Уведомления о повышенной нагрузке (LA)

Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: LA
Host: ckvm8.netangels.ru (address = ckvm8.netangels.ru)
State: CRITICAL
Date/Time: Tue Dec 4 00:10:45 YEKT 2018
Message:
CRITICAL - load average: 52.03, 40.32, 29.87
Additional info:
Нагрузка на сервере выше нормы.
Для backup-серверов это не критично, ночью можно никого не уведомлять.
Для всех остальных серверов, если LA не спадает более 20 минут, СРОЧНО уведомить NOC !
91.201.52.179

Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: LA
Host: ckvm8.netangels.ru (address = ckvm8.netangels.ru)
State: WARNING
Date/Time: Tue Dec 4 00:30:45 YEKT 2018
Message:
WARNING - load average: 33.91, 32.07, 32.64
Additional info:
Нагрузка на сервере выше нормы.
Для backup-серверов это не критично, ночью можно никого не уведомлять.
Для всех остальных серверов, если LA не спадает более 20 минут, СРОЧНО уведомить NOC !

Примеры критикалов по LA
https://admin.netangels.ru/adminpanel/helpdesk/8172628/
https://admin.netangels.ru/adminpanel/helpdesk/8172570/

Уведомления об оперативной памяти на сервере
Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: MEM Usage
Host: ckvm50.netangels.ru (address = ckvm50.netangels.ru)
State: WARNING
Date/Time: Mon Dec 3 21:00:20 YEKT 2018
Message:
MEMORY WARNING - 18569M free

Уведомления, связанные с почтой
Мониторится почтовая очередь
Отслеживаются аккаунты клиентов, с которых отправляется большое количество писем
Отслеживаются различные рассылки

Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: MQ
Host: be24.netangels.ru (address = be24.netangels.ru)
State: CRITICAL
Date/Time: Mon Dec 3 17:06:46 YEKT 2018
Message:
CRITICAL: mailq is 2723 (threshold c = 400)
Additional info:
Сообщает о чрезмерном количестве сообщений в почтовой очереди.
Если показатель не уменьшается в течение 20 минут, нужно СРОЧНО уведомить NOC !

Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: HOSTING-MR
Host: hostrelay.netangels.ru (address = hostrelay.netangels.ru)
State: CRITICAL
Date/Time: Mon Dec 3 19:15:00 YEKT 2018
Message:
critical: recip:@mail.ru: 135 hits sender:@mail.fondsmena.ru: 295 hits is too HIGH sender:[e-mail]: 295 hits is too HIGH
Additional info:
Возможно с наших серверов хостинга началась рассылка спама. Это могут быть одиночные клиенты, от имени которых ведется рассылка на многие почтовые ящики, либо это может быть рассылка от многих клиентов хостинга на многие ящики в каком-то домене.
В случае увеличения показателей, отсутствия явного отправителя, затруднения в поиске всех СПАМ писем, нужно СРОЧНО уведомить NOC !

Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: SS
Host: be21.netangels.ru (address = be21.netangels.ru)
State: WARNING
Date/Time: Tue Dec 4 00:01:55 YEKT 2018
Message:
WARNING: u61614(uid=1173): 427 (max=420/10min)
Additional info:
Сообщает о клиентах на сервере хостинга, которыми были превышены лимиты на отправку почтовых сообщений.
В прямой зависимости от HOSTING-MR.

Примеры критикалов по почте
https://admin.netangels.ru/adminpanel/helpdesk/8172452/
https://admin.netangels.ru/adminpanel/helpdesk/8172053/
https://admin.netangels.ru/adminpanel/helpdesk/8171812/

Уведомления об оплате
Порядок обработки следующий:
Проверка, требуется ли продление домена
Проверить раздел с заказами: нет был ли сменен тариф(актуально для виртуального хостинга)

Примеры уведомлений об оплате
https://admin.netangels.ru/adminpanel/helpdesk/8171677/
https://admin.netangels.ru/adminpanel/helpdesk/8161233/
https://admin.netangels.ru/adminpanel/helpdesk/8171478/

Уведомления о дисковом пространстве на серверах
Nagios Monitoring System Notification
Notification Type: PROBLEM
Service: DU
Host: be8.netangels.ru (address = be8.netangels.ru)
State: CRITICAL
Date/Time: Sun Dec 2 20:25:42 YEKT 2018
Message:
CRITICAL usage: /home (91%):
Additional info:
Заканчивается место в одном из разделов на сервере.
Если речь идет о /home на be*-серверах, можно ночью никого не уведомлять.
В остальных случаях нужно СРОЧНО уведомить NOC !

