Avvisi spiegati

Messaggio

DOWN: Shop
Shop non è raggiungibile.

Cosa significa

Diversi dei nostri punti di controllo non sono riusciti a raggiungere il monitor, uno dopo l'altro. Un singolo controllo non riuscito non attiva mai questo avviso: a confermarlo è prima una seconda postazione.

Cosa controllare

Apra lei stesso l'indirizzo, possibilmente da una rete diversa. Verifichi se il server è in funzione, se il server web o il servizio è avviato e se un firewall o un servizio di sicurezza (ad esempio una protezione dai bot) blocca i nostri punti di controllo. Se il sito funziona per Lei, il problema potrebbe trovarsi lungo il percorso verso il server; la pagina dell'incidente mostra quali postazioni hanno riscontrato il problema.

Perché lo segnaliamo

Quando un monitor non è raggiungibile, anche i Suoi visitatori e clienti non possono raggiungerlo. Ogni minuto conta.

Messaggio

DOWN: Shop
Shop non è raggiungibile.
Nessuna risposta: Connection timed out

Cosa significa

La connessione non è riuscita prima che arrivasse una risposta, ad esempio per un timeout, una connessione rifiutata, un errore DNS o un problema TLS. L'errore dopo i due punti è l'errore esatto rilevato dal nostro controllo.

Cosa controllare

Osservi l'errore: "timed out" indica di solito che il server è sovraccarico oppure che un firewall interrompe la connessione; "connection refused" significa che nessun servizio è in ascolto sulla porta; un errore DNS significa che il nome non viene risolto. Se il problema è durato solo un momento, potrebbe trattarsi di un breve guasto di rete lungo il percorso.

Perché lo segnaliamo

Senza risposta la pagina o il servizio non funziona per nessuno che tenti di usarlo in questo momento.

Messaggio

DOWN: Shop
Shop non è raggiungibile.
Il server ha risposto con HTTP 503.

Cosa significa

Il server ha risposto, ma con un codice di stato al di fuori dell'intervallo accettato (per impostazione predefinita da 200 a 399). Codici comuni: 500 errore interno, 502 e 504 problemi dietro un proxy, 503 servizio non disponibile o manutenzione, 403 accesso negato, 404 pagina non trovata.

Cosa controllare

Apra l'indirizzo e osservi la pagina. Controlli il registro degli errori del server web e dell'applicazione. Un 403 può indicare che un firewall o una protezione dai bot blocca i nostri controlli: in tal caso consenta i nostri punti di controllo oppure modifichi i codici di stato accettati del monitor. Durante una manutenzione programmata è previsto un 503; in tal caso metta in pausa il monitor per quel periodo.

Perché lo segnaliamo

Una pagina di errore al posto dei Suoi contenuti appare come un guasto per visitatori e motori di ricerca.

Messaggio

DOWN: Shop
Shop non è raggiungibile.
Parola chiave “Add to cart” non trovata nella pagina.

Cosa significa

La pagina è stata caricata, ma il testo che il monitor cerca non era presente.

Cosa controllare

Apra la pagina e cerchi il testo. Spesso la pagina mostra un errore, una schermata di accesso o un avviso sui cookie al posto dei contenuti. Se la pagina è stata modificata di proposito e il testo non c'è più, aggiorni la parola chiave nel monitor: in tal caso si tratta di un falso allarme.

Perché lo segnaliamo

Una pagina può rispondere normalmente ed essere comunque difettosa, ad esempio una pagina di negozio vuota o un errore del database. La parola chiave lo rileva.

Messaggio

DOWN: Shop
Shop non è raggiungibile.
Parola chiave “Error” trovata nella pagina, ma non deve comparire.

Cosa significa

La pagina contiene un testo che non dovrebbe comparire, ad esempio "error" o "maintenance".

Cosa controllare

Apra la pagina e verifichi dove compare il testo. Se fa parte del normale contenuto (ad esempio un articolo di blog che menziona la parola), scelga per il monitor un testo più specifico: in tal caso si tratta di un falso allarme.

Perché lo segnaliamo

I messaggi di errore su una pagina che altrimenti si carica normalmente sono facili da non notare e costano visitatori e fiducia.

Messaggio

DOWN: Shop
Shop non è raggiungibile.
La risposta DNS è diversa da quella attesa.

