Monitorizare reseller cPanel/WHM: ce primești

Ce primești

Ce instalezi

Nimic pe server: un token API din WHM, salvat în panou. Agentul îl poți instala apoi pe conturi, prin WHM, dintr-o comandă.

Ce vede din interior

Prin WHM: versiunea și încărcarea serverului, conturile (apărute, șterse, suspendate), cote, shell, plan, IP, mailul reținut, tokenurile API, politica de 2FA și un eșantion din traficul conturilor fără agent.

Ce vede din afară

Domeniul fiecărui cont, o dată pe oră: delegat, expirat sau mutat pe alt server. Fiecare cont cu domeniul delegat primește cele zece verificări din afară ale hostingului partajat.

Ce te anunță

Cont apărut sau șters, shell dat unui cont, mail reținut de cPanel, cotă de peste 98%, WHM care nu răspunde, încărcare mare, domeniu mutat pe alt server sau reînregistrat de altcineva, campanii web pe conturi.

Ce poate repara

Pe reseller, niciuna. Pe fiecare cont cu agent, carantina fișierelor infectate, ca la hostingul partajat.

Ce nu vede

Ce se întâmplă în interiorul conturilor: fișiere, cron, loguri complete. Pentru asta se instalează agentul în contul respectiv, iar contul devine un host de hosting partajat. Conturile descoperite nu ocupă hosturi din plan; un cont cu sonde sau cu agent ocupă unul.

Ce vezi în panou

Fișa resellerului are filele Overview, Availability, Server, Accounts, Checks și Activity (panoul e în engleză); fiecare cont are apoi fișa lui de hosting partajat.

Cât ocupă din plan

WHM-ul ocupă un host. Conturile descoperite nu ocupă nimic; un cont cu sonde sau cu agent ocupă un host. Când planul e plin, conturile noi rămân descoperite, fără sonde.

Lista completă, rând cu rând

Fiecare rând spune cât de des se uită, ce compară și ce face: te anunță, apare doar în fișa hostului sau e o remediere pe care o aprobi tu.

serverul

• Versiune cPanel și load average (la 10 min) [te anunță]: Versiune schimbată și încărcare susținută (avertisment de la 15, critic de la 30), ca semnal de vecini zgomotoși pe serverul pe care revinzi. Un WHM care nu răspunde e incident critic.
• Tokenuri API și politica de 2FA (la 6 ore) [în fișa hostului]: Un token API apărut e cheia cu care cineva poate face din exterior tot ce faci tu din WHM: verificarea trece pe critic în fișă și în scor. 2FA neobligatoriu e notat. Nu trimite alertă.
• Traficul web al conturilor fără agent (la 5 min) [te anunță]: Prin WHM citim un eșantion din vizitatorii recenți ai conturilor care nu au încă agent, până la 20 de conturi pe rulare. Ajung la același detector de atacuri web ca logurile agentului, deci o campanie susținută deschide incident și aici.

conturile

• Conturi apărute, șterse sau suspendate (la 30 min) [te anunță]: Diferență față de inventarul anterior. Un cont apărut sau șters deschide incident; unul suspendat sau reactivat e notat. Un cont șters sau suspendat își pune sondele de site pe pauză, iar la reactivare ele pornesc din nou.
• Cote de disc, per cont (la 30 min) [te anunță]: Avertisment în fișă de la 90%, incident critic de la 98%. Cotele vin din WHM ca text cu sufix, „698M” sau „1.2G”; le convertim explicit, fiindcă o parsare naivă raportează un cont plin la 0,13% ocupare.
• Shell, plan, IP și reținerea mailului (la 30 min) [te anunță]: Un shell dat unui cont și mailul reținut de cPanel sunt incident critic: cPanel pune singur marcajul de reținere când un cont depășește rata de mail, deci e verdictul serverului care vede coada de trimitere. Un IP sau un plan schimbat e avertisment.
• Agentul pe conturile noi (la 30 min): Poți instala agentul pe toate conturile neînrolate dintr-o comandă, sau poți lăsa conturile noi să se înroleze singure pe măsură ce apar, în limita hosturilor din plan. Instalarea prin WHM cere tokenului drepturi de API cPanel, nu doar listarea conturilor. Conturile care raportează deja sunt sărite, nu reinstalate.

domeniile

• Domeniu expirat sau delegare retrasă (la 1 oră) [în fișa hostului]: Contul rămâne pe server, cu fișiere și cu mail, dar domeniul nu mai rezolvă nicăieri. Din WHM e invizibil: listarea îl arată la fel de sănătos ca pe oricare altul. Apare în fișă; contul nu primește sonde cât timp domeniul nu e delegat.
• Domeniu de pe alt server sau reînregistrat (la 1 oră) [te anunță]: Delegarea s-a mutat, dar contul e tot la tine: incident de avertisment, iar contul îl poți marca „nu mai e al meu”. Un domeniu înregistrat din nou după crearea contului, de altcineva, e incident critic.

pe un reseller real: șapte din nouă domenii nu mai erau delegate și unul răspundea de pe alt server, deși în WHM toate nouă arătau la fel de sănătoase

Cum pornești

1. În WHM creezi un token API. Minimul e dreptul list-accts, suficient pentru conturi și site-urile lor.
2. În panou alegi „Add a host”, tipul „cPanel/WHM reseller”, cu adresa WHM, și salvezi tokenul.
3. Conturile apar ca hosturi la prima sincronizare (la 30 de minute), iar cele cu domeniul delegat primesc sonde.
4. Opțional: instalezi agentul pe toate conturile dintr-o comandă sau lași conturile noi să se înroleze singure.

Întrebări despre acest tip de host

Ce drepturi trebuie să aibă tokenul WHM?

Pentru conturi și site-urile lor ajunge list-accts. Tokenurile API, politica de 2FA, traficul conturilor și instalarea agentului prin WHM cer drepturi în plus (acces la API-ul cPanel al conturilor); fără ele, acele verificări apar ca „nu știm”, nu ca „curat”.

Câte hosturi ocupă un reseller?

Unul pentru WHM, plus câte unul pentru fiecare cont care primește sonde sau agent. Conturile doar descoperite nu se numără. Când planul e plin, conturile noi rămân descoperite și primești un avertisment în fișă.

Pot instala agentul pe toate conturile deodată?

Da, dintr-o comandă, sau poți lăsa conturile noi să se înroleze singure pe măsură ce apar, în limita planului. Conturile care raportează deja sunt sărite.

Ce se întâmplă când suspend sau șterg un cont?

Sondele contului se pun pe pauză, ca un cont suspendat să nu apară „căzut”. La reactivare pornesc din nou. Ștergerea unui cont deschide un incident, fiindcă un cont dispărut fără știrea ta e la fel de important ca unul apărut.

Celelalte tipuri de host

VPS cu agent · Hosting partajat · Site extern