Varningar förklarade

Meddelande

NERE: Shop
Shop går inte att nå.

Vad det betyder

Flera av våra kontrollplatser kunde inte nå övervakningen, en efter en. Ett enskilt misslyckat test utlöser aldrig den här varningen: en andra plats bekräftar det först.

Vad du bör kontrollera

Öppna adressen själv, helst från ett annat nätverk. Kontrollera om servern är igång, om webbservern eller tjänsten har startat och om en brandvägg eller en säkerhetstjänst (till exempel ett skydd mot botar) blockerar våra kontrollplatser. Om webbplatsen fungerar för dig kan problemet ligga på vägen till servern; incidentsidan visar vilka platser som misslyckades.

Varför vi rapporterar det

När en övervakning inte kan nås kan dina besökare och kunder inte heller nå den. Varje minut räknas.

Meddelande

NERE: Shop
Shop går inte att nå.
Inget svar: Connection timed out

Vad det betyder

Anslutningen misslyckades innan något svar kom, till exempel på grund av en timeout, en nekad anslutning, ett DNS-fel eller ett TLS-problem. Felet efter kolonet är det exakta fel som vårt test fick.

Vad du bör kontrollera

Titta på felet: "timed out" betyder oftast att servern är överbelastad eller att en brandvägg slänger anslutningen; "connection refused" betyder att inget lyssnar på porten; ett DNS-fel betyder att namnet inte kan slås upp. Om problemet bara varade ett ögonblick kan det ha varit ett kortvarigt nätverksfel på vägen.

Varför vi rapporterar det

Utan svar fungerar sidan eller tjänsten inte för någon som försöker använda den just nu.

Meddelande

NERE: Shop
Shop går inte att nå.
Servern svarade med HTTP 503.

Vad det betyder

Servern svarade, men med en statuskod utanför det godkända intervallet (som standard 200 till 399). Vanliga koder: 500 internt fel, 502 och 504 problem bakom en proxy, 503 tjänsten är inte tillgänglig eller under underhåll, 403 åtkomst nekad, 404 sidan finns inte.

Vad du bör kontrollera

Öppna adressen och titta på sidan. Kontrollera felloggen för webbservern och applikationen. En 403 kan betyda att en brandvägg eller ett skydd mot botar blockerar våra kontroller: tillåt då våra kontrollplatser eller ändra de godkända statuskoderna för övervakningen. Under planerat underhåll är en 503 väntad; pausa övervakningen under den tiden.

Varför vi rapporterar det

En felsida i stället för ditt innehåll ser ut som ett driftstopp för besökare och sökmotorer.

Meddelande

NERE: Shop
Shop går inte att nå.
Nyckelordet ”Add to cart” hittades inte på sidan.

Vad det betyder

Sidan laddades, men texten som övervakningen letar efter fanns inte på den.

Vad du bör kontrollera

Öppna sidan och leta efter texten. Ofta visar sidan ett fel, en inloggning eller ett cookiemeddelande i stället för innehållet. Om sidan ändrades med avsikt och texten är borta, justera nyckelordet i övervakningen; då är det ett falskt larm.

Varför vi rapporterar det

En sida kan svara normalt och ändå vara trasig, till exempel en tom butikssida eller ett databasfel. Nyckelordet upptäcker det.

Meddelande

NERE: Shop
Shop går inte att nå.
Nyckelordet ”Error” hittades på sidan, men det får inte finnas där.

Vad det betyder

Sidan innehåller en text som inte ska finnas där, till exempel "error" eller "maintenance".

Vad du bör kontrollera

Öppna sidan och titta var texten finns. Om den är en del av vanligt innehåll (till exempel ett blogginlägg som nämner ordet), välj en mer specifik text för övervakningen; då är det ett falskt larm.

Varför vi rapporterar det

Felmeddelanden på en sida som i övrigt laddas normalt är lätta att missa och kostar besökare och förtroende.

Meddelande

NERE: Shop
Shop går inte att nå.
DNS-svaret skiljer sig från det förväntade.

Vad det betyder

DNS-servern svarade, men inte med det värde som övervakningen förväntar sig (till exempel en annan IP-adress).

