Riasztások magyarázata

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.

Jelentése

Több ellenőrző helyszínünk egymás után nem tudta elérni a figyelőt. Egyetlen sikertelen ellenőrzés soha nem váltja ki ezt a riasztást: előbb egy második helyszínnek is meg kell erősítenie.

Mit ellenőrizzen

Nyissa meg a címet saját maga, lehetőleg más hálózatról. Ellenőrizze, fut-e a szerver, el van-e indítva a webszerver vagy a szolgáltatás, és nem blokkolja-e a tűzfal vagy valamilyen biztonsági szolgáltatás (például botvédelem) az ellenőrző helyszíneinket. Ha az oldal Ön számára működik, a probléma a szerverhez vezető úton lehet; a incidens oldalán látszik, mely helyszínek nem értek el.

Miért jelentjük

Ha a figyelt szolgáltatás nem elérhető, a látogatói és ügyfelei sem tudják elérni. Minden perc számít.

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.
Nincs válasz: Connection timed out

Jelentése

A kapcsolat válasz előtt meghiúsult, például időtúllépés, elutasított kapcsolat, DNS-hiba vagy TLS-probléma miatt. A kettőspont utáni hiba az, amit ellenőrzésünk pontosan kapott.

Mit ellenőrizzen

Nézze meg a hibát: a "timed out" általában azt jelenti, hogy a szerver túlterhelt, vagy a tűzfal eldobja a kapcsolatot; a "connection refused" azt jelenti, hogy a porton nem figyel semmi; a DNS-hiba azt jelenti, hogy a név nem oldódik fel. Ha a probléma csak rövid ideig tartott, lehet, hogy a hálózaton útközben rövid kimaradás történt.

Miért jelentjük

Válasz nélkül az oldal vagy szolgáltatás abban a pillanatban senki számára nem működik, aki használni próbálná.

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.
A szerver HTTP 503 kóddal válaszolt.

Jelentése

A szerver válaszolt, de az elfogadott tartományon (alapértelmezés szerint 200 és 399 között) kívüli állapotkóddal. Gyakori kódok: 500 belső hiba, 502 és 504 proxy mögötti problémák, 503 a szolgáltatás nem elérhető vagy karbantartás, 403 hozzáférés megtagadva, 404 az oldal nem található.

Mit ellenőrizzen

Nyissa meg a címet, és nézze meg az oldalt. Ellenőrizze a webszerver és az alkalmazás hibanaplóját. A 403 azt jelentheti, hogy a tűzfal vagy a botvédelem blokkolja ellenőrzéseinket: ilyenkor engedélyezze ellenőrző helyszíneinket, vagy módosítsa a figyelő elfogadott állapotkódjait. Tervezett karbantartás alatt a 503 várható; erre az időszakra szüneteltesse a figyelőt.

Miért jelentjük

A tartalma helyett megjelenő hibaoldal a látogatóknak és a keresőknek is üzemzavarnak látszik.

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.
A(z) „Add to cart” kulcsszó nem található az oldalon.

Jelentése

Az oldal betöltődött, de a figyelő által keresett szöveg nem szerepelt rajta.

Mit ellenőrizzen

Nyissa meg az oldalt, és keresse a szöveget. Gyakran az oldal hibát, bejelentkezési képernyőt vagy sütikezelési értesítést mutat a tartalom helyett. Ha az oldalt szándékosan módosította, és a szöveg eltűnt, állítsa be újra a kulcsszót a figyelőben; ekkor téves riasztásról van szó.

Miért jelentjük

Egy oldal normálisan válaszolhat, mégis hibás lehet, például egy üres webáruház-oldal vagy adatbázis-hiba. A kulcsszó ezt észreveszi.

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.
A(z) „Error” kulcsszó megtalálható az oldalon, pedig nem szerepelhetne rajta.

Jelentése

Az oldal olyan szöveget tartalmaz, amelynek nem szabad megjelennie, például "error" vagy "maintenance".

Mit ellenőrizzen

Nyissa meg az oldalt, és nézze meg, hol jelenik meg a szöveg. Ha a normál tartalom része (például egy blogbejegyzés, amely említi a szót), válasszon pontosabb szöveget a figyelőhöz; ekkor téves riasztásról van szó.

