Meldingen toegelicht

Melding

DOWN: Shop
Shop is niet bereikbaar.

Wat het betekent

Meerdere van onze controlelocaties konden de monitor na elkaar niet bereiken. Een enkele mislukte controle leidt nooit tot deze melding: een tweede locatie bevestigt het eerst.

Wat u kunt controleren

Open het adres zelf, bij voorkeur vanaf een ander netwerk. Controleer of de server draait, of de webserver of dienst is gestart en of een firewall of een beveiligingsdienst (bijvoorbeeld bescherming tegen bots) onze controlelocaties blokkeert. Als de site voor u werkt, ligt het probleem mogelijk onderweg naar de server; de incidentpagina toont welke locaties zijn mislukt.

Waarom wij dit melden

Wanneer een monitor niet bereikbaar is, kunnen uw bezoekers en klanten er ook niet bij. Elke minuut telt.

Melding

DOWN: Shop
Shop is niet bereikbaar.
Geen antwoord: Connection timed out

Wat het betekent

De verbinding is mislukt voordat er een antwoord kwam, bijvoorbeeld door een time-out, een geweigerde verbinding, een DNS-fout of een TLS-probleem. De fout na de dubbele punt is de exacte fout die onze controle ontving.

Wat u kunt controleren

Bekijk de fout: "timed out" betekent meestal dat de server overbelast is of dat een firewall de verbinding laat vallen; "connection refused" betekent dat niets op de poort luistert; een DNS-fout betekent dat de naam niet wordt omgezet. Als het probleem maar even duurde, kan er sprake zijn geweest van een korte netwerkstoring onderweg.

Waarom wij dit melden

Zonder antwoord werkt de pagina of dienst op dit moment voor niemand die het probeert te gebruiken.

Melding

DOWN: Shop
Shop is niet bereikbaar.
De server antwoordde met HTTP 503.

Wat het betekent

De server heeft geantwoord, maar met een statuscode buiten het geaccepteerde bereik (standaard 200 tot en met 399). Veelvoorkomende codes: 500 interne fout, 502 en 504 problemen achter een proxy, 503 dienst niet beschikbaar of onderhoud, 403 toegang geweigerd, 404 pagina niet gevonden.

Wat u kunt controleren

Open het adres en bekijk de pagina. Controleer het foutenlogboek van de webserver en de toepassing. Een 403 kan betekenen dat een firewall of bescherming tegen bots onze controles blokkeert: laat dan onze controlelocaties toe of wijzig de geaccepteerde statuscodes van de monitor. Tijdens gepland onderhoud is een 503 normaal; pauzeer de monitor voor die tijd.

Waarom wij dit melden

Een foutpagina in plaats van uw inhoud lijkt voor bezoekers en zoekmachines op een storing.

Melding

DOWN: Shop
Shop is niet bereikbaar.
Trefwoord “Add to cart” niet gevonden op de pagina.

Wat het betekent

De pagina is geladen, maar de tekst waarnaar de monitor zoekt, stond er niet op.

Wat u kunt controleren

Open de pagina en zoek naar de tekst. Vaak toont de pagina een foutmelding, een inlogscherm of een cookiemelding in plaats van de inhoud. Als de pagina bewust is gewijzigd en de tekst is verdwenen, pas dan het zoekwoord in de monitor aan; dan is het een valse melding.

Waarom wij dit melden

Een pagina kan normaal antwoorden en toch kapot zijn, bijvoorbeeld een lege webwinkelpagina of een databasefout. Het zoekwoord vindt dat.

Melding

DOWN: Shop
Shop is niet bereikbaar.
Trefwoord “Error” gevonden op de pagina, maar het mag er niet staan.

Wat het betekent

De pagina bevat een tekst die er niet mag staan, bijvoorbeeld "error" of "maintenance".

Wat u kunt controleren

Open de pagina en kijk waar de tekst voorkomt. Als het onderdeel is van normale inhoud (bijvoorbeeld een blogbericht dat het woord noemt), kies dan een specifiekere tekst voor de monitor; dan is het een valse melding.

Waarom wij dit melden

Foutmeldingen op een pagina die verder normaal laadt, worden gemakkelijk over het hoofd gezien en kosten bezoekers en vertrouwen.

Melding

DOWN: Shop
Shop is niet bereikbaar.
Het DNS-antwoord wijkt af van het verwachte antwoord.

Wat het betekent

De DNS-server heeft geantwoord, maar niet met de waarde die de monitor verwacht (bijvoorbeeld een ander IP-adres).