Vad du bör kontrollera

Kontrollera DNS-posterna hos din leverantör. Om du ändrade dem med avsikt, uppdatera det förväntade värdet i övervakningen. En oväntad ändring kan betyda att någon ändrade dina DNS-inställningar utan lov.

Varför vi rapporterar det

Ett felaktigt DNS-svar skickar besökare och mejl till fel server, eller till ingenstans.

Meddelande

NERE: Shop
Shop går inte att nå.
Inget svar på ping.

Vad det betyder

Datorn svarade inte på någon ping-förfrågan från våra kontrollplatser.

Vad du bör kontrollera

Kontrollera om servern är igång och nåbar på nätverket. Vissa brandväggar och leverantörer blockerar ping (ICMP); om datorn aldrig svarar på ping, använd i stället en portövervakning eller webbplatsövervakning, annars kan den här varningen vara ett falskt larm.

Varför vi rapporterar det

En dator som inte svarar alls är oftast avstängd eller bortkopplad från nätverket.

Meddelande

NÄTVERKSPROBLEM: Shop
Shop går inte att nå från de flesta platser, men minst en plats når den fortfarande: servern körs, problemet ligger i nätverket på vägen dit.

Vad det betyder

De flesta av våra kontrollplatser kunde inte nå övervakningen, men minst en kunde fortfarande göra det. Servern i sig är igång; problemet ligger i nätverket på vägen till den.

Vad du bör kontrollera

Kontrollera din leverantörs statussida och meddelanden om nätverket. Sådana fel löser ofta upp sig själva. Om det varar, fråga din leverantör om rutter från vissa regioner påverkas.

Varför vi rapporterar det

Besökare från de drabbade regionerna kan inte nå dig, även om allt ser bra ut från ditt eget nätverk.

Meddelande

CERTIFIKATET ÄR OGILTIGT: Shop
SSL-certifikatet för Shop är ogiltigt.

Vad det betyder

SSL-certifikatet har gått ut, stämmer inte med domännamnet, är ofullständigt eller inte betrott.

Vad du bör kontrollera

Öppna webbplatsen i en webbläsare och titta på certifikatvarningen. Förnya certifikatet eller installera hela certifikatkedjan. Efter en förnyelse, starta om webbservern så att den använder det nya certifikatet.

Varför vi rapporterar det

Webbläsare visar en säkerhetsvarning och de flesta besökare lämnar sidan. Butiker och inloggningar slutar fungera.

Meddelande

CERTIFIKATET GÅR UT: Shop
SSL-certifikatet för Shop går snart ut.

Vad det betyder

SSL-certifikatet går snart ut. Det fungerar fortfarande just nu.

Vad du bör kontrollera

Kontrollera om automatisk förnyelse (till exempel certbot eller din hostingpanel) är inställd och igång. Om certifikatet redan har förnyats kan webbservern fortfarande använda det gamla: starta om eller ladda om den.

Varför vi rapporterar det

Vi varnar i god tid så att det finns tid att agera innan besökare ser en säkerhetsvarning.

Meddelande

CERTIFIKATET KAN INTE HÄMTAS: Shop
SSL-certifikatet för Shop kunde inte hämtas.

Vad det betyder

Vi kunde inte hämta certifikatet, till exempel för att porten är stängd eller TLS-anslutningen misslyckas.

Vad du bör kontrollera

Kontrollera om tjänsten svarar på porten och om TLS är konfigurerat. En brandvägg som blockerar våra kontrollplatser kan också orsaka detta; då är det ett falskt larm för besökarna.

Varför vi rapporterar det

Utan certifikatet kan vi inte avgöra om besökare ser en giltig och betrodd anslutning.

Meddelande

HEARTBEAT UTEBLEV: Shop
Shop rapporterade inte i tid.

Vad det betyder

Jobbet (till exempel en backup eller ett cron-jobb) rapporterade inte in i tid.

Vad du bör kontrollera

Kontrollera om jobbet kördes och om det fortfarande kan nå vår heartbeat-adress. Om jobbet körs senare eller mer sällan än inställt, justera intervallet och toleransperioden för övervakningen.

Varför vi rapporterar det

Jobb som tyst slutar köras, till exempel backuper, märks ofta först när det är för sent.

Meddelande

JOBBET MISSLYCKADES: Shop
Shop rapporterade en misslyckad körning.