Miért jelentjük

A hibaüzenetek olyan oldalon, amely egyébként normálisan betöltődik, könnyen elkerülik a figyelmet, és látogatókat és bizalmat veszítenek.

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.
A DNS-válasz eltér a várttól.

Jelentése

A DNS-szerver válaszolt, de nem a figyelő által várt értékkel (például más IP-címmel).

Mit ellenőrizzen

Ellenőrizze a DNS-rekordokat a szolgáltatójánál. Ha szándékosan módosította őket, frissítse a figyelőben a várt értéket. Egy váratlan változás azt is jelentheti, hogy valaki engedély nélkül módosította a DNS-beállításait.

Miért jelentjük

A hibás DNS-válasz a látogatókat és a leveleket rossz szerverre küldi, vagy sehová.

Üzenet

LEÁLLÁS: Shop
Monitor: Shop – nem érhető el.
Nincs válasz a pingre.

Jelentése

A gép nem válaszolt az ellenőrző helyszíneinkről érkező egyetlen ping-kérésre sem.

Mit ellenőrizzen

Ellenőrizze, fut-e a szerver, és elérhető-e a hálózaton. Egyes tűzfalak és szolgáltatók blokkolják a pinget (ICMP); ha a gép soha nem válaszol pingre, használjon inkább port- vagy weboldal-figyelőt, különben ez a riasztás téves lehet.

Miért jelentjük

Az a gép, amely egyáltalán nem válaszol, általában ki van kapcsolva vagy le van választva a hálózatról.

Üzenet

HÁLÓZATI PROBLÉMA: Shop
Monitor: Shop – a legtöbb helyszínről nem érhető el, de legalább egy helyszín még eléri: a szerver fut, a probléma a hozzá vezető hálózatban van.

Jelentése

A legtöbb ellenőrző helyszín nem tudta elérni a figyelőt, de legalább egy még igen. A szerver maga fut; a probléma a hozzá vezető hálózati úton van.

Mit ellenőrizzen

Nézze meg szolgáltatója állapotoldalát és hálózati közleményeit. Az ilyen hibák gyakran maguktól megszűnnek. Ha tartósan fennáll, kérdezze meg szolgáltatóját, hogy érintettek-e bizonyos régiók felé vezető útvonalak.

Miért jelentjük

Az érintett régiókból érkező látogatók nem érik el Önt, miközben saját hálózatából minden rendben látszik.

Üzenet

ÉRVÉNYTELEN TANÚSÍTVÁNY: Shop
Az SSL-tanúsítvány érvénytelen (Shop).

Jelentése

Az SSL-tanúsítvány lejárt, nem egyezik a tartománynévvel, hiányos, vagy nem megbízható.

Mit ellenőrizzen

Nyissa meg az oldalt böngészőben, és nézze meg a tanúsítvány figyelmeztetését. Újítsa meg a tanúsítványt, vagy telepítse a teljes tanúsítványláncot. Megújítás után indítsa újra a webszervert, hogy az az új tanúsítványt használja.

Miért jelentjük

A böngészők biztonsági figyelmeztetést jelenítenek meg, és a legtöbb látogató elhagyja az oldalt. A webáruházak és a bejelentkezések leállnak.

Üzenet

TANÚSÍTVÁNY LEJÁR: Shop
Az SSL-tanúsítvány hamarosan lejár (Shop).

Jelentése

Az SSL-tanúsítvány hamarosan lejár. Jelenleg még működik.

Mit ellenőrizzen

Ellenőrizze, be van-e állítva és fut-e az automatikus megújítás (például certbot vagy a tárhelykezelő felület). Ha a tanúsítványt már megújította, a webszerver még a régit használhatja: indítsa újra vagy töltse újra.

Miért jelentjük

Korán figyelmeztetünk, hogy legyen idő intézkedni, mielőtt a látogatók biztonsági figyelmeztetést látnak.

Üzenet

TANÚSÍTVÁNY NEM KÉRHETŐ LE: Shop
Az SSL-tanúsítvány nem kérhető le (Shop).

