Upozornenia vysvetlené

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.

Čo to znamená

Viacero našich kontrolných miest sa za sebou nedokázalo dostať k monitoru. Jedna neúspešná kontrola never nespustí toto upozornenie: najprv ho potvrdí ďalšie miesto.

Čo skontrolovať

Otvorte adresu sami, ideálne z inej siete. Skontrolujte, či server beží, či je spustený webový server alebo služba a či niečo, napríklad firewall alebo bezpečnostná služba (napríklad ochrana pred botmi), neblokuje naše kontrolné miesta. Ak stránka funguje u vás, problém môže byť na ceste k serveru; stránka incidentu ukazuje, ktoré miesta zlyhali.

Prečo to hlásime

Ak monitor nie je dostupný, nemôžu sa k nemu dostať ani vaši návštevníci a zákazníci. Každá minúta sa počíta.

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.
Žiadna odpoveď: Connection timed out

Čo to znamená

Spojenie zlyhalo skôr, než prišla odpoveď, napríklad kvôli časovému limitu, odmietnutému spojeniu, chybe DNS alebo problému s TLS. Chyba za dvojbodkou je presná chyba, ktorú dostala naša kontrola.

Čo skontrolovať

Pozrite sa na chybu: "timed out" zvyčajne znamená, že server je preťažený alebo firewall spojenie zahadzuje; "connection refused" znamená, že na porte nič nepočúva; chyba DNS znamená, že názov sa nedá preložiť. Ak problém trval iba chvíľu, mohlo ísť o krátky výpadok siete na ceste.

Prečo to hlásime

Bez odpovede stránka alebo služba v tejto chvíli nefunguje pre nikoho, kto ju chce použiť.

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.
Server odpovedal kódom HTTP 503.

Čo to znamená

Server odpovedal, ale stavovým kódom mimo prijatého rozsahu (štandardne 200 až 399). Bežné kódy: 500 vnútorná chyba, 502 a 504 problémy za proxy, 503 služba nedostupná alebo údržba, 403 prístup odmietnutý, 404 stránka nenájdená.

Čo skontrolovať

Otvorte adresu a pozrite sa na stránku. Skontrolujte chybový záznam webového servera a aplikácie. Kód 403 môže znamenať, že firewall alebo ochrana pred botmi blokuje naše kontroly: vtedy povoľte naše kontrolné miesta alebo zmeňte prijaté stavové kódy monitora. Počas plánovanej údržby je kód 503 očakávaný; monitor na tento čas pozastavte.

Prečo to hlásime

Chybová stránka namiesto vášho obsahu pôsobí na návštevníkov aj vyhľadávače ako výpadok.

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.
Kľúčové slovo „Add to cart“ sa na stránke nenašlo.

Čo to znamená

Stránka sa načítala, ale text, ktorý monitor hľadá, na nej nebol.

Čo skontrolovať

Otvorte stránku a hľadajte text. Stránka často zobrazuje chybu, prihlasovaciu obrazovku alebo oznámenie o cookies namiesto obsahu. Ak ste stránku zmenili zámerne a text zmizol, upravte kľúčové slovo v monitore; ide potom o falošný poplach.

Prečo to hlásime

Stránka môže odpovedať normálne a byť napriek tomu nefunkčná, napríklad prázdna stránka obchodu alebo chyba databázy. Kľúčové slovo to zachytí.

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.
Kľúčové slovo „Error“ sa na stránke našlo, hoci sa tam nesmie vyskytovať.

Čo to znamená

Stránka obsahuje text, ktorý sa tam nemá objaviť, napríklad "error" alebo "maintenance".

Čo skontrolovať

Otvorte stránku a pozrite sa, kde sa text objavuje. Ak je súčasťou bežného obsahu (napríklad blogový článok, ktorý dané slovo spomína), zvoľte pre monitor konkrétnejší text; ide potom o falošný poplach.

Prečo to hlásime

Chybové hlásenia na stránke, ktorá inak funguje, sa ľahko prehliadnu a stoja návštevníkov dôveru.

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.
Odpoveď DNS sa líši od očakávanej.

Čo to znamená

Server DNS odpovedal, ale nie hodnotou, ktorú monitor očakáva (napríklad inou IP adresou).

Čo skontrolovať

Skontrolujte DNS záznamy u svojho poskytovateľa. Ak ste ich zmenili zámerne, aktualizujte očakávanú hodnotu v monitore. Neočakávaná zmena môže znamenať, že niekto zmenil vaše nastavenia DNS bez povolenia.