Vad det betyder

Jobbet rapporterade in, men signalerade att körningen misslyckades.

Vad du bör kontrollera

Titta på jobbets utdata eller logg för den här körningen.

Varför vi rapporterar det

Ett jobb som körs men misslyckas är lika illa som ett jobb som inte körs.

Meddelande

E-POSTINSTÄLLNINGAR: Shop
E-postinställningarna för shop.example.com i DNS behöver ses över (SPF, DKIM, DMARC eller namnservrar). Detaljer och förslag på åtgärder finns i instrumentpanelen.

Vad det betyder

Domänens mejlrelaterade DNS-poster behöver uppmärksamhet: SPF, DKIM, DMARC, MTA-STS, DNSSEC eller namnservrarna.

Vad du bör kontrollera

Övervakningssidan listar de exakta fynden med förslag på åtgärder. Ändra posterna hos din DNS-leverantör; det kan dröja innan ändringen syns överallt.

Varför vi rapporterar det

Saknade eller felaktiga poster gör att din post hamnar i skräppost eller att andra kan skicka mejl i ditt namn.

Meddelande

TESTMEJL SAKNAS: Shop
Inget testmejl från shop.example.com kom fram i tid.

Vad det betyder

Det regelbundna testmejlet från din server kom inte fram i tid.

Vad du bör kontrollera

Kontrollera mejlkön och loggen för din mejlserver samt om utskicksjobbet fortfarande körs. En kort fördröjning hos mottagaren kan också orsaka detta; om nästa testmejl kommer fram stängs varningen av sig själv.

Varför vi rapporterar det

Om testmejl inte kommer fram gör troligen inte era kunders mejl det heller.

Meddelande

PROBLEM MED E-POSTLEVERANS: Shop
Det senaste testmejlet från shop.example.com underkändes i SPF, DKIM eller DMARC, är svartlistat eller bedömdes som spam. Detaljer finns i instrumentpanelen.

Vad det betyder

Testmejlet kom fram, men det misslyckades med SPF, DKIM eller DMARC, står på en svartlista eller bedömdes som skräppost.

Vad du bör kontrollera

Övervakningssidan visar exakt vad som misslyckades. Rätta posterna eller be om borttagning från svartlistan.

Varför vi rapporterar det

Sådana mejl hamnar ofta i skräppostmappen eller avvisas.

Meddelande

SERVER: web1
web1 rapporterar inte (agent eller server offline).
Agenten skickar inte längre data: servern kan vara avstängd eller offline, eller så har agenten stoppats. Kontrollera att servern svarar och att agenten körs.

Vad det betyder

Vår agent på servern har inte skickat några data på flera minuter.

Vad du bör kontrollera

Kontrollera om servern är igång och har nätverksanslutning. Om den är det, kontrollera agenttjänsten ("systemctl status centoculus-agent2"). Efter en omstart eller en nätverksändring rapporterar agenten igen av sig själv; då stängs varningen.

Varför vi rapporterar det

Utan data kan vi inte se servern, och ofta är servern själv nere.

Meddelande

SERVER: web1
web1 har en stoppad tjänst.
En övervakad tjänst körs inte längre. Kontrollera dess status och logg och starta den igen.

Vad det betyder

En tjänst som du valt att övervaka på servern körs inte längre.

Vad du bör kontrollera

Kontrollera tjänstens status och logg ("systemctl status <tjänst>", "journalctl -u <tjänst>") och starta den igen. Om du stoppade eller tog bort tjänsten med avsikt, ta bort den från de övervakade tjänsterna; då är det ett falskt larm.

Varför vi rapporterar det

En stoppad web-, databas- eller mejltjänst innebär oftast ett driftstopp för allt som är beroende av den.

Meddelande

SERVER: web1
web1 håller på att få slut på diskutrymme.
Ett filsystem är nästan fullt. Frigör utrymme (gamla loggar, säkerhetskopior, cacheminnen) eller utöka disken innan tjänster slutar fungera.

Vad det betyder

Ett filsystem är fullare än den inställda gränsen (som standard en varning vid 85 % och ett larm vid 95 %).