Cosa significa

Il server DNS ha risposto, ma non con il valore che il monitor si aspetta (ad esempio un indirizzo IP diverso).

Cosa controllare

Controlli i record DNS presso il Suo fornitore. Se li ha modificati di proposito, aggiorni il valore atteso nel monitor. Una modifica inattesa può significare che qualcuno ha cambiato le Sue impostazioni DNS senza autorizzazione.

Perché lo segnaliamo

Una risposta DNS errata invia visitatori e posta al server sbagliato, o in nessun luogo.

Messaggio

DOWN: Shop
Shop non è raggiungibile.
Nessuna risposta al ping.

Cosa significa

L'host non ha risposto a nessuna richiesta di ping dei nostri punti di controllo.

Cosa controllare

Verifichi se il server è in funzione e raggiungibile in rete. Alcuni firewall e fornitori bloccano il ping (ICMP); se l'host non risponde mai al ping, usi invece un monitor di porta o di sito web, altrimenti questo avviso potrebbe essere un falso allarme.

Perché lo segnaliamo

Un host che non risponde affatto di solito è spento o scollegato dalla rete.

Messaggio

PROBLEMA DI RETE: Shop
Shop non è raggiungibile dalla maggior parte delle località, ma almeno una località lo raggiunge ancora: il server funziona, il problema è nella rete lungo il percorso.

Cosa significa

La maggior parte dei nostri punti di controllo non è riuscita a raggiungere il monitor, ma almeno uno vi è ancora riuscito. Il server è in funzione; il problema si trova nella rete lungo il percorso verso di esso.

Cosa controllare

Controlli la pagina di stato e gli avvisi di rete del Suo fornitore. Spesso questi guasti si risolvono da soli. Se durano, chieda al fornitore se sono interessati i percorsi da determinate regioni.

Perché lo segnaliamo

I visitatori delle regioni interessate non possono raggiungerLa, anche se dalla Sua rete tutto appare regolare.

Messaggio

CERTIFICATO NON VALIDO: Shop
Il certificato SSL di Shop non è valido.

Cosa significa

Il certificato SSL è scaduto, non corrisponde al nome di dominio, è incompleto o non è attendibile.

Cosa controllare

Apra il sito in un browser e osservi l'avviso sul certificato. Rinnovi il certificato oppure installi la catena completa dei certificati. Dopo un rinnovo, riavvii il server web affinché utilizzi il nuovo certificato.

Perché lo segnaliamo

I browser mostrano un avviso di sicurezza e la maggior parte dei visitatori se ne va. Negozi e accessi smettono di funzionare.

Messaggio

CERTIFICATO IN SCADENZA: Shop
Il certificato SSL di Shop scade presto.

Cosa significa

Il certificato SSL scadrà a breve. Al momento funziona ancora.

Cosa controllare

Verifichi se il rinnovo automatico (ad esempio certbot o il pannello del Suo hosting) è configurato e in funzione. Se il certificato è già stato rinnovato, il server web potrebbe usare ancora quello vecchio: lo riavvii o lo ricarichi.

Perché lo segnaliamo

Avvisiamo in anticipo affinché ci sia tempo per agire prima che i visitatori vedano un avviso di sicurezza.

Messaggio

CERTIFICATO NON RECUPERABILE: Shop
Non è stato possibile recuperare il certificato SSL di Shop.

Cosa significa

Non siamo riusciti a ottenere il certificato, ad esempio perché la porta è chiusa o la connessione TLS non va a buon fine.

Cosa controllare

Verifichi se il servizio risponde sulla porta e se TLS è configurato. Anche un firewall che blocca i nostri punti di controllo può causarlo; in tal caso si tratta di un falso allarme per i visitatori.

Perché lo segnaliamo

Senza il certificato non possiamo stabilire se i visitatori vedono una connessione valida e attendibile.

Messaggio

HEARTBEAT MANCATO: Shop
Shop non si è fatto sentire in tempo.

Cosa significa

Il processo (ad esempio un backup o un processo cron) non ha inviato la segnalazione in tempo.

Cosa controllare

Verifichi se il processo è stato eseguito e se riesce ancora a raggiungere il nostro indirizzo heartbeat. Se il processo viene eseguito più tardi o meno spesso di quanto configurato, adatti l'intervallo e il periodo di tolleranza del monitor.