Jelentése

Nem tudtuk lekérni a tanúsítványt, például mert a port zárva van, vagy a TLS-kapcsolat sikertelen.

Mit ellenőrizzen

Ellenőrizze, válaszol-e a szolgáltatás a porton, és be van-e állítva a TLS. Az ellenőrző helyszíneinket blokkoló tűzfal is okozhatja ezt; ilyenkor a látogatók szempontjából ez téves riasztás.

Miért jelentjük

A tanúsítvány nélkül nem tudjuk megállapítani, hogy a látogatók érvényes, megbízható kapcsolatot látnak-e.

Üzenet

HEARTBEAT ELMARADT: Shop
Monitor: Shop – nem jelentkezett időben.

Jelentése

A feladat (például mentés vagy cron-feladat) nem jelentkezett időben.

Mit ellenőrizzen

Ellenőrizze, lefutott-e a feladat, és még el tudja-e érni a jelzési címünket. Ha a feladat a beállítottnál később vagy ritkábban fut, módosítsa a figyelő időközét és türelmi idejét.

Miért jelentjük

Azok a feladatok, amelyek csendben leállnak, például a mentések, gyakran csak akkor tűnnek fel, amikor már késő.

Üzenet

FELADAT SIKERTELEN: Shop
Monitor: Shop – sikertelen futást jelentett.

Jelentése

A feladat jelentkezett, de jelezte, hogy a futása sikertelen volt.

Mit ellenőrizzen

Nézze meg a feladat kimenetét vagy naplóját ehhez a futáshoz.

Miért jelentjük

Az a feladat, amely fut, de hibázik, éppolyan rossz, mint az, amely nem fut.

Üzenet

E-MAIL-BEÁLLÍTÁSOK: Shop
Az e-mail-beállítások a DNS-ben figyelmet igényelnek (shop.example.com; SPF, DKIM, DMARC vagy névszerverek). Részletek és javítási javaslatok az irányítópulton.

Jelentése

A tartomány levelezéssel kapcsolatos DNS-rekordjai figyelmet igényelnek: SPF, DKIM, DMARC, MTA-STS, DNSSEC vagy a névszerverek.

Mit ellenőrizzen

A figyelő oldalán a pontos megállapítások és a javasolt megoldások szerepelnek. Módosítsa a rekordokat DNS-szolgáltatójánál; a változás minden helyen láthatóvá válásához eltarthat egy ideig.

Miért jelentjük

A hiányzó vagy hibás rekordok miatt a levelei spamként landolhatnak, vagy mások az Ön nevében küldhetnek leveleket.

Üzenet

HIÁNYZÓ TESZTLEVÉL: Shop
Nem érkezett meg időben tesztlevél (forrás: shop.example.com).

Jelentése

A szerverétől érkező rendszeres tesztlevél nem érkezett meg időben.

Mit ellenőrizzen

Ellenőrizze a levelezőszerver sorát és naplóját, valamint azt, hogy a küldő feladat még fut-e. A címzett oldalon fellépő rövid késés is okozhatja; ha a következő tesztlevél megérkezik, a riasztás magától lezárul.

Miért jelentjük

Ha a tesztlevelek nem érkeznek meg, valószínűleg az ügyfelei leveleinek sem sikerül megérkezniük.

Üzenet

E-MAIL-KÉZBESÍTÉSI PROBLÉMA: Shop
A legutóbbi tesztlevél (forrás: shop.example.com) megbukott az SPF, DKIM vagy DMARC ellenőrzésen, feketelistán van, vagy spamnek minősült. Részletek az irányítópulton.

Jelentése

A tesztlevél megérkezett, de megbukott az SPF, DKIM vagy DMARC ellenőrzésen, feketelistán szerepel, vagy spamnek minősítették.

Mit ellenőrizzen

A figyelő oldala pontosan megmutatja, mi nem felelt meg. Javítsa a rekordokat, vagy kérje a feketelistáról való eltávolítást.

Miért jelentjük

Az ilyen levelek gyakran spamként landolnak, vagy visszautasításra kerülnek.