Vad du bör kontrollera

Hitta stora filer och mappar (till exempel "du -xh / | sort -h | tail"), ta bort gamla loggar, backuper och cacheminnen, eller utöka disken. Om disken alltid är så full med avsikt, höj gränsen för det här filsystemet.

Varför vi rapporterar det

När disken är full slutar databaser, mejl och webbplatser att skriva data och fallerar.

Meddelande

SERVER: web1
web1 håller på att få slut på inoder.
Nästan inga inoder är lediga, oftast på grund av väldigt många små filer (sessioner, cacheminnen, e-postkö). Ta bort gamla filer för att frigöra inoder.

Vad det betyder

Nästan alla inoder i ett filsystem är använda, oftast av mycket många små filer. Nya filer kan inte skapas längre, även om det finns ledigt utrymme.

Vad du bör kontrollera

Hitta mappar med mycket många filer (sessioner, cacheminnen, mejlkön) och ta bort gamla.

Varför vi rapporterar det

Utan lediga inoder fallerar tjänsterna precis som vid en full disk, och det är svårt att upptäcka.

Meddelande

SERVER: web1
web1 har ett skrivskyddat filsystem.
Systemet har gjort ett filsystem skrivskyddat, oftast på grund av ett diskfel. Tjänster kan inte längre spara data: kontrollera disken och systemloggen.

Vad det betyder

Systemet har gjort ett filsystem skrivskyddat, oftast på grund av ett disk- eller filsystemfel.

Vad du bör kontrollera

Kontrollera systemloggen ("dmesg", "journalctl -k") efter diskfel och diskens hälsa. Ofta behövs en filsystemkontroll och en omstart; om disken håller på att gå sönder, flytta över till ny hårdvara.

Varför vi rapporterar det

Tjänster kan inte längre spara något, och data kan vara i fara.

Meddelande

SERVER: web1
web1 har hög CPU-belastning.
Processorn har varit hårt belastad länge. Kontrollera vilka processer som använder den.

Vad det betyder

Processorn har varit mer upptagen än den inställda gränsen under lång tid (som standard över 90 % i 15 minuter).

Vad du bör kontrollera

Hitta processerna som använder processorn ("top", "htop"). Planerat arbete, till exempel backuper eller importer, kan orsaka detta; om det sker regelbundet vid samma tidpunkt är det väntat.

Varför vi rapporterar det

En processor som ständigt är upptagen gör webbplatser och tjänster långsamma.

Meddelande

SERVER: web1
web1 har hög systembelastning.
Det väntar mer arbete än processorerna hinner med. Kontrollera de körande processerna och diskaktiviteten.

Vad det betyder

Under lång tid har mer arbete väntat än processorerna hinner med (systembelastning per processor över den inställda gränsen).

Vad du bör kontrollera

Kontrollera processer och diskaktivitet ("top", "iotop"). Hög belastning med låg processoranvändning betyder ofta långsamma diskar eller väntan på nätverket.

Varför vi rapporterar det

Hög belastning gör allt på servern långsamt och kommer ofta före ett driftstopp.

Meddelande

SERVER: web1
web1 har ont om minne.
Det finns lite minne kvar. Kontrollera vilka processer som använder det; tar det slut stoppar systemet tjänster.

Vad det betyder

Ledigt minne har varit under den inställda gränsen en tid (som standard mindre än 10 % tillgängligt).

Vad du bör kontrollera

Hitta processerna som använder minne ("top" sorterat efter minne). Minska minnesinställningarna för databasen eller PHP, eller lägg till mer minne.

Varför vi rapporterar det

När minnet tar slut stoppar systemet processer på egen hand, ofta databasen.

Meddelande

SERVER: web1
web1 har nästan slut på minne och swap.
Minne och swap är nästan slut samtidigt: servern har verkligen för lite minne, blir långsam och kan stoppa tjänster. Kontrollera vilka processer som använder minne, eller lägg till mer minne.

Vad det betyder

Minne och swap är nästan förbrukade samtidigt (båda under 10 % ledigt). Servern har verkligen brist på minne.

Vad du bör kontrollera

Hitta processerna som använder minne och minska deras inställningar, eller lägg till mer minne. En full swap i sig är inget problem: systemet lägger där data som inte används. Därför larmar vi bara när minnet är lågt samtidigt.

Varför vi rapporterar det

Servern blir mycket långsam och systemet börjar snart stoppa tjänster.

