Hosting pozastavil můj web: možné příčiny a co dělat

Najít příčinu

U spravovaného hostingu s cPanelem nahradí pozastavení web stránkou, která oznamuje, že účet je pozastaven, často v angličtině („This Account has been suspended“). Zablokuje také přihlášení do panelu, přístup přes FTP a odesílání e-mailů z účtu; příjem pošty závisí na konfiguraci serveru. Soubory samotné zůstávají na místě.

Příčina bývá uvedena ve zprávě od poskytovatele hostingu: v e-mailové schránce přiřazené k účtu, včetně složky se spamem, hledejte slova „pozastavení“, „suspended“, „abuse“, „malware“ nebo „faktura“ a pak projděte zákaznickou sekci a její tikety.

Pokud zpráva žádnou příčinu neuvádí, vyžádejte si ji písemně, spolu s dotčeným ustanovením podmínek užití: pozastavení se ruší rychleji, když obě strany mluví o stejném problému.

Nejdřív získat kopii webu

Podmínky poskytovatele hostingu stanoví lhůtu, po jejímž uplynutí mohou být data pozastaveného účtu smazána. Než uděláte cokoli dalšího, uložte kopii do bezpečí:

• Soubory: přes SFTP, pokud je přístup ještě otevřený, jinak si vyžádejte archiv od poskytovatele hostingu.
• Databáze: exportem v phpMyAdminu nebo příkazem wp db export, případně ve stejné žádosti o archiv.
• E-maily, pokud je pošta hostovaná na stejném účtu: kopie schránek přes IMAP z e-mailového klienta.
• Plánované datum smazání, vyžádané písemně.

Tuto kopii uchovejte beze změn, i když je web infikovaný: poslouží k čištění i ke srovnání.

Příčina 1: napadený web

Na sdíleném serveru web, který šíří malware, hostuje falešné přihlašovací stránky nebo odesílá spam, ohrožuje ostatní účty i pověst IP adres serveru. Poskytovatel hostingu proto účet pozastaví a obnoví ho, až bude problém vyřešen.

1. Vyžádejte si seznam zjištěných souborů a zeptejte se, zda poskytovatel hostingu může po dobu čištění znovu otevřít přístup k souborům.
2. Smažte označené soubory a pak hledejte, co je tam vložilo: soubory PHP ve wp-content/uploads, neznámé složky v kořeni, skripty pro odesílání e-mailů, přidané administrátorské účty.
3. Změňte hesla k hostingu, FTP, databázi a administrátorským účtům a vyměňte bezpečnostní klíče ve wp-config.php.
4. Aktualizujte WordPress, šablonu a pluginy a smažte ty, které už nepoužíváte.
5. Napište poskytovateli hostingu, co bylo nalezeno, smazáno a opraveno, s uvedením čísla pozastavení.

Přechod k jinému poskytovateli se stejnými soubory přenese i infekci, a s ní riziko dalšího pozastavení. Čištění patří před návrat online, ať už proběhne kdekoli.

Příčina 2: zdroje nad limity

Sdílený hosting omezuje, kolik každý účet spotřebuje. Na serverech s CloudLinuxem se limity týkají procesoru, fyzické paměti, diskových vstupů a výstupů, počtu procesů a vstupních procesů (Entry Processes), tedy souběžných připojení k dynamickým skriptům, jako je PHP. Počet souborů se počítá v inodech: každý soubor a každá složka spotřebuje jeden.

Když je limit vstupních procesů vyčerpán, návštěvníci dostanou chybu 508 „Resource Limit Is Reached“. Opakovaná překročení mohou vést k pozastavení. Panel poskytovatele hostingu ukazuje spotřebu v čase: najděte hodiny špiček a pak si přečtěte přístupové logy z těchto hodin.

Nejčastější příčiny

• Roboti, kteří se opakovaně pokoušejí přihlásit přes wp-login.php nebo xmlrpc.php.
• Náročné pluginy: statistiky, logy, generátory obrázků, zálohy.
• Zálohy uložené na účtu, ve wp-content, které zaplňují diskový prostor a inody.
• Naplánované úlohy WordPressu, spouštěné při každé návštěvě.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Tento blok odmítne každý požadavek na xmlrpc.php. Nejdřív ověřte, že ho žádný nástroj nepoužívá: například Jetpack komunikuje přes XML-RPC. Pokud web poté zobrazí chybu 500, poskytovatel hostingu tuto direktivu v .htaccess nepovoluje: blok odstraňte a požádejte ho o ekvivalent.

define( 'DISABLE_WP_CRON', true );

Naplánované úlohy pak musí volat plánovač serveru: v panelu poskytovatele hostingu vytvořte úlohu (cron), která v pravidelném intervalu volá https://www.vas-web.com/wp-cron.php, například každých 15 minut.

Příčina 3: nezaplacená faktura

Zaplaťte fakturu v zákaznické sekci a ověřte, že uložené kartě neskončila platnost. Obnovení následuje po platbě, podle poskytovatele automaticky nebo na žádost; pokud se zdržuje, založte tiket s číslem platby.

Doména se často prodlužuje odděleně od hostingu. Doména, které vypršela platnost, také způsobí, že web zmizí, ale zobrazená stránka je pak stránka registrátora, ne poskytovatele hostingu: jde o dvě faktury a dvě kontroly.

Příčina 4: stížnost nebo porušení podmínek

• Autorská práva: obrázek nebo text použitý bez licence. Obsah odstraňte, nebo předložte doklad o licenci s uvedením čísla stížnosti.
• Hlášení zneužití: falešná přihlašovací stránka nebo malware zjištěný na vašem webu. Jde o napadení, které se řeší jako příčina 1.
• Stížnosti na spam: e-maily odeslané z účtu příjemcům, kteří je nečekali, včetně newsletteru. Ověřte, kdo z účtu odesílá a jak byly adresy získány.

Odpovězte písemně, ve stanovené lhůtě, s popisem toho, co bylo uděláno: právě tuto odpověď poskytovatel hostingu založí do spisu, aby pozastavení zrušil.

Před návratem online

1. Příčina je zjištěná a opravená a poskytovatel hostingu písemně potvrdil, co očekává.
2. Hesla jsou změněná a součásti webu aktuální.
3. Existuje automatická záloha, uložená mimo hostingový účet.
4. Upozornění od poskytovatele hostingu někdo dostává: e-mailovou adresu účtu někdo čte.