Üzenet

SZERVER: web1
web1 nem jelentkezik (ügynök vagy szerver offline).
Az ügynök nem küld több adatot: lehet, hogy a szerver ki van kapcsolva vagy offline, vagy leállt az ügynök. Ellenőrizze, hogy a szerver válaszol-e, és fut-e az ügynök.

Jelentése

A szerveren futó ügynökünk néhány perce nem küldött adatot.

Mit ellenőrizzen

Ellenőrizze, fut-e a szerver, és van-e hálózati kapcsolata. Ha igen, ellenőrizze az ügynök szolgáltatását ("systemctl status centoculus-agent2"). Újraindítás vagy hálózati változtatás után az ügynök magától újra jelentkezik; ekkor a riasztás lezárul.

Miért jelentjük

Adatok nélkül nem látjuk a szervert, és gyakran maga a szerver is leállt.

Üzenet

SZERVER: web1
web1 egy szolgáltatása leállt.
Egy figyelt szolgáltatás már nem fut. Ellenőrizze az állapotát és a naplóját, majd indítsa újra.

Jelentése

A szerveren figyelni kívánt szolgáltatás már nem fut.

Mit ellenőrizzen

Ellenőrizze a szolgáltatás állapotát és naplóját ("systemctl status <szolgáltatás>", "journalctl -u <szolgáltatás>"), majd indítsa el újra. Ha a szolgáltatást szándékosan állította le vagy távolította el, törölje a figyelt szolgáltatások közül; ekkor téves riasztásról van szó.

Miért jelentjük

Egy leállt webes, adatbázis- vagy levelezési szolgáltatás általában minden, ami rá épül, kiesését jelenti.

Üzenet

SZERVER: web1
web1 fogy a lemezterülete.
Egy fájlrendszer majdnem megtelt. Szabadítson fel helyet (régi naplók, mentések, gyorsítótárak), vagy bővítse a lemezt, mielőtt a szolgáltatások leállnak.

Jelentése

Egy fájlrendszer a beállított határnál telibb (alapértelmezés szerint 85 %-nál figyelmeztetés, 95 %-nál riasztás).

Mit ellenőrizzen

Keresse meg a nagy fájlokat és könyvtárakat (például "du -xh / | sort -h | tail"), törölje a régi naplókat, mentéseket és gyorsítótárakat, vagy bővítse a lemezt. Ha a lemez szándékosan ennyire tele van, emelje meg a határt ehhez a fájlrendszerhez.

Miért jelentjük

Ha a lemez megtelik, az adatbázisok, a levelezés és a weboldalak nem tudnak adatot írni, és meghibásodnak.

Üzenet

SZERVER: web1
web1 fogynak az inode-jai.
Szinte nincs több szabad inode, általában a nagyon sok kis fájl miatt (munkamenetek, gyorsítótárak, levélsor). Törölje a régi fájlokat az inode-ok felszabadításához.

Jelentése

Egy fájlrendszer inode-jainak szinte mindegyike foglalt, általában nagyon sok kis fájl miatt. Új fájl akkor sem hozható létre, ha van szabad hely.

Mit ellenőrizzen

Keresse meg azokat a könyvtárakat, amelyekben nagyon sok fájl van (munkamenetek, gyorsítótárak, levélsor), és törölje a régieket.

Miért jelentjük

Szabad inode-ok nélkül a szolgáltatások ugyanúgy meghibásodnak, mint megtelt lemez esetén, de ezt nehezebb észrevenni.

Üzenet

SZERVER: web1
web1 fájlrendszere csak olvasható.
A rendszer egy fájlrendszert csak olvashatóvá tett, általában lemezhiba miatt. A szolgáltatások nem tudnak több adatot menteni: ellenőrizze a lemezt és a rendszernaplót.

Jelentése

A rendszer csak olvashatóvá tett egy fájlrendszert, általában lemez- vagy fájlrendszer-hiba miatt.

Mit ellenőrizzen

Ellenőrizze a rendszernaplót ("dmesg", "journalctl -k") lemezhibák után, valamint a lemez állapotát. Gyakran fájlrendszer-ellenőrzésre és újraindításra van szükség; ha a lemez hibásodik, új hardverre kell áttelepíteni.