Perché lo segnaliamo

I processi che smettono di funzionare in silenzio, come i backup, vengono spesso notati solo quando è troppo tardi.

Messaggio

JOB FALLITO: Shop
Shop ha segnalato un’esecuzione fallita.

Cosa significa

Il processo ha inviato la segnalazione, ma ha indicato che la sua esecuzione non è riuscita.

Cosa controllare

Consulti l'output o il registro del processo per questa esecuzione.

Perché lo segnaliamo

Un processo che viene eseguito ma fallisce è altrettanto grave di uno che non viene eseguito.

Messaggio

IMPOSTAZIONI E-MAIL: Shop
Le impostazioni e-mail di shop.example.com nel DNS richiedono attenzione (SPF, DKIM, DMARC o name server). Dettagli e correzioni consigliate sono nella dashboard.

Cosa significa

I record DNS relativi alla posta del dominio richiedono attenzione: SPF, DKIM, DMARC, MTA-STS, DNSSEC o i name server.

Cosa controllare

La pagina del monitor elenca i problemi esatti con le correzioni suggerite. Modifichi i record presso il Suo fornitore DNS; può volerci del tempo prima che la modifica sia visibile ovunque.

Perché lo segnaliamo

Record mancanti o errati fanno finire la Sua posta nello spam oppure permettono ad altri di inviare posta a Suo nome.

Messaggio

E-MAIL DI TEST MANCANTE: Shop
Nessuna e-mail di test da shop.example.com è arrivata in tempo.

Cosa significa

Il messaggio di prova periodico dal Suo server non è arrivato in tempo.

Cosa controllare

Verifichi la coda di posta e il registro del Suo server di posta, e se il processo di invio è ancora in funzione. Anche un breve ritardo dal lato del destinatario può causarlo; se arriva il messaggio di prova successivo, l'avviso si chiude da solo.

Perché lo segnaliamo

Se i messaggi di prova non arrivano, probabilmente non arrivano nemmeno quelli dei Suoi clienti.

Messaggio

PROBLEMA DI CONSEGNA E-MAIL: Shop
L’ultima e-mail di test da shop.example.com non ha superato SPF, DKIM o DMARC, è in blacklist o è stata valutata come spam. I dettagli sono nella dashboard.

Cosa significa

Il messaggio di prova è arrivato, ma non ha superato i controlli SPF, DKIM o DMARC, si trova in una blacklist oppure è stato valutato come spam.

Cosa controllare

La pagina del monitor mostra esattamente cosa non ha funzionato. Corregga i record oppure richieda la rimozione dalla blacklist.

Perché lo segnaliamo

Questi messaggi finiscono spesso nello spam o vengono rifiutati.

Messaggio

SERVER: web1
web1 non invia dati (agente o server offline).
L’agente non invia più dati: il server potrebbe essere spento o offline, oppure l’agente si è fermato. Verifichi che il server risponda e che l’agente sia in esecuzione.

Cosa significa

Il nostro agent sul server non invia dati da diversi minuti.

Cosa controllare

Verifichi se il server è in funzione e dispone di connessione di rete. In caso affermativo, controlli il servizio dell'agent ("systemctl status centoculus-agent2"). Dopo un riavvio o una modifica della rete l'agent torna a inviare dati da solo; a quel punto l'avviso si chiude.

Perché lo segnaliamo

Senza dati non possiamo vedere il server e spesso il server stesso è fuori servizio.

Messaggio

SERVER: web1
web1 ha un servizio fermo.
Un servizio monitorato non è più in esecuzione. Controlli il suo stato e il log e lo riavvii.

Cosa significa

Un servizio che ha scelto di monitorare sul server non è più in funzione.

Cosa controllare

Verifichi lo stato e il registro del servizio ("systemctl status <servizio>", "journalctl -u <servizio>") e lo riavvii. Se ha arrestato o rimosso il servizio di proposito, lo tolga dai servizi monitorati: in tal caso si tratta di un falso allarme.

Perché lo segnaliamo

L'arresto di un servizio web, database o posta di solito significa un'interruzione di tutto ciò che ne dipende.

Messaggio

SERVER: web1
web1 sta esaurendo lo spazio su disco.
Un file system è quasi pieno. Liberi spazio (vecchi log, backup, cache) o ingrandisca il disco prima che i servizi si blocchino.

