Zašto javljamo

Kada je disk pun, baze podataka, pošta i web-stranice prestaju pisati podatke i ne rade.

Poruka

SERVER: web1
web1 ostaje bez inoda.
Gotovo da nema slobodnih inodova, obično zbog jako mnogo malih datoteka (sesije, predmemorije, red pošte). Izbrišite stare datoteke kako biste oslobodili inodove.

Što znači

Gotovo svi inodi datotečnog sustava su iskorišteni, obično zbog vrlo mnogo malih datoteka. Nove datoteke više se ne mogu stvoriti, čak i ako ima slobodnog prostora.

Što provjeriti

Pronađite direktorije s vrlo mnogo datoteka (sjednice, predmemorija, red čekanja pošte) i obrišite stare.

Zašto javljamo

Bez slobodnih inoda usluge ne rade, kao i kod punog diska, a to je teško uočiti.

Poruka

SERVER: web1
web1 ima datotečni sustav samo za čitanje.
Sustav je datotečni sustav prebacio u način samo za čitanje, obično zbog pogreške diska. Usluge više ne mogu spremati podatke: provjerite disk i zapisnik sustava.

Što znači

Sustav je datotečni sustav postavio samo za čitanje, obično zbog greške na disku ili u datotečnom sustavu.

Što provjeriti

Provjerite sistemski dnevnik ("dmesg", "journalctl -k") za greške na disku i stanje diska. Često su potrebni provjera datotečnog sustava i ponovno pokretanje; ako disk otkazuje, prenesite podatke na novi hardver.

Zašto javljamo

Usluge više ne mogu ništa spremiti, a podaci mogu biti ugroženi.

Poruka

SERVER: web1
web1 ima visoko opterećenje CPU-a.
Procesor je već dulje vrijeme jako opterećen. Provjerite koji ga procesi koriste.

Što znači

Procesor je dugo bio zauzetiji od postavljenog ograničenja (zadano iznad 90 % tijekom 15 minuta).

Što provjeriti

Pronađite procese koji koriste procesor ("top", "htop"). Planirani poslovi poput sigurnosnih kopija ili uvoza mogu to uzrokovati; ako se to redovito događa u isto vrijeme, to je očekivano.

Zašto javljamo

Stalno zauzet procesor usporava web-stranice i usluge.

Poruka

SERVER: web1
web1 ima visoko opterećenje sustava.
Čeka više posla nego što procesori mogu obraditi. Provjerite pokrenute procese i aktivnost diska.

Što znači

Dugo je vremena više posla čekalo nego što procesori mogu obraditi (sistemsko opterećenje po procesoru iznad postavljenog ograničenja).

Što provjeriti

Provjerite procese i aktivnost diska ("top", "iotop"). Visoko opterećenje uz nisku iskorištenost procesora često znači spore diskove ili čekanje na mrežu.

Zašto javljamo

Visoko opterećenje usporava sve na poslužitelju i često prethodi prekidu rada.

Poruka

SERVER: web1
web1 ima malo memorije.
Ostalo je malo memorije. Provjerite koji je procesi koriste; ako ponestane, sustav zaustavlja usluge.

Što znači

Slobodna memorija je neko vrijeme bila ispod postavljenog ograničenja (zadano manje od 10 % dostupno).

Što provjeriti

Pronađite procese koji koriste memoriju ("top" sortirano po memoriji). Smanjite postavke memorije baze podataka ili PHP-a ili dodajte memoriju.

Zašto javljamo

Kada ponestane memorije, sustav sam zaustavlja procese, često bazu podataka.

Poruka

SERVER: web1
web1 ostaje bez memorije i swap prostora.
Memorija i swap gotovo su istodobno potrošeni: poslužitelju stvarno nedostaje memorije, usporava i može zaustavljati usluge. Provjerite koji procesi koriste memoriju ili dodajte memoriju.

Što znači

Memorija i swap su gotovo potrošeni u isto vrijeme (oba ispod 10 % slobodno). Poslužitelju stvarno nedostaje memorije.

Što provjeriti

Pronađite procese koji koriste memoriju i smanjite njihove postavke ili dodajte memoriju. Sam pun swap nije problem: sustav tamo sprema nekorištene podatke. Zato upozoravamo samo kada je istovremeno malo memorije.

Zašto javljamo

Poslužitelj postaje vrlo spor i sustav uskoro počinje zaustavljati usluge.