Примеры уведомлений
https://admin.netangels.ru/adminpanel/helpdesk/8167147/
https://admin.netangels.ru/adminpanel/helpdesk/8158865/

Уведомления от РКН
Уведомления от РКН являются достаточно важными и имеют достаточно высокий приоритет
Хостинг-провайдер обязан в течение 3-х дней уведомить клиента о наличие бяки на сайте и отреагировать в соответствии с действиями владельца сайта
Если РКН обиделся на какой-то конкретный URL, то у клиента есть шанс не улететь в бан всем сайтом

Уведомление от РКН
Если РКН не указывает конкретный URL, а ссылается только на домен, то обычно мы блокируем сайт
Невыполнение требований РКН приводит к блокировке IP-адреса сервера, на котором расположено непотребство

Примеры уведомлений
https://admin.netangels.ru/adminpanel/helpdesk/7230130/
https://admin.netangels.ru/adminpanel/helpdesk/8031935/
https://admin.netangels.ru/adminpanel/helpdesk/8084425/
https://admin.netangels.ru/adminpanel/helpdesk/8119880/
https://admin.netangels.ru/adminpanel/helpdesk/8153518/
https://admin.netangels.ru/adminpanel/helpdesk/8172364/

Проверка рассылок на наличие спама
При большой рассылке(100+ писем) в хелпдеск отправляется тикет с примером письма из рассылки
Зачастую письма рассылки отправляются с формы обратной связи, однако, бывает, что письма рассылают вредоносы скриптами сайт
Если нет явных признаков того, что спам-письмо отправляется с формы обратной связи, то отмечаем как спам

Если с формы обратной связи отправляется спам
1) Отмечаем рассылку как не спам
2) Проверяем заголовки письма : если письмо отправляется на Mail.ru, Yandex, Gmail и другие крупные почтовые системы, то отрываем почту с сайта
3) Скачиваем образец бяки на локальный ПК
4) Отправляем письмо счастья на контактные адреса электронной почты(в письмо добавить образец спама)
5) Ждать реакцию клиента
6) Если клиент во всем раскаялся и поставил на все формы обратной связи капчи или другие проверки, то, так и быть — мы его прощаем и включаем почту с сайтов

Спам или не спам?
«[PSM-HYDRAULICS] - Задатьвопрос»
Имя: Олег
E-mail: [e-mail]
Телефон: [phone] - 25 - 63
Тема: Задать вопрос
Сообщение: Нас интересуют насосы 112 и и гидромоторы 250 серии 310, а также гидрораспределители 1Р323. Много технических вопросов. Есть ли продукция на складе, какие наиболее ходовые шлицы, есть ли резьбовые или только фланцевые вводы для РВД, диапазоны регулировок скорости переключения, золотников и т.д.

Спам или не спам?
«Купи!»
От: Daviddiula
;
Тема: Купи!
Сообщение:
Money Amulet - Привлеките удачу и деньги в свою жизнь
https://u.to/17g2FA Персональный магический амулет на богатство. Изготавливается только из имперских монет, заговаривается на имя конкретного человека. Оберегает от финансовых неудач и помогает выйти на новый уровень жизни.
--
This e-mail was sent from a contact form on IKTIN STROY Строительство домов и коттеджей (http://iktin-stroy.ru)

Спам или не спам?
«оПЮИЯ МЮ ЯРЮЙЮМХВХЙХ НР ЙНЛОЮМХХ щЙНОЮЙ»
Доброго дня!
Наш прайс во вложении.
Будем рады получить обратную связь по нашему предложению!
C уважением, Команда ЭкоПак
8-(800)-505-61-38
http://epack66.ru/opt
Вложение: price2018.xls, размер 79.0 КБ

Спам или не спам?
«Новое сообщение формы "Задать вопрос" с сайта "Технопринт"»
------------------------------------------
Ваше имя: Семён Кац
Телефон: [phone]
E-mail: [e-mail]
Интересующий товар/услуга:
Сообщение:
Здрaвcтвyй!
Eсли eсть желaниe выиграть дeньги – поcетитe сaмые лyчшиe кaзино poссии, укaзaнныe здесь. По cоcтoянию на 2018 гoд каждоe из них выгoдно oтличаетcя и шансами выигрышa, и сepвисом, и кaчecтвом/мнoгoобрaзиeм игp.
Поcетители срывaют джeкпоты и просто кpyпныe куши c зaвидной чaстотoй. Ни одни дpугиe заведения не могyт похвacтатьcя cтoль высoкой oтдачeй и таким мощным aзaртным дpaйвом, как те, которыe мы Вaм peкoмeндyем! http://0ll0.ru/677y
Бoльших денег Пoка
ID QOKDUWFIDMUSNLGMOX
Ссылка для просмотра результата формы: https://tehnoprint96.ru/bitrix/admin/iblock_element_edit.php?IBLOCK_ID=23&type=aspro_scorp_form&ID=1547&lang=ru&find_section_section=0&WF=Y
Сообщение сгенерировано автоматически.
MID #0.11 (04.12.2018 02:35:58)

