מאָניט מאָניטאָרירט די דינאַמישע בלעטער פון דער וועבזייטל און דעטעקטירט אַז דער סטאַטוס קאָד איז נישט 200, און אויטאָמאַטיש ריסטאַרט php8.3-fpm

🚀 ווען אַ דינאַמישע בלאַט אויף אַ וועבזייטל האט פּלוצעם אַ נישט-200 סטאַטוס קאָד, ווי קען PHP8.3-FPM זיך אַליין היילן אין סעקונדעס?

🔥 PHP90-FPM לעבנס-ראַטעווענדיקע קאָנפיגוראַציע וואָס 8.3% פון אָפּעראַטאָרן ווייסן נישט! פּראַקטישע לערע פון ​​מאָניט דינאַמיש בלאַט זעלבסט-היילונג סיסטעם.

מיינסטו אז מאָניטאָרירן די איבערלעבונג פון דעם PHP-FPM פּראָצעס איז גענוג? גאָר פאַלש!
ווען PHP-FPM אויף א סערווער גייט פלוצלינג משוגע, איז פשוט קוקן אויף פראצעס איבערלעבונג ווי ניצן א טערמאמעטער צו מעסטן קענסער - עס כאפט בכלל נישט דאס פאטאלע פראבלעם.

איך האָב געזען צו פיל מענטשן וואָס היטןphp-fpm.sockדי מאָניטאָרינג איז געווען זעלבסטצופֿרידן, און דערפֿאַר איז די וועבזײַט שוין לאַנג געוואָרן אַ 404 בית־עולם. היינט וויל איך צורייסן די אפעראציע און וישאַלט אילוזיע און ווייזן אייך די פארשאלטענע אמת: א לעבעדיקער פּראָצעס ≠ א נאָרמאַלער סערוויס.

🌪️ דעסטרוקטיוו סצענאַר: סאָקעט איז פארבונדן, אָבער די וועבזייטל איז טויט

זיכערE- האַנדלדי וועבזייטל'ס מאָניטאָרינג האט געוויזן אַז דער PHP-FPM פּראָצעס איז געלאָפן נאָרמאַל, אָבער באַניצער האָבן זיך באַקלאָגט וועגן צאָלונג דורכפאַלן.

נאך א לאנגע זוכעניש, האב איך געפונען אז א זכרון-ליק אין א דריט-פארטיי ביבליאטעק האט גורם געווען אז דער PHP פראצעס זאל זיין לעבעדיג אבער אינגאנצן נישט קענען באהאנדלען פארלאנגען.

אין דעם מאָמענט, זיך פֿאַרלאָזן בלויז אויף סאָקעט דעטעקציע איז ווי קאָנטראָלירן דעם פּולס פֿון אַ זאָמבי - איר קענט בכלל נישט געפֿינען דעם מוח.טויט.

💥 א טאָפּל-טויט מאָניטאָרינג לייזונג וואָס סאַבווערץ קאַגנישאַן

וואַרפט אַוועק די אַלטמאָדישע איין-דימענסיאָנאַלע מאָניטאָרינג! די בעסטע עקספּערטן נוצן אַלע די טאָפּלטע דערשטיקונג סטראַטעגיע פון ​​פּראָצעס שיכט + געשעפט שיכט.

די פאלגענדע קאנפיגוראציע וועט ערלויבן אייער סערווער זיך אליין צו היילן שנעלער ווי די אפעראציע און אויפהאלטונג פערסאנעל קענען אויפשטיין פון בעט ווען פראבלעמען פאסירן:

check process php8.3-fpm with pidfile /run/php/php8.3-fpm.pid
    start program = "/usr/sbin/service php8.3-fpm start"
    stop program  = "/usr/sbin/service php8.3-fpm stop"
    if failed unixsocket /run/php/php8.3-fpm.sock then restart
    if failed 
        host www.chenweiliang.com 
        port 443
        protocol https
        request "/wp-login.php"
        status = 200
        hostheader www.chenweiliang.com
        for 3 cycles
    then restart
    if 5 restarts within 5 cycles then exec "/usr/bin/systemctl restart hestia"

🔍 פאַטאַלע דעטאַלן באַהאַלטן אין די פּאַראַמעטערס

• hostheaderפּאַראַמעטערס זענען לעבנס-ראַטעווענדיקע טאַליסמאַנס אין CDN/לאָוד באַלאַנסינג סצענאַרן. אָן זיי, איז עס ווי זוכן אַ געהיימע קעמפער מיט נאַכט זעאונג ברילן - איר קענט נישט כאַפּן דעם סוספּענדירטן צושטאַנד געפֿירט דורך דעם פעלנדיקן האָסט כעדער.

