Veebimajutaja peatas teie saidi: võimalikud põhjused

Leidke põhjus

cPaneliga hallatud majutuses asendab peatamine saidi lehega, mis teatab, et konto on peatatud («This Account has been suspended»). Samuti blokeerib see sisselogimise juhtpaneeli, FTP-ligipääsu ja konto väljuva e-posti; sissetulev e-post sõltub serveri seadistusest. Failid ise jäävad alles.

Põhjus on tavaliselt kirjas majutaja teates: otsige kontoga seotud e-posti postkastist, ka rämpspostikaustast, sõnu nagu «peatatud», «pahavara» või «arve» ning nende ingliskeelseid vasteid «suspension», «abuse», «malware» ja «invoice», seejärel vaadake kliendikeskkonda ja selle pöördumisi.

Kui teade põhjust ei nimeta, küsige seda kirjalikult koos asjaomase teenusetingimuste punktiga: peatamine tühistatakse kiiremini, kui kõik räägivad samast probleemist.

Kõigepealt salvestage saidi koopia

Majutaja teenusetingimused määravad aja, mille möödudes võib peatatud konto andmed kustutada. Enne kõike muud pange koopia kindlasse kohta:

• Failid: SFTP kaudu, kui ligipääs on veel avatud, muidu küsides majutajalt arhiivi.
• Andmebaas: phpMyAdmini ekspordi või käsuga wp db export, või samas arhiivitaotluses.
• E-post, kui postkastid asuvad samal kontol: iga postkasti koopia IMAP-i kaudu e-posti programmist.
• Kavandatud kustutamise kuupäev, küsitud kirjalikult.

Hoidke seda koopiat täpselt sellisena, nagu see on, isegi kui sait on nakatunud: sellest te puhastate ja sellega võrdlete.

Põhjus 1: häkitud sait

Jagatud serveris seab sait, mis levitab pahavara, majutab võltsitud sisselogimislehti või saadab rämpsposti, ohtu teised kontod ja serveri IP-aadresside maine. Majutaja peatab konto ja avab selle uuesti, kui probleem on lahendatud.

1. Küsige tuvastatud failide loendit ja seda, kas majutaja saab puhastamise ajaks failidele ligipääsu uuesti avada.
2. Kustutage märgitud failid, seejärel otsige, mis need sinna pani: PHP-failid kaustas wp-content/uploads, tundmatud kaustad juurkaustas, e-kirjade saatmise skriptid, lisatud halduri kontod.
3. Vahetage majutuse, FTP, andmebaasi ja halduri paroolid ning asendage turvavõtmed failis wp-config.php.
4. Uuendage WordPress, teema ja pluginad ning kustutage need, mida enam ei kasutata.
5. Kirjutage majutajale, kirjeldades, mis leiti, eemaldati ja parandati, ning viidake peatamise viitenumbrile.

Samade failidega teise majutaja juurde kolimine viib nakkuse kaasa ja koos sellega uue peatamise ohu. Puhastamine toimub enne, kui sait võrku naaseb, olgu see kus tahes.

Põhjus 2: ressursikasutus üle piiride

Jagatud majutus piirab, kui palju iga konto tarbib. CloudLinuxiga serverites hõlmavad piirangud protsessorit, füüsilist mälu, ketta sisend-väljundit, protsesside arvu ja entry processes ehk samaaegseid ühendusi dünaamiliste skriptidega, nagu PHP. Failide arvu loetakse inoodides: iga fail ja iga kaust kasutab ühe.

Kui entry processes piir on täis, saavad külastajad vea 508 «Resource Limit Is Reached». Korduvad ületamised võivad viia peatamiseni. Teie majutuse juhtpaneel näitab kasutust ajas: leidke tipptunnid, seejärel lugege nende tundide juurdepääsulogisid.

Kõige sagedasemad põhjused

• Robotid, mis pommitavad faile wp-login.php või xmlrpc.php sisselogimiskatsetega.
• Rasked pluginad: statistika, logimine, pildigeneraatorid, varundus.
• Kontole salvestatud varukoopiad kaustas wp-content, mis täidavad kettaruumi ja inoode.
• WordPressi ajastatud toimingud, mis käivituvad iga külastusega.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

See plokk keelab kõik päringud failile xmlrpc.php. Kontrollige esmalt, et ükski tööriist sellele ei toetu: näiteks Jetpack kasutab XML-RPC-d. Kui sait näitab seejärel viga 500, ei luba teie majutaja seda direktiivi failis .htaccess: eemaldage plokk ja küsige neilt samaväärset lahendust.

define( 'DISABLE_WP_CRON', true );

Ajastatud toiminguid peab siis käivitama serveri ajastaja: looge oma majutuse juhtpaneelis cron-töö, mis kutsub regulaarselt aadressi https://www.teie-sait.com/wp-cron.php, näiteks iga 15 minuti järel.

Põhjus 3: maksmata arve

Makske arve kliendikeskkonnas ja kontrollige, et salvestatud kaart ei ole aegunud. Taasaktiveerimine järgneb maksele, majutajast olenevalt automaatselt või taotluse peale; kui see venib, avage pöördumine, viidates makse viitenumbrile.

Domeeninime pikendatakse sageli majutusest eraldi. Aegunud domeen viib samuti saidi võrgust maha, kuid siis näidatakse registripidaja lehte, mitte majutaja oma: kaks arvet, kaks kontrolli.

Põhjus 4: kaebus või tingimuste rikkumine

• Autoriõigus: pilt või tekst, mida kasutatakse ilma litsentsita. Eemaldage sisu või saatke litsentsi tõend, viidates kaebuse viitenumbrile.
• Kuritarvitusteade: teie saidil märgatud võltsitud sisselogimisleht või pahavara. See on häkkimine, mida käsitletakse nagu põhjust 1.
• Rämpsposti kaebused: kontolt saadetud e-kirjad adressaatidele, kes neid ei oodanud, uudiskirjad kaasa arvatud. Kontrollige, kes kontolt saadab ja kuidas aadressid koguti.

Vastake kirjalikult etteantud tähtaja jooksul ja kirjeldage, mida tehti: see on dokument, mille majutaja peatamise tühistamiseks toimikusse lisab.

Enne kui sait võrku naaseb

1. Põhjus on tuvastatud ja parandatud ning majutaja on kirjalikult kinnitanud, mida ta ootab.
2. Paroolid on vahetatud ja saidi komponendid on ajakohased.
3. Olemas on automaatne varukoopia, mida hoitakse väljaspool majutuskontot.
4. Keegi võtab majutaja teateid vastu: konto e-posti aadressi loetakse.