Cosa significa

Un file system è più pieno del limite impostato (per impostazione predefinita un avviso all'85 % e un allarme al 95 %).

Cosa controllare

Individui i file e le directory più grandi (ad esempio "du -xh / | sort -h | tail"), elimini log, backup e cache non più necessari, oppure ampli il disco. Se il disco è sempre così pieno di proposito, aumenti il limite per questo file system.

Perché lo segnaliamo

Quando il disco è pieno, database, posta e siti web smettono di scrivere dati e si bloccano.

Messaggio

SERVER: web1
web1 sta esaurendo gli inode.
Non ci sono quasi più inode liberi, di solito per moltissimi file piccoli (sessioni, cache, coda di posta). Elimini i file vecchi per liberare inode.

Cosa significa

Quasi tutti gli inode di un file system sono utilizzati, di solito da moltissimi file di piccole dimensioni. Non è più possibile creare nuovi file, anche se c'è spazio libero.

Cosa controllare

Individui le directory con moltissimi file (sessioni, cache, coda di posta) ed elimini quelli non più necessari.

Perché lo segnaliamo

Senza inode liberi i servizi si bloccano come con un disco pieno, e il problema è difficile da individuare.

Messaggio

SERVER: web1
web1 ha un file system in sola lettura.
Il sistema ha reso un file system di sola lettura, di solito per un errore del disco. I servizi non possono più salvare dati: controlli il disco e il log di sistema.

Cosa significa

Il sistema ha reso un file system di sola lettura, di solito a causa di un errore del disco o del file system.

Cosa controllare

Verifichi il registro di sistema ("dmesg", "journalctl -k") alla ricerca di errori del disco e lo stato di salute del disco. Spesso sono necessari un controllo del file system e un riavvio; se il disco sta cedendo, ripristini i dati su un nuovo hardware.

Perché lo segnaliamo

I servizi non riescono più a salvare nulla e i dati potrebbero essere a rischio.

Messaggio

SERVER: web1
web1 ha un carico CPU elevato.
Il processore è molto carico da tempo. Controlli quali processi lo utilizzano.

Cosa significa

Il processore è stato più occupato del limite impostato per un periodo prolungato (per impostazione predefinita oltre il 90 % per 15 minuti).

Cosa controllare

Individui i processi che usano il processore ("top", "htop"). Lavori programmati come backup o importazioni possono causarlo; se si ripete regolarmente alla stessa ora, è previsto.

Perché lo segnaliamo

Un processore costantemente occupato rende lenti siti web e servizi.

Messaggio

SERVER: web1
web1 ha un carico di sistema elevato.
C’è più lavoro in attesa di quanto i processori riescano a gestire. Controlli i processi in esecuzione e l’attività del disco.

Cosa significa

Per un periodo prolungato c'è più lavoro in attesa di quanto i processori possano gestire (carico di sistema per processore oltre il limite impostato).

Cosa controllare

Verifichi processi e attività del disco ("top", "iotop"). Un carico elevato con basso utilizzo della CPU indica spesso dischi lenti o attese sulla rete.

Perché lo segnaliamo

Un carico elevato rallenta tutto il server e spesso precede un'interruzione.

Messaggio

SERVER: web1
web1 ha poca memoria.
È rimasta poca memoria. Controlli quali processi la utilizzano; se si esaurisce, il sistema arresta dei servizi.

Cosa significa

La memoria libera è rimasta sotto il limite impostato per un certo tempo (per impostazione predefinita meno del 10 % disponibile).

Cosa controllare

Individui i processi che usano memoria ("top" ordinato per memoria). Riduca le impostazioni di memoria del database o di PHP, oppure aggiunga memoria.

Perché lo segnaliamo

Quando la memoria si esaurisce, il sistema interrompe autonomamente i processi, spesso il database.

Messaggio

SERVER: web1
web1 sta esaurendo memoria e swap.
Memoria e swap sono quasi esauriti contemporaneamente: al server manca davvero memoria, rallenta e può arrestare dei servizi. Controlli quali processi usano la memoria o aggiunga memoria.

Cosa significa

Memoria e swap sono quasi esauriti contemporaneamente (entrambi con meno del 10 % libero). Il server è davvero a corto di memoria.

Cosa controllare

Individui i processi che usano memoria e ne riduca le impostazioni, oppure aggiunga memoria. Uno swap pieno da solo non è un problema: il sistema vi sposta dati non utilizzati. Per questo segnaliamo solo quando anche la memoria è scarsa.