Wat u kunt controleren

Controleer de DNS-records bij uw provider. Als u ze bewust hebt gewijzigd, werk dan de verwachte waarde in de monitor bij. Een onverwachte wijziging kan betekenen dat iemand zonder toestemming uw DNS-instellingen heeft aangepast.

Waarom wij dit melden

Een verkeerd DNS-antwoord stuurt bezoekers en e-mail naar de verkeerde server, of naar niets.

Melding

DOWN: Shop
Shop is niet bereikbaar.
Geen antwoord op ping.

Wat het betekent

De host heeft geen enkel pingverzoek van onze controlelocaties beantwoord.

Wat u kunt controleren

Controleer of de server draait en op het netwerk bereikbaar is. Sommige firewalls en providers blokkeren ping (ICMP); antwoordt de host nooit op ping, gebruik dan een poort- of websitemonitor, anders kan deze melding een valse melding zijn.

Waarom wij dit melden

Een host die helemaal niet antwoordt, staat meestal uit of is van het netwerk losgekoppeld.

Melding

NETWERKPROBLEEM: Shop
Shop is vanaf de meeste locaties niet bereikbaar, maar minstens één locatie bereikt hem nog: de server draait, het probleem zit in het netwerk ernaartoe.

Wat het betekent

De meeste controlelocaties konden de monitor niet bereiken, maar minstens één kon dat nog wel. De server zelf draait; het probleem zit in het netwerk onderweg ernaartoe.

Wat u kunt controleren

Controleer de statuspagina en netwerkmeldingen van uw provider. Dergelijke storingen verdwijnen vaak vanzelf. Houdt het aan, vraag uw provider dan of routes vanuit bepaalde regio's zijn getroffen.

Waarom wij dit melden

Bezoekers uit de getroffen regio's kunnen u niet bereiken, terwijl alles er vanuit uw eigen netwerk goed uitziet.

Melding

CERTIFICAAT ONGELDIG: Shop
Het SSL-certificaat van Shop is ongeldig.

Wat het betekent

Het SSL-certificaat is verlopen, past niet bij de domeinnaam, is onvolledig of wordt niet vertrouwd.

Wat u kunt controleren

Open de site in een browser en bekijk de waarschuwing over het certificaat. Vernieuw het certificaat of installeer de volledige certificaatketen. Herstart na een vernieuwing de webserver, zodat die het nieuwe certificaat gebruikt.

Waarom wij dit melden

Browsers tonen een beveiligingswaarschuwing en de meeste bezoekers haken af. Webwinkels en inlogmogelijkheden werken niet meer.

Melding

CERTIFICAAT VERLOOPT: Shop
Het SSL-certificaat van Shop verloopt binnenkort.

Wat het betekent

Het SSL-certificaat verloopt binnenkort. Het werkt nu nog.

Wat u kunt controleren

Controleer of automatische vernieuwing (bijvoorbeeld certbot of uw hostingpaneel) is ingesteld en actief is. Als het certificaat al is vernieuwd, gebruikt de webserver mogelijk nog het oude: herstart of herlaad hem.

Waarom wij dit melden

Wij waarschuwen vroeg, zodat u tijd heeft om te handelen voordat bezoekers een beveiligingswaarschuwing zien.

Melding

CERTIFICAAT NIET OP TE HALEN: Shop
Het SSL-certificaat van Shop kon niet worden opgehaald.

Wat het betekent

Wij konden het certificaat niet ophalen, bijvoorbeeld omdat de poort gesloten is of de TLS-verbinding mislukt.

Wat u kunt controleren

Controleer of de dienst op de poort antwoordt en of TLS is ingesteld. Een firewall die onze controlelocaties blokkeert, kan dit ook veroorzaken; dan is het voor bezoekers een valse melding.

Waarom wij dit melden

Zonder het certificaat kunnen wij niet nagaan of bezoekers een geldige, vertrouwde verbinding zien.

Melding

HEARTBEAT GEMIST: Shop
Shop heeft zich niet op tijd gemeld.

Wat het betekent

De taak (bijvoorbeeld een back-up of een cronjob) heeft niet op tijd gemeld.

Wat u kunt controleren

Controleer of de taak is uitgevoerd en of die nog ons heartbeatadres kan bereiken. Loopt de taak later of minder vaak dan ingesteld, pas dan het interval en de wachttijd van de monitor aan.

Waarom wij dit melden

Taken die stilletjes stoppen, zoals back-ups, worden vaak pas opgemerkt als het te laat is.