Prečo to hlásime

Nesprávna odpoveď DNS posiela návštevníkov a poštu na zlý server, alebo nikam.

Správa

VÝPADOK: Shop
Monitor Shop je nedostupný.
Žiadna odpoveď na ping.

Čo to znamená

Počítač neodpovedal na žiadnu požiadavku ping z našich kontrolných miest.

Čo skontrolovať

Skontrolujte, či server beží a je dostupný v sieti. Niektoré firewally a poskytovatelia blokujú ping (ICMP); ak počítač na ping nikdy neodpovedá, použite namiesto toho monitor portu alebo webovej stránky, inak môže ísť o falošný poplach.

Prečo to hlásime

Počítač, ktorý vôbec neodpovedá, je zvyčajne vypnutý alebo odpojený od siete.

Správa

PROBLÉM SIETE: Shop
Monitor Shop je nedostupný z väčšiny lokalít, ale najmenej jedna lokalita ho stále dosiahne: server beží, problém je v sieti na ceste k nemu.

Čo to znamená

Väčšina kontrolných miest sa k monitoru nedokázala dostať, ale aspoň jedno sa dostalo. Server sám beží; problém je v sieti na ceste k nemu.

Čo skontrolovať

Skontrolujte stránku stavu svojho poskytovateľa a oznámenia o sieti. Takéto problémy sa často vyriešia samy. Ak trvajú, opýtajte sa poskytovateľa, či nie sú ovplyvnené trasy z niektorých regiónov.

Prečo to hlásime

Návštevníci z postihnutých regiónov sa k vám nedostanú, aj keď z vašej vlastnej siete všetko vyzerá v poriadku.

Správa

CERTIFIKÁT NEPLATNÝ: Shop
SSL certifikát pre Shop je neplatný.

Čo to znamená

Certifikát SSL vypršal, nezodpovedá názvu domény, je neúplný alebo nie je dôveryhodný.

Čo skontrolovať

Otvorte stránku v prehliadači a pozrite si varovanie o certifikáte. Obnovte certifikát alebo nainštalujte úplný reťazec certifikátov. Po obnovení reštartujte webový server, aby používal nový certifikát.

Prečo to hlásime

Prehliadače zobrazia bezpečnostné varovanie a väčšina návštevníkov odíde. Obchody a prihlasovanie prestanú fungovať.

Správa

CERTIFIKÁT ČOSKORO VYPRŠÍ: Shop
SSL certifikát pre Shop čoskoro vyprší.

Čo to znamená

Certifikát SSL čoskoro vyprší. Zatiaľ ešte funguje.

Čo skontrolovať

Skontrolujte, či je nastavené a spúšťa sa automatické obnovovanie (napríklad certbot alebo ovládací panel hostingu). Ak bol certifikát už obnovený, webový server môže stále používať starý: reštartujte ho alebo ho znovu načítajte.

Prečo to hlásime

Varujeme včas, aby ste mali čas konať skôr, než návštevníci uvidia bezpečnostné varovanie.

Správa

CERTIFIKÁT SA NEDÁ NAČÍTAŤ: Shop
SSL certifikát pre Shop sa nedá načítať.

Čo to znamená

Certifikát sa nám nepodarilo stiahnuť, napríklad preto, že port je zatvorený alebo spojenie TLS zlyháva.

Čo skontrolovať

Skontrolujte, či služba na porte odpovedá a či je TLS nakonfigurované. Príčinou môže byť aj firewall, ktorý blokuje naše kontrolné miesta; vtedy ide pre návštevníkov o falošný poplach.

Prečo to hlásime

Bez certifikátu nevieme, či návštevníci vidia platné a dôveryhodné spojenie.

Správa

HEARTBEAT CHÝBA: Shop
Monitor Shop sa včas neohlásil.

Čo to znamená

Úloha (napríklad zálohovanie alebo úloha cron) sa neohlásila včas.

Čo skontrolovať

Skontrolujte, či úloha bežala a či sa dokáže dostať na našu adresu heartbeat. Ak úloha beží neskôr alebo zriedkavejšie, než ste nastavili, upravte interval a odklad monitora.

Prečo to hlásime

Úlohy, ktoré potichu prestanú bežať, ako zálohy, si často všimneme až príliš neskoro.

Správa

ÚLOHA ZLYHALA: Shop
Monitor Shop nahlásil neúspešný beh.

Čo to znamená

Úloha sa ohlásila, ale oznámila, že jej beh zlyhal.

