Dit webhotel har suspenderet din hjemmeside: de mulige årsager

Find årsagen

På et webhotel, der kører med cPanel, erstatter en suspension hjemmesiden med en side, der oplyser, at kontoen er suspenderet («This Account has been suspended»). Den blokerer også login i kontrolpanelet, FTP-adgangen og udgående mail fra kontoen; indgående mail afhænger af serverens opsætning. Selve filerne bliver liggende.

Årsagen står som regel i en besked fra udbyderen: søg i den mailindbakke, der hører til kontoen, spammappen medregnet, efter «suspenderet», «suspended», «abuse», «malware» eller «faktura», og tjek derefter kundeområdet og dets supportsager.

Giver beskeden ingen årsag, så bed om den skriftligt, sammen med den relevante bestemmelse i forretningsbetingelserne: en suspension ophæves hurtigere, når alle taler om det samme problem.

Gem først en kopi af hjemmesiden

Udbyderens forretningsbetingelser fastsætter, efter hvor lang tid data fra en suspenderet konto kan slettes. Før alt andet skal du have en kopi i sikkerhed:

• Filerne: via SFTP, hvis adgangen stadig er åben, ellers ved at bede udbyderen om et arkiv.
• Databasen: via eksportfunktionen i phpMyAdmin eller wp db export, eller i den samme anmodning om et arkiv.
• Mailen, hvis postkasserne ligger på samme konto: en kopi af hver postkasse via IMAP fra et mailprogram.
• Den planlagte sletningsdato, som du beder om skriftligt.

Behold kopien præcis, som den er, også hvis hjemmesiden er inficeret: det er den, du renser ud fra og sammenligner med.

Årsag 1: en hacket hjemmeside

På en delt server bringer en hjemmeside, der spreder malware, hoster falske loginsider eller sender spam, de andre konti og omdømmet for serverens IP-adresser i fare. Udbyderen suspenderer kontoen og åbner den igen, når problemet er løst.

1. Bed om listen over registrerede filer, og spørg, om udbyderen kan åbne for adgangen til filerne, mens du rydder op.
2. Slet de markerede filer, og led derefter efter det, der lagde dem der: PHP-filer i wp-content/uploads, ukendte mapper i rodmappen, scripts til udsendelse af mail, tilføjede administratorkonti.
3. Skift adgangskoderne til webhotel, FTP, database og administratorer, og forny sikkerhedsnøglerne i wp-config.php.
4. Opdater WordPress, temaet og dine plugins, og slet dem, der ikke længere bruges.
5. Skriv til udbyderen, beskriv, hvad der er fundet, fjernet og rettet, og henvis til suspensionens referencenummer.

En flytning til en anden udbyder med de samme filer tager infektionen med, og dermed risikoen for en ny suspension. Oprydningen sker, før hjemmesiden går online igen, uanset hvor det bliver.

Årsag 2: et ressourceforbrug over grænserne

Et delt webhotel begrænser, hvad hver konto må bruge. På servere med CloudLinux gælder grænserne CPU, fysisk hukommelse, læsning og skrivning på disken, antallet af processer og entry processes, altså samtidige forbindelser til dynamiske scripts som PHP. Antallet af filer tælles i inodes: hver fil og hver mappe bruger én.

Når grænsen for entry processes er nået, får de besøgende fejlen 508 «Resource Limit Is Reached». Gentagne overskridelser kan føre til suspension. Dit kontrolpanel viser forbruget over tid: find spidsbelastningstimerne, og læs derefter adgangslogfilerne for de timer.

De mest almindelige årsager

• Bots, der bombarderer wp-login.php eller xmlrpc.php med loginforsøg.
• Tunge plugins: statistik, logning, billedgeneratorer, sikkerhedskopiering.
• Sikkerhedskopier gemt på kontoen, inde i wp-content, som fylder diskplads og inodes.
• WordPress' planlagte opgaver, der udløses ved hvert besøg.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Blokken afviser alle forespørgsler til xmlrpc.php. Tjek først, at intet værktøj er afhængigt af den: Jetpack går for eksempel gennem XML-RPC. Viser hjemmesiden derefter en 500-fejl, tillader din udbyder ikke dette direktiv i .htaccess: fjern blokken, og bed udbyderen om det tilsvarende.

define( 'DISABLE_WP_CRON', true );

De planlagte opgaver skal så kaldes af serverens planlægningsværktøj: opret i dit kontrolpanel et cronjob, der kalder https://www.din-hjemmeside.com/wp-cron.php med faste mellemrum, for eksempel hvert 15. minut.

Årsag 3: en ubetalt faktura

Betal fakturaen fra kundeområdet, og tjek, at det gemte kort ikke er udløbet. Genaktiveringen følger betalingen, automatisk eller på anmodning afhængigt af udbyderen; tager den tid, så opret en supportsag med betalingens referencenummer.

Domænenavnet fornyes ofte separat fra hostingen. Et udløbet domæne tager også hjemmesiden offline, men den side, der vises, kommer så fra registratoren og ikke fra hostingudbyderen: to fakturaer, to ting at tjekke.

Årsag 4: en klage eller en overtrædelse af betingelserne

• Ophavsret: et billede eller en tekst brugt uden licens. Fjern indholdet, eller send dokumentation for licensen med klagens referencenummer.
• Anmeldelse af misbrug: en falsk loginside eller malware fundet på din hjemmeside. Det er et hack, og det behandles som årsag 1.
• Spamklager: mails sendt fra kontoen til modtagere, der ikke ventede dem, nyhedsbreve medregnet. Tjek, hvem der sender fra kontoen, og hvordan adresserne er indsamlet.

Svar skriftligt, inden for den angivne frist, og beskriv, hvad der er gjort: det er det dokument, udbyderen arkiverer for at ophæve suspensionen.

Før hjemmesiden går online igen

1. Årsagen er fundet og rettet, og udbyderen har bekræftet skriftligt, hvad den forventer.
2. Adgangskoderne er skiftet, og hjemmesidens komponenter er opdateret.
3. Der findes en automatisk sikkerhedskopi, gemt uden for hostingkontoen.
4. Nogen modtager udbyderens advarsler: kontoens mailadresse bliver læst.