Miért jelentjük

A szolgáltatások már nem tudnak semmit menteni, és az adatok veszélybe kerülhetnek.

Üzenet

SZERVER: web1
web1 magas a CPU-terhelése.
A processzor már hosszabb ideje erősen terhelt. Ellenőrizze, mely folyamatok használják.

Jelentése

A processzor hosszú ideig a beállított határnál (alapértelmezés szerint 15 percen át 90 % felett) volt elfoglalva.

Mit ellenőrizzen

Keresse meg azokat a folyamatokat, amelyek a processzort használják ("top", "htop"). Tervezett munkák, például mentések vagy importálások okozhatják; ha ez rendszeresen ugyanabban az időpontban történik, az várható.

Miért jelentjük

A tartósan elfoglalt processzor lassúvá teszi a weboldalakat és a szolgáltatásokat.

Üzenet

SZERVER: web1
web1 magas a rendszerterhelése.
Több munka vár, mint amennyit a processzorok el tudnak végezni. Ellenőrizze a futó folyamatokat és a lemezaktivitást.

Jelentése

Hosszú ideje több munka vár, mint amennyit a processzorok fel tudnak dolgozni (processzoronkénti rendszerterhelés a beállított határ felett).

Mit ellenőrizzen

Ellenőrizze a folyamatokat és a lemezaktivitást ("top", "iotop"). A magas terhelés alacsony processzorhasználat mellett gyakran lassú lemezt vagy a hálózatra várakozást jelent.

Miért jelentjük

A magas terhelés minden lassúvá teszi a szerveren, és gyakran kiesés előzi meg.

Üzenet

SZERVER: web1
web1 kevés a memóriája.
Kevés memória maradt. Ellenőrizze, mely folyamatok használják; ha elfogy, a rendszer szolgáltatásokat állít le.

Jelentése

A szabad memória egy ideje a beállított határ alatt van (alapértelmezés szerint kevesebb, mint 10 % elérhető).

Mit ellenőrizzen

Keresse meg a memóriát használó folyamatokat ("top" memória szerint rendezve). Csökkentse az adatbázis vagy a PHP memóriabeállításait, vagy bővítse a memóriát.

Miért jelentjük

Ha a memória elfogy, a rendszer magától leállítja a folyamatokat, gyakran az adatbázist.

Üzenet

SZERVER: web1
web1 memóriája és swap-területe majdnem elfogyott.
A memória és a swap egyszerre majdnem elfogyott: a szervernek valóban kevés a memóriája, lelassul, és szolgáltatásokat állíthat le. Ellenőrizze, mely folyamatok használnak memóriát, vagy bővítse a memóriát.

Jelentése

A memória és a swap egyszerre közel fogyott el (mindkettő kevesebb mint 10 % szabad). A szerveren valóban kevés a memória.

Mit ellenőrizzen

Keresse meg a memóriát használó folyamatokat, és csökkentse a beállításaikat, vagy bővítse a memóriát. Egy megtelt swap önmagában nem probléma: a rendszer ide teszi a nem használt adatokat. Ezért riasztunk csak akkor, ha egyszerre kevés a memória.

Miért jelentjük

A szerver nagyon lelassul, a rendszer pedig hamarosan elkezdi leállítani a szolgáltatásokat.

Üzenet

SZERVER: web1
web1 újraindult.
A szerver újraindult. Ha ez nem volt tervezett, ellenőrizze a rendszernaplót.

Jelentése

A szerver újraindult. Ezt riasztás küldése nélkül rögzítjük az incidenslistában.

Mit ellenőrizzen

Ha az újraindítás nem volt tervezett, nézze meg a rendszernaplóban az okát, például áramkimaradást, kernelhibát vagy automatikus frissítést.

Miért jelentjük

A tervezetlen újraindítások hardver- vagy stabilitási problémákra utalhatnak.

Üzenet

SZERVER: web1
web1 rendszerideje hibás.
A szerver órája rosszul jár. Ellenőrizze az időszinkronizálást (NTP); a hibás idő zavarja a tanúsítványokat, a bejelentkezést és az ütemezett feladatokat.