Melding

TAAK MISLUKT: Shop
Shop meldde een mislukte run.

Wat het betekent

De taak heeft gemeld, maar gaf aan dat de uitvoering is mislukt.

Wat u kunt controleren

Bekijk de uitvoer of het logboek van de taak voor deze uitvoering.

Waarom wij dit melden

Een taak die wel loopt maar faalt, is net zo vervelend als een taak die niet loopt.

Melding

MAILINSTELLINGEN: Shop
De mailinstellingen van shop.example.com in DNS vragen aandacht (SPF, DKIM, DMARC of naamservers). Details en voorgestelde oplossingen staan in het dashboard.

Wat het betekent

De voor e-mail relevante DNS-records van het domein vragen om aandacht: SPF, DKIM, DMARC, MTA-STS, DNSSEC of de nameservers.

Wat u kunt controleren

De pagina van de monitor toont de exacte bevindingen met voorgestelde oplossingen. Pas de records aan bij uw DNS-provider; het kan even duren voordat de wijziging overal zichtbaar is.

Waarom wij dit melden

Ontbrekende of onjuiste records zorgen ervoor dat uw e-mail in de spam terechtkomt of dat anderen namens u e-mail kunnen versturen.

Melding

TESTMAIL ONTBREEKT: Shop
Er is niet op tijd een testmail van shop.example.com aangekomen.

Wat het betekent

De reguliere testmail van uw server is niet op tijd aangekomen.

Wat u kunt controleren

Controleer de mailwachtrij en het logboek van uw mailserver en of de verzendtaak nog draait. Een korte vertraging aan de ontvangende kant kan dit ook veroorzaken; komt de volgende testmail wel aan, dan sluit de melding vanzelf.

Waarom wij dit melden

Als testmails niet aankomen, komen de e-mails van uw klanten waarschijnlijk ook niet aan.

Melding

PROBLEEM MET MAILBEZORGING: Shop
De laatste testmail van shop.example.com is gezakt voor SPF, DKIM of DMARC, staat op een blacklist of is als spam beoordeeld. Details staan in het dashboard.

Wat het betekent

De testmail is aangekomen, maar heeft SPF, DKIM of DMARC niet doorstaan, staat op een zwarte lijst of is als spam beoordeeld.

Wat u kunt controleren

De pagina van de monitor toont precies wat er misging. Corrigeer de records of vraag om verwijdering van de zwarte lijst.

Waarom wij dit melden

Dergelijke e-mails belanden vaak in de spam of worden geweigerd.

Melding

SERVER: web1
web1 meldt zich niet (agent of server offline).
De agent stuurt geen gegevens meer: de server staat misschien uit of is offline, of de agent is gestopt. Controleer of de server reageert en de agent draait.

Wat het betekent

Onze agent op de server heeft al enkele minuten geen gegevens verstuurd.

Wat u kunt controleren

Controleer of de server draait en netwerkverbinding heeft. Is dat zo, controleer dan de agentdienst ("systemctl status centoculus-agent2"). Na een herstart of een wijziging in het netwerk meldt de agent zich vanzelf opnieuw; dan sluit de melding.

Waarom wij dit melden

Zonder gegevens kunnen wij de server niet zien, en vaak is de server zelf uitgevallen.

Melding

SERVER: web1
web1 heeft een gestopte dienst.
Een bewaakte dienst draait niet meer. Controleer de status en het log en start de dienst opnieuw.

Wat het betekent

Een dienst die u op de server wilde laten controleren, draait niet meer.

Wat u kunt controleren

Controleer de status en het logboek van de dienst ("systemctl status <dienst>", "journalctl -u <dienst>") en start deze opnieuw. Hebt u de dienst bewust gestopt of verwijderd, haal hem dan uit de bewaakte diensten; dan is het een valse melding.

Waarom wij dit melden

Een gestopte web-, database- of mailservice betekent meestal een storing voor alles wat ervan afhangt.

Melding

SERVER: web1
web1 heeft bijna geen schijfruimte meer.
Een bestandssysteem is bijna vol. Maak ruimte vrij (oude logs, back-ups, caches) of vergroot de schijf voordat diensten uitvallen.

Wat het betekent

Een bestandssysteem is voller dan de ingestelde grens (standaard een waarschuwing bij 85 % en een melding bij 95 %).

Wat u kunt controleren

Zoek grote bestanden en mappen (bijvoorbeeld "du -xh / | sort -h | tail"), verwijder oude logboeken, back-ups en caches, of vergroot de schijf. Is de schijf bewust altijd zo vol, verhoog dan de grens voor dit bestandssysteem.