• for 3 cyclesדי באַפער פּעריאָד פּלאַן פֿאַרמייַדט פּערפֿעקט פֿאַלשע פּאָזיטיוון פֿאַראורזאַכט דורך נעץ דזשיטער. ס'איז ווי אינסטאלירן א שאק אבזאמבער אויפן אויפזיכט סיסטעם צו פארמיידן האנט שאקלען פון אויסלעשן דעם נוקלעארן קנעפל.

• לעצטexec "/usr/bin/systemctl restart hestia"דאָס איז דער לעצטער קיללער־מאַך. ווען PHP-FPM האט נישט געקענט אויפלעבן 5 מאל נאכאנאנד, האב איך איבערגעדרייט די טאבעלע און ריסטארטעד דעם גאנצן האסטינג פאנעל. דאָס איז אַ טריק וואָס איך האָב געגנבעט פֿונעם סערקוט ברעיקער מעקאַניזם פֿונעם וואָל סטריט טריידינג סיסטעם.

🚨 לעקציעס געלערנט פון ווייטיק און ליידן: 3 טראַפּס וואָס קענען מאַכן איר דורכפאַלן

1. SSL סערטיפיקאט שווינדל: נאך אן אפגרעיד,protocol httpsנישט עס שרייבן פירט צו דעם אז די מאָניטאָרינג זאָל עס שטענדיק פאַלש אָפּשאַצן ווי נאָרמאַל. שפּעטער האָב איך אַרויסגעפֿונען אַז די אַלטע ווערסיע פֿון מאָניט האָט נישט וועריפֿיצירט דעם סערטיפֿיקאַט דורך דיפֿאָלט, וואָס האָט מיך געלאָזט פֿאַרלירן מײַן יאָר-סוף באָנוס.
2. לאָגין בלאַט 401 טראַפּ: פאַרגעסן צו לייגן ווען מאָניטאָרינג די לאָגין בלאַטBasic Authenticationדערפֿאַר, יעדע טעסט טריגערט אַ ריסטאַרט. עס איז ווי באַוואַסערן אַ גאָרטן מיט אַ פייער כיידראַנט - שטאַרק גענוג אָבער גאָר פאַלש
3. לאָג שוואַרץ לאָך: אַמאָל/var/log/monit.logווען די גרייס איז ארויף צו 50G, האבן מיר אנטדעקט אז עפעס א נארישער האט געשטעלט די דעטעקציע-פעריאד צו 1 סעקונדע. געדענקט, דער מאָניטאָרינג לאָג אַליין איז דער אָביעקט וואָס דאַרף מאָניטאָרירט ווערן!

💡 וועריפיקאציע און דיבאַגינג טריט

1. קאָנפיגוראַציע סינטאַקס קאָנטראָל:

   monit -t
   

2. איבערלאָד קאָנפיגוראַציע:

   monit reload

לעצטער טעסט

1. זעלבסטמאָרד טעסט: דירעקטkill -9הרגעט דעם PHP-FPM פּראָצעס און קוקט אויף די רעזערעקשאַן רעקאָרדס אין דעם מאָניטאָרינג לאָג. עס פילט זיך ווי קוקן א זאָמבי פֿילם!
2. גיפט אינדזשעקציע: באוואוסטזיניק מאדיפיצירן די לאגין בלאט צו צוריקגעבן א 503 סטאטוס קאד און באאבאכטן צי די מאניטארינג סיסטעם קען גענוי אטאקירן. איך רוף די מעטאָדע "דיגיטאַלע וואַקסינע" - אינדזשעקטירן אַ קליינע מאָס ווירוס אין סיסטעם פון פאָראויס צו צווינגען די ימיון ענטפער פון די מאָניטאָרינג סיסטעם. ווען די אַלאַרמען בליצן ווילד און די סערוויסעס היילן זיך אַליין, וועט איר זען דעם סעקסיקסטן ווילן צו איבערלעבן אין דער קאָד וועלט ברענען!