Спам или не спам?
«Обратная связь http://avtomobilist-tmn.ru/»
От: Gregoryunion
Тема: [your-subject]
Тело сообщения:
http://audiobookkeeper.ru/book/11148 — English http://cottagenet.ru/plan/972 — 253.7 кв.м. http://eyesvision.ru/stories-from-the-clinic-chapter-5 — CHAPTER http://eyesvisions.com/use-your-own-eyes-chapter-16 — CHAPTER http://factoringfee.ru/t/1130841 — Содержание http://filmzones.ru/t/922231 — Fiennes http://gadwall.ru/t/898141 — Kimiyos http://gaffertape.ru/t/1101769 — Эта книга http://gageboard.ru/t/1094320 — Lontano http://gagrule.ru/t/846564 — Siddons http://gallduct.ru/t/1162168 — Кулон с цепочкой http://galvanometric.ru/t/945527 — Монография http://gangforeman.ru/t/1069919 — Bromfie http://gangwayplatform.ru/t/1470651 — Киноведы http://garbagechute.ru/t/1144126 — Комплект http://gardeningleave.ru/t/1027731 — Набор столовых http://gascautery.ru/t/1143998 — Tescoma http://gashbucket.ru/t/817337 — Переводчик: http://gasreturn.ru/t/1144135 — Махровое http://gatedsweep.ru/t/832783 — Редактор: http://gaugemodel.ru/t/1161573 — Подстаканник http://gaussianfilter.ru/t/1208198 — Составитель: http://gearpitchdiameter.ru/t/928425 — Крышка для http://geartreating.ru/t/928340 — Tescoma http://generalizedanalysis.ru/t/920966 — Подставки http://generalprovisions.ru/t/940608 — Книга Семиотика http://geophysicalprobe.ru/t/854105 — Dashiel http://geriatricnurse.ru/t/857293 — Во второй http://getintoaflap.ru/t/898296 — Crispin
http://getthebounce.ru/t/762804 — В первый http://habeascorpus.ru/t/1088109 — Desench http://habituate.ru/t/1090976 — Version http://hackedbolt.ru/t/834654 — Устав определяет http://hackworker.ru/t/1124579 — Balkant http://hadronicannihilation.ru/t/1102182 — Roussos http://haemagglutinin.ru/t/1095630 — Налетела http://hailsquall.ru/t/812912 — Книга посвящена http://hairysphere.ru/t/845579 — Во второй http://halforderfringe.ru/t/811791 — Коллекция http://halfsiblings.ru/t/854462 — Составитель: http://hallofresidence.ru/t/811074 — В альбоме http://haltstate.ru/t/861957 — Telegra http://handcoding.ru/t/1027409 — Tescoma http://handportedhead.ru/t/1044355 — Atlanti http://handradar.ru/t/808556 — Foucaul http://handsfreetelephone.ru/t/838725 — Третий том http://hangonpart.ru/t/865833 — Cotonel http://haphazardwinding.ru/t/740374 — Skokiaa http://hardalloyteeth.ru/t/567009 — Shamroc http://hardasiron.ru/t/568220 — Книга рассматривает http://hardenedconcrete.ru/t/809475 — Второй том http://harmonicinteraction.ru/t/848545 — Galswor http://hartlaubgoose.ru/t/672226 — Книга посвящена http://hatchholddown.ru/t/808722 — В 1942-1943 http://haveafinetime.ru/t/1003554 — Эта книга http://hazardousatmosphere.ru/t/819253 — Книга для http://headregulator.ru/t/1323350 — Переводчики: http://heartofgold.ru/t/1547237 — Футболка http://heatageingresistance.ru/t/805828 — Составитель:

Спам или не спам?
«Magna Tech "How to lose weight in 2 weeks"»
From: Robertowalty <[e-mail]>;
Subject: How to lose weight in 2 weeks
Message Body:
Easy Ways to Lose the Most Weight in 2 Weeks: https://tinyurl.com/weightlossfast75011
--
This e-mail was sent from a contact form on Magna Tech (https://magna-tech.org)