Poruka

SERVER: web1
web1 ponovno je pokrenut.
Poslužitelj je ponovno pokrenut. Ako to nije bilo planirano, provjerite zapisnik sustava.

Što znači

Poslužitelj je ponovno pokrenut. Zapisujemo to na popis incidenata bez slanja upozorenja.

Što provjeriti

Ako ponovno pokretanje nije bilo planirano, provjerite sistemski dnevnik za razlog, na primjer nestanak struje, grešku jezgre ili automatsko ažuriranje.

Zašto javljamo

Neplanirana ponovna pokretanja mogu ukazivati na probleme s hardverom ili stabilnošću.

Poruka

SERVER: web1
web1 ima pogrešno vrijeme sustava.
Sat poslužitelja ne pokazuje točno vrijeme. Provjerite sinkronizaciju vremena (NTP); pogrešno vrijeme ometa certifikate, prijave i zakazane zadatke.

Što znači

Sat poslužitelja razlikuje se od stvarnog vremena za više od minute.

Što provjeriti

Provjerite sinkronizaciju vremena ("timedatectl"); pokrenite ili postavite NTP (na primjer systemd-timesyncd ili chrony).

Zašto javljamo

Netočno vrijeme narušava certifikate, prijave, dvofaktorske kodove i zakazane poslove.

Poruka

OBAVIJEST #212: web1
web1 ima promijenjene korisničke račune ili grupe.
Korisnički račun ili grupa dodani su, promijenjeni ili uklonjeni. Ako to niste bili vi ili vaš tim, poslužitelj je možda kompromitiran: provjerite tko ima pristup.

Što znači

Korisnički račun ili grupa na poslužitelju je dodan, promijenjen ili uklonjen (promijenjen je /etc/passwd ili /etc/group). Ovo javljamo jednom; nema poruke o završetku.

Što provjeriti

Pogledajte posljednje promjene ("tail /etc/passwd", "last", "journalctl"). Instalacije softvera i ažuriranja također stvaraju sistemske korisnike; ako ste vi ili vaš tim tada nešto instalirali, to je očekivano.

Zašto javljamo

Napadači često stvore vlastiti korisnički račun da zadrže pristup. Rano obavještenje je važno.

Poruka

OBAVIJEST #213: web1
web1 ima promijenjene lozinke.
Na poslužitelju je promijenjena lozinka. Ako to niste bili vi ili vaš tim, provjerite tko ima pristup.

Što znači

Lozinka na poslužitelju je promijenjena (promijenjen je /etc/shadow). Ovo javljamo jednom; nema poruke o završetku.

Što provjeriti

Provjerite tko je i koju lozinku promijenio ("journalctl", "last"). Promjene lozinki koje ste napravili vi ili vaš tim, kao i neka ažuriranja, su očekivane.

Zašto javljamo

Neočekivana promjena lozinke može značiti da je netko preuzeo račun.

Poruka

OBAVIJEST #214: web1
web1 ima promijenjena administratorska prava (sudo).
Promijenjena su administratorska prava (sudo). Ako to niste bili vi ili vaš tim, provjerite tko ima pristup.

Što znači

Administratorska prava (sudo) na poslužitelju su promijenjena (promijenjen je /etc/sudoers ili /etc/sudoers.d). Ovo javljamo jednom; nema poruke o završetku.

Što provjeriti

Pogledajte promijenjenu datoteku i provjerite tko ima administratorska prava. Neki paketi pri instalaciji dodaju vlastita pravila.

Zašto javljamo

Administratorska prava daju potpunu kontrolu nad poslužiteljem. Neočekivane promjene su jak znak upozorenja.

Poruka

OBAVIJEST #215: web1
web1 ima promijenjenu SSH konfiguraciju.
Promijenjena je SSH konfiguracija. Provjerite je li prijava i dalje ograničena kako je zamišljeno.

Što znači

Konfiguracija SSH poslužitelja (/etc/ssh/sshd_config) je promijenjena. Ovo javljamo jednom; nema poruke o završetku.

Što provjeriti

Provjerite promijenjene postavke, posebno prijavu lozinkom, prijavu kao root i port. Ažuriranja SSH paketa također mogu promijeniti datoteku.

Zašto javljamo

SSH je glavni put do poslužitelja. Oslabljena konfiguracija olakšava napade.