Čo skontrolovať

Pozrite sa na výstup alebo záznam úlohy pre tento beh.

Prečo to hlásime

Úloha, ktorá beží, ale zlyháva, je rovnako zlá ako úloha, ktorá nebeží.

Správa

NASTAVENIE E-MAILU: Shop
Nastavenie e-mailu pre shop.example.com v DNS si vyžaduje pozornosť (SPF, DKIM, DMARC alebo menné servery). Podrobnosti a návrhy opráv nájdete v dashboarde.

Čo to znamená

Poštové DNS záznamy domény vyžadujú pozornosť: SPF, DKIM, DMARC, MTA-STS, DNSSEC alebo menné servery.

Čo skontrolovať

Stránka monitora vypisuje presné zistenia spolu s návrhmi opráv. Záznamy zmeňte u svojho poskytovateľa DNS; môže trvať, kým sa zmena prejaví všade.

Prečo to hlásime

Chýbajúce alebo nesprávne záznamy spôsobia, že vaša pošta skončí v spame, alebo že ju môžu iní odosielať vo vašom mene.

Správa

TESTOVACÍ E-MAIL CHÝBA: Shop
Testovací e-mail z shop.example.com nedorazil včas.

Čo to znamená

Pravidelný testovací e-mail z vášho servera nedorazil včas.

Čo skontrolovať

Skontrolujte frontu pošty a záznam poštového servera a či ešte beží úloha odosielania. Krátke meškanie na strane príjemcu môže spôsobiť to isté; ak príde ďalší testovací e-mail, upozornenie sa zatvorí samo.

Prečo to hlásime

Ak testovacie e-maily nedorazia, pravdepodobne nedorazia ani e-maily vašich zákazníkov.

Správa

PROBLÉM S DORUČOVANÍM E-MAILOV: Shop
Posledný testovací e-mail z shop.example.com neprešiel SPF, DKIM alebo DMARC, je na blackliste alebo bol ohodnotený ako spam. Podrobnosti nájdete v dashboarde.

Čo to znamená

Testovací e-mail dorazil, ale neprešiel kontrolou SPF, DKIM alebo DMARC, je na čiernej listine alebo bol vyhodnotený ako spam.

Čo skontrolovať

Stránka monitora presne ukazuje, čo zlyhalo. Opravte záznamy alebo požiadajte o odstránenie z čiernej listiny.

Prečo to hlásime

Takéto e-maily často skončia v spame alebo sa odmietnu.

Správa

SERVER: web1
web1 sa nehlási (agent alebo server offline).
Agent prestal posielať údaje: server je možno vypnutý alebo offline, alebo sa agent zastavil. Skontrolujte, či server odpovedá a agent beží.

Čo to znamená

Náš agent na serveri neposlal žiadne údaje už niekoľko minút.

Čo skontrolovať

Skontrolujte, či server beží a má sieťové pripojenie. Ak áno, skontrolujte službu agenta ("systemctl status centoculus-agent2"). Po reštarte alebo zmene siete sa agent ohlási sám; potom sa upozornenie zatvorí.

Prečo to hlásime

Bez údajov server nevidíme a často je samotný server mimo prevádzky.

Správa

SERVER: web1
web1 má zastavenú službu.
Sledovaná služba už nebeží. Skontrolujte jej stav a log a znova ju spustite.

Čo to znamená

Služba na serveri, ktorú ste zvolili na sledovanie, už nebeží.

Čo skontrolovať

Skontrolujte stav a záznam služby ("systemctl status <služba>", "journalctl -u <služba>") a spustite ju znova. Ak ste službu zastavili alebo odstránili zámerne, odstráňte ju zo sledovaných služieb; ide potom o falošný poplach.

Prečo to hlásime

Zastavená webová, databázová alebo poštová služba zvyčajne znamená výpadok všetkého, čo na nej závisí.

Správa

SERVER: web1
web1 dochádza mu miesto na disku.
Súborový systém je takmer plný. Uvoľnite miesto (staré logy, zálohy, cache) alebo zväčšite disk skôr, ako služby prestanú fungovať.

Čo to znamená

Súborový systém je plnší, než je nastavený limit (štandardne varovanie pri 85 % a upozornenie pri 95 %).

Čo skontrolovať

Nájdite veľké súbory a adresáre (napríklad "du -xh / | sort -h | tail"), vymažte staré logy, zálohy a cache, alebo zväčšite disk. Ak je disk takto plný zámerne, zvýšte limit pre tento súborový systém.