Waarom wij dit melden

Wanneer de schijf vol is, kunnen databases, e-mail en websites geen gegevens meer opslaan en vallen ze uit.

Melding

SERVER: web1
web1 heeft bijna geen inodes meer.
Er zijn bijna geen vrije inodes meer, meestal door heel veel kleine bestanden (sessies, caches, mailwachtrij). Verwijder oude bestanden om inodes vrij te maken.

Wat het betekent

Bijna alle inodes van een bestandssysteem zijn in gebruik, meestal door zeer veel kleine bestanden. Er kunnen geen nieuwe bestanden meer worden aangemaakt, ook al is er vrije ruimte.

Wat u kunt controleren

Zoek mappen met heel veel bestanden (sessies, caches, mailwachtrij) en verwijder oude bestanden.

Waarom wij dit melden

Zonder vrije inodes vallen diensten net als bij een volle schijf uit, en dat is lastig op te merken.

Melding

SERVER: web1
web1 heeft een alleen-lezen bestandssysteem.
Het systeem heeft een bestandssysteem alleen-lezen gemaakt, meestal door een schijffout. Diensten kunnen niets meer opslaan: controleer de schijf en het systeemlog.

Wat het betekent

Het systeem heeft een bestandssysteem alleen-lezen gemaakt, meestal door een fout in de schijf of het bestandssysteem.

Wat u kunt controleren

Controleer het systeemlogboek ("dmesg", "journalctl -k") op schijffouten en de gezondheid van de schijf. Vaak is een controle van het bestandssysteem en een herstart nodig; is de schijf defect, zet dan over naar nieuwe hardware.

Waarom wij dit melden

Diensten kunnen niets meer opslaan en gegevens kunnen in gevaar zijn.

Melding

SERVER: web1
web1 heeft een hoge CPU-belasting.
De processor is al lange tijd zwaar belast. Controleer welke processen hem gebruiken.

Wat het betekent

De processor is lange tijd drukker geweest dan de ingestelde grens (standaard boven 90 % gedurende 15 minuten).

Wat u kunt controleren

Zoek de processen die de processor gebruiken ("top", "htop"). Gepland werk zoals back-ups of imports kan dit veroorzaken; gebeurt het regelmatig op hetzelfde moment, dan is het normaal.

Waarom wij dit melden

Een voortdurend drukke processor maakt websites en diensten traag.

Melding

SERVER: web1
web1 heeft een hoge systeembelasting.
Er wacht meer werk dan de processors aankunnen. Controleer de lopende processen en de schijfactiviteit.

Wat het betekent

Er wacht al lange tijd meer werk dan de processors aankunnen (systeembelasting per processor boven de ingestelde grens).

Wat u kunt controleren

Controleer processen en schijfactiviteit ("top", "iotop"). Hoge belasting met weinig processorgebruik betekent vaak trage schijven of wachten op het netwerk.

Waarom wij dit melden

Hoge belasting maakt alles op de server traag en gaat vaak aan een storing vooraf.

Melding

SERVER: web1
web1 heeft weinig geheugen.
Er is weinig geheugen over. Controleer welke processen het gebruiken; raakt het op, dan stopt het systeem diensten.

Wat het betekent

Het vrije geheugen is een tijdlang onder de ingestelde grens gebleven (standaard minder dan 10 % beschikbaar).

Wat u kunt controleren

Zoek de processen die geheugen gebruiken ("top" gesorteerd op geheugen). Verlaag de geheugeninstellingen van de database of PHP, of voeg geheugen toe.

Waarom wij dit melden

Wanneer het geheugen op is, stopt het systeem processen uit zichzelf, vaak de database.

Melding

SERVER: web1
web1 heeft bijna geen geheugen en swap meer.
Geheugen en swap zijn tegelijk bijna op: de server heeft echt te weinig geheugen, wordt traag en kan diensten stoppen. Controleer welke processen geheugen gebruiken, of voeg geheugen toe.

Wat het betekent

Geheugen en swap zijn tegelijk bijna op (beide minder dan 10 % vrij). De server heeft echt te weinig geheugen.

Wat u kunt controleren

Zoek de processen die geheugen gebruiken en verlaag hun instellingen, of voeg geheugen toe. Een volle swap op zichzelf is geen probleem: het systeem zet daar ongebruikte gegevens neer. Daarom melden wij alleen wanneer het geheugen tegelijk laag is.

Waarom wij dit melden

De server wordt zeer traag en het systeem begint al snel met het stoppen van diensten.

