Webhotelli sulki sivustonne: mahdolliset syyt

Selvittäkää syy

cPanelilla hallitussa webhotellissa sulkeminen korvaa sivuston sivulla, joka ilmoittaa tilin olevan suljettu, usein englanniksi (”This Account has been suspended”). Se estää myös kirjautumisen hallintapaneeliin, FTP-yhteyden ja sähköpostin lähettämisen tililtä; saapuva posti riippuu palvelimen asetuksista. Tiedostot pysyvät paikallaan.

Syy löytyy yleensä webhotellin viestistä: hakekaa tiliin liitetystä sähköpostilaatikosta, roskapostikansio mukaan lukien, sanoja ”suspension”, ”abuse”, ”malware”, ”suljettu” tai ”lasku” ja katsokaa sitten asiakastili ja sen tukipyynnöt.

Jos viesti ei kerro syytä, pyytäkää sitä kirjallisesti yhdessä kyseisen käyttöehtojen kohdan kanssa: sulkeminen puretaan nopeammin, kun kaikki puhuvat samasta ongelmasta.

Ensin kopio sivustosta talteen

Webhotellin ehdot määräävät ajan, jonka kuluttua suljetun tilin tiedot voidaan poistaa. Ennen kaikkia muita toimia tallentakaa kopio turvaan:

• Tiedostot: SFTP:llä, jos yhteys on vielä auki, muuten pyytämällä webhotellilta arkistoa.
• Tietokanta: phpMyAdminin vientitoiminnolla tai komennolla wp db export, tai samassa arkistopyynnössä.
• Sähköpostit, jos postilaatikot ovat samalla tilillä: kopio jokaisesta laatikosta IMAP-yhteydellä sähköpostiohjelmasta.
• Suunniteltu poistopäivä, kysyttynä kirjallisesti.

Säilyttäkää kopio sellaisenaan, vaikka sivusto olisi saastunut: sen pohjalta siivotaan, ja siihen verrataan.

Syy 1: hakkeroitu sivusto

Jaetulla palvelimella sivusto, joka levittää haittaohjelmaa, isännöi väärennettyjä kirjautumissivuja tai lähettää roskapostia, vaarantaa muut tilit ja palvelimen IP-osoitteiden maineen. Webhotelli sulkee siksi tilin ja avaa sen, kun ongelma on hoidettu.

1. Pyytäkää havaittujen tiedostojen luettelo ja kysykää, voiko webhotelli avata pääsyn tiedostoihin siivouksen ajaksi.
2. Poistakaa merkityt tiedostot ja etsikää sitten se, mikä ne toi: PHP-tiedostot kansiossa wp-content/uploads, tuntemattomat kansiot juurihakemistossa, sähköpostia lähettävät skriptit, lisätyt ylläpitäjätilit.
3. Vaihtakaa webhotellin, FTP:n, tietokannan ja ylläpitäjien salasanat ja uusikaa wp-config.php-tiedoston tietoturva-avaimet.
4. Päivittäkää WordPress, teema ja lisäosat ja poistakaa ne, joita ei enää käytetä.
5. Kirjoittakaa webhotellille, mitä löytyi, mitä poistettiin ja mitä korjattiin, ja mainitkaa sulkemisen viite.

Toiseen webhotelliin siirtyminen samoilla tiedostoilla vie tartunnan mukanaan ja sen myötä uuden sulkemisen riskin. Siivous tehdään ennen kuin sivusto palaa verkkoon, missä se sitten tapahtuukin.

Syy 2: resurssien käyttö ylittää rajat

Jaettu webhotelli rajaa sen, mitä kukin tili kuluttaa. CloudLinuxia käyttävillä palvelimilla rajat koskevat suoritinta, fyysistä muistia, levyn luku- ja kirjoitusliikennettä, prosessien määrää ja Entry Processes -arvoa eli samanaikaisia yhteyksiä dynaamisiin skripteihin, kuten PHP:hen. Tiedostojen määrä lasketaan inodeina: jokainen tiedosto ja jokainen kansio vie yhden.