Prečo to hlásime

Keď je disk plný, databázy, pošta a webové stránky prestanú zapisovať dáta a zlyhajú.

Správa

SERVER: web1
web1 dochádzajú mu inody.
Nezostávajú takmer žiadne voľné inody, zvyčajne pre veľmi veľa malých súborov (relácie, cache, poštová fronta). Vymažte staré súbory, aby ste inody uvoľnili.

Čo to znamená

Takmer všetky inody súborového systému sú použité, zvyčajne kvôli veľmi veľkému počtu malých súborov. Nové súbory sa už nedajú vytvoriť, aj keď je voľné miesto.

Čo skontrolovať

Nájdite adresáre s veľkým počtom súborov (relácie, cache, fronta pošty) a staré z nich vymažte.

Prečo to hlásime

Bez voľných inodov služby zlyhajú rovnako ako pri plnom disku, a to sa ťažko odhaľuje.

Správa

SERVER: web1
web1 má súborový systém len na čítanie.
Systém prepol súborový systém do režimu len na čítanie, zvyčajne pre chybu disku. Služby už nemôžu ukladať údaje: skontrolujte disk a systémový log.

Čo to znamená

Systém prepol súborový systém do režimu len na čítanie, zvyčajne kvôli chybe disku alebo súborového systému.

Čo skontrolovať

Skontrolujte systémový záznam ("dmesg", "journalctl -k") kvôli chybám disku a stavu disku. Často treba kontrolu súborového systému a reštart; ak disk zlyháva, obnovte dáta na nový hardvér.

Prečo to hlásime

Služby už nemôžu nič ukladať a dáta môžu byť ohrozené.

Správa

SERVER: web1
web1 má vysokú záťaž CPU.
Procesor je už dlhší čas silno vyťažený. Skontrolujte, ktoré procesy ho využívajú.

Čo to znamená

Procesor bol dlhší čas vyťažený viac, než je nastavený limit (štandardne nad 90 % počas 15 minút).

Čo skontrolovať

Nájdite procesy, ktoré využívajú procesor ("top", "htop"). Plánovaná práca, napríklad zálohy alebo importy, môže to spôsobiť; ak sa to pravidelne deje v rovnakom čase, je to očakávané.

Prečo to hlásime

Trvale vyťažený procesor spomaľuje webové stránky a služby.

Správa

SERVER: web1
web1 má vysokú záťaž systému.
Čaká viac práce, ako procesory zvládnu. Skontrolujte bežiace procesy a aktivitu disku.

Čo to znamená

Dlhší čas čaká viac práce, než dokážu procesory spracovať (záťaž systému na jeden procesor je nad nastaveným limitom).

Čo skontrolovať

Skontrolujte procesy a diskovú aktivitu ("top", "iotop"). Vysoká záťaž pri nízkom využití procesora zvyčajne znamená pomalé disky alebo čakanie na sieť.

Prečo to hlásime

Vysoká záťaž spomaľuje všetko na serveri a často predchádza výpadku.

Správa

SERVER: web1
web1 má málo pamäte.
Zostáva málo pamäte. Skontrolujte, ktoré procesy ju využívajú; keď sa minie, systém ukončí služby.

Čo to znamená

Voľná pamäť bola chvíľu pod nastaveným limitom (štandardne menej ako 10 % dostupnej pamäte).

Čo skontrolovať

Nájdite procesy, ktoré využívajú pamäť ("top" zoradené podľa pamäte). Znížte pamäťové nastavenia databázy alebo PHP, alebo pridajte pamäť.

Prečo to hlásime

Keď pamäť dôjde, systém sám zastavuje procesy, často databázu.

Správa

SERVER: web1
web1 dochádza mu pamäť aj swap.
Pamäť aj swap sú zároveň takmer vyčerpané: serveru naozaj chýba pamäť, spomaľuje sa a môže ukončovať služby. Skontrolujte, ktoré procesy využívajú pamäť, alebo pamäť pridajte.

Čo to znamená

Pamäť aj odkladací priestor (swap) sú takmer vyčerpané súčasne (obe s menej ako 10 % voľného miesta). Server má naozaj nedostatok pamäte.

Čo skontrolovať

Nájdite procesy, ktoré využívajú pamäť, a znížte ich nastavenia, alebo pridajte pamäť. Samotný plný swap nie je problém: systém tam odkladá nepoužívané dáta. Preto hlásime až vtedy, keď je zároveň málo pamäte.