Melding

SERVER: web1
web1 is herstart.
De server is opnieuw opgestart. Was dat niet gepland, controleer dan het systeemlog.

Wat het betekent

De server is opnieuw opgestart. Wij registreren dit in de incidentlijst zonder een melding te versturen.

Wat u kunt controleren

Was de herstart niet gepland, controleer dan het systeemlogboek op de oorzaak, bijvoorbeeld een stroomstoring, een kernelfout of een automatische update.

Waarom wij dit melden

Ongeplande herstarts kunnen wijzen op problemen met de hardware of de stabiliteit.

Melding

SERVER: web1
web1 heeft een verkeerde systeemtijd.
De klok van de server loopt verkeerd. Controleer de tijdsynchronisatie (NTP); een verkeerde tijd verstoort certificaten, aanmeldingen en geplande taken.

Wat het betekent

De klok van de server wijkt meer dan een minuut af van de werkelijke tijd.

Wat u kunt controleren

Controleer de tijdsynchronisatie ("timedatectl"); start of stel NTP in (bijvoorbeeld systemd-timesyncd of chrony).

Waarom wij dit melden

Een onjuiste tijd breekt certificaten, inloggen, tweestapscodes en geplande taken.

Melding

MELDING #212: web1
web1 heeft gewijzigde gebruikersaccounts of groepen.
Er is een gebruikersaccount of groep toegevoegd, gewijzigd of verwijderd. Was u dat niet of uw team, dan is de server mogelijk gecompromitteerd: controleer wie toegang heeft.

Wat het betekent

Een gebruikersaccount of groep op de server is toegevoegd, gewijzigd of verwijderd (/etc/passwd of /etc/group is veranderd). Wij melden dit eenmaal; er volgt geen bericht dat alles weer in orde is.

Wat u kunt controleren

Bekijk de laatste wijzigingen ("tail /etc/passwd", "last", "journalctl"). Software-installaties en updates maken ook systeemgebruikers aan; hebt u of uw team op dat moment iets geïnstalleerd, dan is het normaal.

Waarom wij dit melden

Aanvallers maken vaak een eigen gebruiker aan om toegang te behouden. Vroegtijdig bericht is belangrijk.

Melding

MELDING #213: web1
web1 heeft gewijzigde wachtwoorden.
Er is een wachtwoord op de server gewijzigd. Was u dat niet of uw team, controleer dan wie toegang heeft.

Wat het betekent

Een wachtwoord op de server is gewijzigd (/etc/shadow is veranderd). Wij melden dit eenmaal; er volgt geen bericht dat alles weer in orde is.

Wat u kunt controleren

Controleer wie welk wachtwoord heeft gewijzigd ("journalctl", "last"). Wachtwoordwijzigingen door u of uw team, en sommige updates, zijn normaal.

Waarom wij dit melden

Een onverwachte wachtwoordwijziging kan betekenen dat iemand de controle over een account heeft overgenomen.

Melding

MELDING #214: web1
web1 heeft gewijzigde beheerdersrechten (sudo).
De beheerdersrechten (sudo) zijn gewijzigd. Was u dat niet of uw team, controleer dan wie toegang heeft.

Wat het betekent

De beheerdersrechten (sudo) op de server zijn gewijzigd (/etc/sudoers of /etc/sudoers.d is veranderd). Wij melden dit eenmaal; er volgt geen bericht dat alles weer in orde is.

Wat u kunt controleren

Bekijk het gewijzigde bestand en controleer wie beheerdersrechten heeft. Sommige pakketten voegen bij installatie eigen regels toe.

Waarom wij dit melden

Beheerdersrechten geven volledige controle over de server. Onverwachte wijzigingen zijn een duidelijk waarschuwingsteken.

Melding

MELDING #215: web1
web1 heeft een gewijzigde SSH-configuratie.
De SSH-configuratie is gewijzigd. Controleer of het inloggen nog zoals bedoeld beperkt is.

Wat het betekent

De configuratie van de SSH-server (/etc/ssh/sshd_config) is gewijzigd. Wij melden dit eenmaal; er volgt geen bericht dat alles weer in orde is.

Wat u kunt controleren

Controleer de gewijzigde instellingen, vooral inloggen met wachtwoord, inloggen als root en de poort. Updates van het SSH-pakket kunnen het bestand ook wijzigen.

Waarom wij dit melden

SSH is de belangrijkste manier om de server te bereiken. Een verzwakte configuratie maakt aanvallen eenvoudiger.