Perché lo segnaliamo

Il server diventa molto lento e il sistema comincia presto a interrompere i servizi.

Messaggio

SERVER: web1
web1 si è riavviato.
Il server è stato riavviato. Se non era previsto, controlli il log di sistema.

Cosa significa

Il server è stato riavviato. Lo registriamo nell'elenco degli incidenti senza inviare un avviso.

Cosa controllare

Se il riavvio non era programmato, controlli il registro di sistema per capirne la causa, ad esempio un'interruzione di corrente, un errore del kernel o un aggiornamento automatico.

Perché lo segnaliamo

I riavvii non programmati possono indicare problemi hardware o di stabilità.

Messaggio

SERVER: web1
web1 ha l’orologio di sistema errato.
L’orologio del server è sbagliato. Controlli la sincronizzazione dell’ora (NTP); un orario errato compromette certificati, accessi e attività pianificate.

Cosa significa

L'orologio del server differisce dall'ora reale di più di un minuto.

Cosa controllare

Verifichi la sincronizzazione dell'ora ("timedatectl"); avvii o configuri NTP (ad esempio systemd-timesyncd o chrony).

Perché lo segnaliamo

Un orario errato compromette certificati, accessi, codici a due fattori e processi pianificati.

Messaggio

AVVISO #212: web1
web1 ha account utente o gruppi modificati.
Un account utente o un gruppo è stato aggiunto, modificato o rimosso. Se non è stato Lei o il Suo team, il server potrebbe essere compromesso: verifichi chi ha accesso.

Cosa significa

Un account utente o un gruppo sul server è stato aggiunto, modificato o rimosso (/etc/passwd o /etc/group modificato). Lo segnaliamo una sola volta; non c'è un messaggio di conferma.

Cosa controllare

Consulti le ultime modifiche ("tail /etc/passwd", "last", "journalctl"). Anche le installazioni e gli aggiornamenti software creano utenti di sistema; se Lei o il Suo team avete installato qualcosa in quel momento, è previsto.

Perché lo segnaliamo

Chi attacca un sistema crea spesso un proprio utente per mantenere l'accesso. Una segnalazione tempestiva è importante.

Messaggio

AVVISO #213: web1
web1 ha password modificate.
Sul server è stata cambiata una password. Se non è stato Lei o il Suo team, verifichi chi ha accesso.

Cosa significa

È stata modificata una password sul server (/etc/shadow modificato). Lo segnaliamo una sola volta; non c'è un messaggio di conferma.

Cosa controllare

Verifichi chi ha modificato quale password ("journalctl", "last"). Le modifiche delle password effettuate da Lei o dal Suo team, e alcuni aggiornamenti, sono previste.

Perché lo segnaliamo

Una modifica inattesa della password può indicare che qualcuno ha preso il controllo di un account.

Messaggio

AVVISO #214: web1
web1 ha diritti di amministratore modificati (sudo).
I diritti di amministratore (sudo) sono stati modificati. Se non è stato Lei o il Suo team, verifichi chi ha accesso.

Cosa significa

I diritti di amministratore (sudo) sul server sono stati modificati (/etc/sudoers o /etc/sudoers.d modificati). Lo segnaliamo una sola volta; non c'è un messaggio di conferma.

Cosa controllare

Consulti il file modificato e verifichi chi dispone dei diritti di amministratore. Alcuni pacchetti aggiungono proprie regole durante l'installazione.

Perché lo segnaliamo

I diritti di amministratore danno il pieno controllo del server. Le modifiche inattese sono un segnale di allarme forte.

Messaggio

AVVISO #215: web1
web1 ha una configurazione SSH modificata.
La configurazione SSH è stata modificata. Verifichi che gli accessi siano ancora limitati come previsto.

Cosa significa

È stata modificata la configurazione del server SSH (/etc/ssh/sshd_config). Lo segnaliamo una sola volta; non c'è un messaggio di conferma.

Cosa controllare

Verifichi le impostazioni modificate, in particolare l'accesso con password, l'accesso come root e la porta. Anche gli aggiornamenti del pacchetto SSH possono modificare il file.

Perché lo segnaliamo

SSH è la principale via di accesso al server. Una configurazione indebolita facilita gli attacchi.