Jelentése

A szerver órája egy percnél nagyobb mértékben eltér a valós időtől.

Mit ellenőrizzen

Ellenőrizze az idő szinkronizációját ("timedatectl"); indítsa el vagy állítsa be az NTP-t (például systemd-timesyncd vagy chrony).

Miért jelentjük

A hibás idő megbontja a tanúsítványokat, a bejelentkezéseket, a kétlépcsős azonosítási kódokat és az ütemezett feladatokat.

Üzenet

ÉRTESÍTÉS #212: web1
web1 felhasználói fiókjai vagy csoportjai megváltoztak.
Egy felhasználói fiókot vagy csoportot hozzáadtak, módosítottak vagy eltávolítottak. Ha nem Ön vagy a csapata volt, a szerver feltörhették: ellenőrizze, kinek van hozzáférése.

Jelentése

A szerveren egy felhasználói fiók vagy csoport hozzáadásra, módosításra vagy törlésre került (/etc/passwd vagy /etc/group változott). Ezt egyszer jelentjük; nincs visszajelző üzenet, amely az értesítés lezárását jelezné.

Mit ellenőrizzen

Nézze meg a legutóbbi változásokat ("tail /etc/passwd", "last", "journalctl"). Szoftvertelepítések és frissítések is hoznak létre rendszerfelhasználókat; ha Ön vagy csapata akkor telepített valamit, az várható.

Miért jelentjük

A támadók gyakran saját felhasználót hoznak létre, hogy megtartsák a hozzáférést. A korai értesítés fontos.

Üzenet

ÉRTESÍTÉS #213: web1
web1 jelszavai megváltoztak.
A szerveren megváltoztattak egy jelszót. Ha nem Ön vagy a csapata volt, ellenőrizze, kinek van hozzáférése.

Jelentése

A szerveren egy jelszó megváltozott (/etc/shadow változott). Ezt egyszer jelentjük; nincs visszajelző üzenet, amely az értesítés lezárását jelezné.

Mit ellenőrizzen

Ellenőrizze, ki és melyik jelszót változtatta meg ("journalctl", "last"). Az Ön vagy csapata által végzett jelszócsere, valamint egyes frissítések várhatók.

Miért jelentjük

Egy váratlan jelszócsere azt jelentheti, hogy valaki átvette egy fiók irányítását.

Üzenet

ÉRTESÍTÉS #214: web1
web1 rendszergazdai jogai megváltoztak (sudo).
Megváltoztak a rendszergazdai jogok (sudo). Ha nem Ön vagy a csapata volt, ellenőrizze, kinek van hozzáférése.

Jelentése

A szerveren az adminisztrátori jogok (sudo) megváltoztak (/etc/sudoers vagy /etc/sudoers.d változott). Ezt egyszer jelentjük; nincs visszajelző üzenet, amely az értesítés lezárását jelezné.

Mit ellenőrizzen

Nézze meg a módosult fájlt, és ellenőrizze, kinek vannak adminisztrátori jogai. Egyes csomagok telepítéskor saját szabályokat adnak hozzá.

Miért jelentjük

Az adminisztrátori jogok a szerver teljes irányítását adják. A váratlan változások erős figyelmeztető jelek.

Üzenet

ÉRTESÍTÉS #215: web1
web1 SSH-konfigurációja megváltozott.
Megváltozott az SSH-konfiguráció. Ellenőrizze, hogy a bejelentkezés továbbra is a szándékolt módon korlátozott-e.

Jelentése

Az SSH-szerver beállításai (/etc/ssh/sshd_config) megváltoztak. Ezt egyszer jelentjük; nincs visszajelző üzenet, amely az értesítés lezárását jelezné.

Mit ellenőrizzen

Ellenőrizze a módosult beállításokat, különösen a jelszavas bejelentkezést, a root-bejelentkezést és a portot. Az SSH-csomag frissítései is módosíthatják a fájlt.

Miért jelentjük

Az SSH a szerverbe vezető fő út. A gyengített beállítás megkönnyíti a támadásokat.