Leonardo님, 감사합니다. postfix(ubuntu 기본값)를 추가했습니다. 어떤 결과가 나올지 지켜보겠습니다.
다른 모니터링 도구를 사용하고 있지만, 솔직히 메모리나 디스크 공간에 문제가 보이지 않습니다.
Swap은 사용 가능한 8GB 중 2GB 정도를 유지하고 있습니다. VM에는 30GB의 RAM이 사용 가능합니다. 저에게 정말 이상한 점은 discourse가 메모리를 얼마나 많이 사용하는지입니다 → Discourse Docker HW reserved/used (CPU, RAM, Disk) and how to manage it
저는 dmesg에 익숙하지 않지만, 볼 수 있는 것은 여러 다른 IP 주소에서 온 수많은 [UFW BLOCK] 메시지입니다. 하지만 너무 많아 패턴이 있는지 파악하기 어렵습니다.
예를 들어:
[Tue May 23 09:32:21 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_A DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=248 ID=54321 PROTO=TCP SPT=34909 DPT=40930 WINDOW=65535 RES=0x00 SYN URGP=0
[Tue May 23 09:32:22 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_A DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=248 ID=54321 PROTO=TCP SPT=43093 DPT=40942 WINDOW=65535 RES=0x00 SYN URGP=0
[Tue May 23 09:32:29 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_B DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=249 ID=57687 PROTO=TCP SPT=42801 DPT=3350 WINDOW=1024 RES=0x00 SYN URGP=0
[Tue May 23 09:32:35 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_C DST=SERVER_IP LEN=40 TOS=0x00 PREC=0x00 TTL=54 ID=61548 PROTO=TCP SPT=21721 DPT=23 WINDOW=43065 RES=0x00 SYN URGP=0
[Tue May 23 09:32:59 2023] [UFW BLOCK] IN=eth0 OUT= MAC=MAC_ADDRESS_A SRC=IP_ADDRESS_D DST=SERVER_IP LEN=44 TOS=0x00 PREC=0x00 TTL=114 ID=0 PROTO=TCP SPT=50293 DPT=1023 WINDOW=29200 RES=0x00 SYN URGP=0
식별자는 익명화되었지만, 동일하다면 동일한 참조를 사용합니다.
Cloudflare을 사용하지만 SSL/도메인 제공자 및 캐시 용도로만 사용합니다. 불행히도 그 부분은 제가 담당하지 않으므로, 그 방향으로 더 깊이 파기 전에 다른 가능성을 먼저 다뤄보고 싶습니다.
도메인을 가리키는 blackbox exporter를 통한 업타임 체크를 추가하여 다운타임이 감지되는지 확인했습니다.