Meddelande

SERVER: web1
web1 har startats om.
Servern har startats om. Om det inte var planerat, kontrollera systemloggen.

Vad det betyder

Servern startades om. Vi registrerar detta i incidentlistan utan att skicka någon varning.

Vad du bör kontrollera

Om omstarten inte var planerad, kontrollera systemloggen för orsaken, till exempel ett strömavbrott, ett kärnfel eller en automatisk uppdatering.

Varför vi rapporterar det

Oplanerade omstarter kan peka på hårdvaru- eller stabilitetsproblem.

Meddelande

SERVER: web1
web1 har fel systemtid.
Serverns klocka går fel. Kontrollera tidssynkroniseringen (NTP); fel tid stör certifikat, inloggningar och schemalagda jobb.

Vad det betyder

Serverns klocka skiljer sig från den verkliga tiden med mer än en minut.

Vad du bör kontrollera

Kontrollera tidssynkroniseringen ("timedatectl"); starta eller ställ in NTP (till exempel systemd-timesyncd eller chrony).

Varför vi rapporterar det

Fel tid bryter certifikat, inloggningar, tvåfaktorskoder och schemalagda jobb.

Meddelande

NOTERING #212: web1
web1 har ändrade användarkonton eller grupper.
Ett användarkonto eller en grupp har lagts till, ändrats eller tagits bort. Om det inte var du eller ditt team kan servern vara komprometterad: kontrollera vem som har åtkomst.

Vad det betyder

Ett användarkonto eller en grupp på servern lades till, ändrades eller togs bort (/etc/passwd eller /etc/group ändrades). Vi rapporterar detta en gång; det finns inget meddelande om att allt är bra.

Vad du bör kontrollera

Titta på de senaste ändringarna ("tail /etc/passwd", "last", "journalctl"). Programinstallationer och uppdateringar skapar också systemanvändare; om du eller ditt team installerade något vid den tiden är det väntat.

Varför vi rapporterar det

Angripare skapar ofta en egen användare för att behålla åtkomsten. Tidig varning är viktig.

Meddelande

NOTERING #213: web1
web1 har ändrade lösenord.
Ett lösenord på servern har ändrats. Om det inte var du eller ditt team, kontrollera vem som har åtkomst.

Vad det betyder

Ett lösenord på servern ändrades (/etc/shadow ändrades). Vi rapporterar detta en gång; det finns inget meddelande om att allt är bra.

Vad du bör kontrollera

Kontrollera vem som ändrade vilket lösenord ("journalctl", "last"). Lösenordsbyten gjorda av dig eller ditt team, och vissa uppdateringar, är väntade.

Varför vi rapporterar det

Ett oväntat lösenordsbyte kan betyda att någon har tagit över ett konto.

Meddelande

NOTERING #214: web1
web1 har ändrade administratörsrättigheter (sudo).
Administratörsrättigheterna (sudo) har ändrats. Om det inte var du eller ditt team, kontrollera vem som har åtkomst.

Vad det betyder

Administratörsrättigheterna (sudo) på servern ändrades (/etc/sudoers eller /etc/sudoers.d ändrades). Vi rapporterar detta en gång; det finns inget meddelande om att allt är bra.

Vad du bör kontrollera

Titta på den ändrade filen och kontrollera vem som har administratörsrättigheter. Vissa paket lägger till egna regler vid installation.

Varför vi rapporterar det

Administratörsrättigheter ger full kontroll över servern. Oväntade ändringar är en stark varningssignal.

Meddelande

NOTERING #215: web1
web1 har en ändrad SSH-konfiguration.
SSH-konfigurationen har ändrats. Kontrollera att inloggningen fortfarande är begränsad som avsett.

Vad det betyder

Konfigurationen för SSH-servern (/etc/ssh/sshd_config) ändrades. Vi rapporterar detta en gång; det finns inget meddelande om att allt är bra.

Vad du bör kontrollera

Kontrollera de ändrade inställningarna, särskilt lösenordsinloggning, root-inloggning och porten. Uppdateringar av SSH-paketet kan också ändra filen.

Varför vi rapporterar det

SSH är huvudvägen in till servern. En försvagad konfiguration gör attacker enklare.