Prečo to hlásime

Server je veľmi pomalý a systém čoskoro začne zastavovať služby.

Správa

SERVER: web1
web1 bol reštartovaný.
Server bol reštartovaný. Ak to nebolo plánované, skontrolujte systémový log.

Čo to znamená

Server bol reštartovaný. Zaznamenávame to do zoznamu incidentov bez odoslania upozornenia.

Čo skontrolovať

Ak reštart nebol plánovaný, skontrolujte systémový záznam kvôli príčine, napríklad výpadok napájania, chyba jadra alebo automatická aktualizácia.

Prečo to hlásime

Neplánované reštarty môžu poukazovať na problémy s hardvérom alebo stabilitou.

Správa

SERVER: web1
web1 má nesprávny systémový čas.
Hodiny servera idú nesprávne. Skontrolujte synchronizáciu času (NTP); nesprávny čas narúša certifikáty, prihlasovanie a plánované úlohy.

Čo to znamená

Hodiny servera sa líšia od skutočného času o viac než minútu.

Čo skontrolovať

Skontrolujte synchronizáciu času ("timedatectl"); spustite alebo nastavte NTP (napríklad systemd-timesyncd alebo chrony).

Prečo to hlásime

Nesprávny čas narúša certifikáty, prihlasovanie, dvojfaktorové kódy a naplánované úlohy.

Správa

UPOZORNENIE #212: web1
web1 má zmenené používateľské účty alebo skupiny.
Bol pridaný, zmenený alebo odstránený používateľský účet či skupina. Ak ste to neboli vy ani váš tím, server môže byť napadnutý: skontrolujte, kto má prístup.

Čo to znamená

Používateľský účet alebo skupina na serveri bola pridaná, zmenená alebo odstránená (zmenil sa /etc/passwd alebo /etc/group). Hlásime to raz; neposielame správu o ukončení.

Čo skontrolovať

Pozrite sa na posledné zmeny ("tail /etc/passwd", "last", "journalctl"). Inštalácie softvéru a aktualizácie tiež vytvárajú systémových používateľov; ak ste alebo váš tím v tom čase niečo inštalovali, je to očakávané.

Prečo to hlásime

Útočníci si často vytvoria vlastného používateľa, aby si udržali prístup. Včasné upozornenie je dôležité.

Správa

UPOZORNENIE #213: web1
web1 má zmenené heslá.
Na serveri bolo zmenené heslo. Ak ste to neboli vy ani váš tím, skontrolujte, kto má prístup.

Čo to znamená

Heslo na serveri bolo zmenené (zmenil sa /etc/shadow). Hlásime to raz; neposielame správu o ukončení.

Čo skontrolovať

Zistite, kto a ktoré heslo zmenil ("journalctl", "last"). Zmeny hesiel, ktoré urobili vy alebo váš tím, a niektoré aktualizácie, sú očakávané.

Prečo to hlásime

Neočakávaná zmena hesla môže znamenať, že si niekto prevzal účet.

Správa

UPOZORNENIE #214: web1
web1 má zmenené administrátorské práva (sudo).
Boli zmenené administrátorské práva (sudo). Ak ste to neboli vy ani váš tím, skontrolujte, kto má prístup.

Čo to znamená

Administrátorské práva (sudo) na serveri sa zmenili (zmenil sa /etc/sudoers alebo /etc/sudoers.d). Hlásime to raz; neposielame správu o ukončení.

Čo skontrolovať

Pozrite sa na zmenený súbor a skontrolujte, kto má administrátorské práva. Niektoré balíky pri inštalácii pridajú vlastné pravidlá.

Prečo to hlásime

Administrátorské práva dávajú úplnú kontrolu nad serverom. Neočakávané zmeny sú silným varovným signálom.

Správa

UPOZORNENIE #215: web1
web1 má zmenenú konfiguráciu SSH.
Bola zmenená konfigurácia SSH. Skontrolujte, či je prihlasovanie stále obmedzené tak, ako má byť.

Čo to znamená

Konfigurácia servera SSH (/etc/ssh/sshd_config) bola zmenená. Hlásime to raz; neposielame správu o ukončení.

Čo skontrolovať

Skontrolujte zmenené nastavenia, najmä prihlasovanie heslom, prihlasovanie ako root a port. Aktualizácie balíka SSH môžu tento súbor tiež zmeniť.

Prečo to hlásime

SSH je hlavný spôsob prístupu na server. Oslabená konfigurácia uľahčuje útoky.