Kun Entry Processes -raja täyttyy, kävijät saavat virheen 508 ”Resource Limit Is Reached”. Toistuvat ylitykset voivat johtaa sulkemiseen. Webhotellin hallintapaneeli näyttää käytön ajan mittaan: paikantakaa huippujen kellonajat ja lukekaa sitten niiden tuntien käyttölokit.

Yleisimmät syyt

• Botit, jotka yrittävät kirjautua yhä uudelleen osoitteisiin wp-login.php tai xmlrpc.php.
• Raskaat lisäosat: tilastot, lokit, kuvageneraattorit, varmuuskopiot.
• Tilille tallennetut varmuuskopiot kansiossa wp-content, jotka täyttävät levytilan ja inodit.
• WordPressin ajastetut tehtävät, jotka käynnistyvät jokaisella käynnillä.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Tämä lohko hylkää kaikki pyynnöt tiedostoon xmlrpc.php. Tarkistakaa ensin, ettei mikään käyttämänne työkalu tarvitse sitä: esimerkiksi Jetpack käyttää XML-RPC:tä. Jos sivusto näyttää tämän jälkeen virheen 500, webhotelli ei salli tätä direktiiviä .htaccess-tiedostossa: poistakaa lohko ja kysykää webhotellilta vastaavaa ratkaisua.

define( 'DISABLE_WP_CRON', true );

Ajastetut tehtävät on silloin kutsuttava palvelimen ajastimesta: luokaa webhotellin hallintapaneelissa cron-tehtävä, joka kutsuu osoitetta https://www.sivustonne.com/wp-cron.php säännöllisin välein, esimerkiksi 15 minuutin välein.

Syy 3: maksamaton lasku

Maksakaa lasku asiakastilillä ja tarkistakaa, että tallennettu kortti on yhä voimassa. Tili aktivoidaan uudelleen maksun jälkeen, webhotellista riippuen automaattisesti tai pyynnöstä; jos aktivointi viipyy, avatkaa tukipyyntö ja mainitkaa maksun viite.

Verkkotunnus uusitaan usein erikseen webhotellista. Vanhentunut verkkotunnus vie myös sivuston pois verkosta, mutta silloin näkyvä sivu on verkkotunnusvälittäjän eikä webhotellin: kaksi laskua ja kaksi tarkistusta.

Syy 4: valitus tai ehtojen rikkominen

• Tekijänoikeus: kuva tai teksti, jota on käytetty ilman lisenssiä. Poistakaa sisältö tai lähettäkää todiste lisenssistä ja mainitkaa valituksen viite.
• Väärinkäyttöilmoitus: sivustoltanne löytynyt väärennetty kirjautumissivu tai haittaohjelma. Kyse on murrosta, joka hoidetaan kuten syy 1.
• Roskapostivalitukset: tililtä lähetettyjä viestejä vastaanottajille, jotka eivät odottaneet niitä, uutiskirjeet mukaan lukien. Tarkistakaa, kuka tililtä lähettää ja miten osoitteet on kerätty.

Vastatkaa kirjallisesti ilmoitetussa määräajassa ja kuvatkaa, mitä on tehty: juuri tämän asiakirjan webhotelli liittää asiaan sulkemisen purkamiseksi.

Ennen kuin sivusto palaa verkkoon

1. Syy on tunnistettu ja korjattu, ja webhotelli on vahvistanut kirjallisesti, mitä se odottaa.
2. Salasanat on vaihdettu ja sivuston osat päivitetty.
3. Automaattinen varmuuskopio on olemassa ja tallennettu webhotellitilin ulkopuolelle.
4. Joku vastaanottaa webhotellin hälytykset: tilin sähköpostiosoitetta luetaan.