Ο πάροχος φιλοξενίας ανέστειλε την ιστοσελίδα σας: οι πιθανές αιτίες

Βρείτε την αιτία

Σε φιλοξενία με cPanel, η αναστολή αντικαθιστά την ιστοσελίδα με μια σελίδα που αναφέρει ότι ο λογαριασμός έχει ανασταλεί, συχνά στα αγγλικά («This Account has been suspended»). Μπλοκάρει επίσης τη σύνδεση στον πίνακα διαχείρισης, την πρόσβαση FTP και την αποστολή email από τον λογαριασμό. Η λήψη email εξαρτάται από τη ρύθμιση του διακομιστή. Τα αρχεία, πάντως, μένουν στη θέση τους.

Η αιτία αναφέρεται συνήθως σε μήνυμα του παρόχου φιλοξενίας: αναζητήστε στα εισερχόμενα του email που συνδέεται με τον λογαριασμό, μαζί με τα ανεπιθύμητα, τις λέξεις «αναστολή», «suspension», «abuse», «malware» ή «τιμολόγιο», και έπειτα δείτε την περιοχή πελάτη και τα αιτήματα υποστήριξης.

Αν το μήνυμα δεν δίνει αιτία, ζητήστε τη γραπτώς, μαζί με το σχετικό άρθρο των όρων χρήσης: μια αναστολή αίρεται πιο γρήγορα όταν όλοι μιλούν για το ίδιο πρόβλημα.

Πρώτα, κρατήστε ένα αντίγραφο της ιστοσελίδας

Οι όροι του παρόχου φιλοξενίας ορίζουν την προθεσμία μετά την οποία τα δεδομένα ενός λογαριασμού σε αναστολή μπορούν να διαγραφούν. Πριν από οποιαδήποτε άλλη κίνηση, βάλτε ένα αντίγραφο σε ασφαλές σημείο:

• Τα αρχεία: μέσω SFTP αν η πρόσβαση είναι ακόμη ανοιχτή, αλλιώς ζητώντας ένα αρχείο συμπίεσης από τον πάροχο.
• Τη βάση δεδομένων: με την εξαγωγή του phpMyAdmin ή με wp db export, ή στο ίδιο αίτημα για αρχείο συμπίεσης.
• Τα email, αν οι θυρίδες φιλοξενούνται στον ίδιο λογαριασμό: αντίγραφο των θυρίδων μέσω IMAP από ένα πρόγραμμα email.
• Την προβλεπόμενη ημερομηνία διαγραφής, που τη ζητάτε γραπτώς.

Κρατήστε αυτό το αντίγραφο όπως είναι, ακόμη κι αν η ιστοσελίδα είναι μολυσμένη: χρησιμεύει για τον καθαρισμό και για τη σύγκριση.

Αιτία 1: μια παραβιασμένη ιστοσελίδα

Σε κοινόχρηστο διακομιστή, μια ιστοσελίδα που διανέμει κακόβουλο λογισμικό, φιλοξενεί ψεύτικες σελίδες σύνδεσης ή στέλνει spam θέτει σε κίνδυνο τους άλλους λογαριασμούς και τη φήμη των διευθύνσεων IP του διακομιστή. Ο πάροχος αναστέλλει λοιπόν τον λογαριασμό και τον ανοίγει ξανά όταν το πρόβλημα λυθεί.

1. Ζητήστε τη λίστα των αρχείων που εντοπίστηκαν, και αν ο πάροχος μπορεί να ανοίξει ξανά την πρόσβαση στα αρχεία για όσο διαρκεί ο καθαρισμός.
2. Διαγράψτε τα αρχεία που επισημάνθηκαν και αναζητήστε τι τα τοποθέτησε: αρχεία PHP στο wp-content/uploads, άγνωστους φακέλους στη ρίζα, scripts αποστολής email, λογαριασμούς διαχειριστή που προστέθηκαν.
3. Αλλάξτε τους κωδικούς πρόσβασης της φιλοξενίας, του FTP, της βάσης δεδομένων και των διαχειριστών, και ανανεώστε τα κλειδιά ασφαλείας του wp-config.php.
4. Ενημερώστε το WordPress, το θέμα και τα πρόσθετα, και διαγράψτε όσα δεν χρησιμοποιούνται πια.
5. Γράψτε στον πάροχο τι βρέθηκε, τι διαγράφηκε και τι διορθώθηκε, αναφέροντας τον αριθμό αναφοράς της αναστολής.

Η μεταφορά σε άλλον πάροχο με τα ίδια αρχεία μεταφέρει μαζί τους τη μόλυνση, και μαζί της τον κίνδυνο μιας νέας αναστολής. Ο καθαρισμός γίνεται πριν η ιστοσελίδα επανέλθει online, όπου κι αν επανέλθει.

Αιτία 2: πόροι πέρα από τα όρια

Μια κοινόχρηστη φιλοξενία θέτει ανώτατο όριο σε ό,τι καταναλώνει κάθε λογαριασμός. Στους διακομιστές που χρησιμοποιούν CloudLinux, τα όρια αφορούν τον επεξεργαστή, τη φυσική μνήμη, τις λειτουργίες εισόδου και εξόδου στον δίσκο, τον αριθμό διεργασιών και τις διεργασίες εισόδου (Entry Processes), δηλαδή τις ταυτόχρονες συνδέσεις σε δυναμικά scripts όπως η PHP. Ο αριθμός των αρχείων μετριέται σε inodes: κάθε αρχείο και κάθε φάκελος καταναλώνει ένα.

Όταν συμπληρωθεί το όριο των διεργασιών εισόδου, οι επισκέπτες λαμβάνουν σφάλμα 508 «Resource Limit Is Reached». Οι επαναλαμβανόμενες υπερβάσεις μπορούν να οδηγήσουν σε αναστολή. Ο πίνακας διαχείρισης του παρόχου δείχνει την κατανάλωση στον χρόνο: εντοπίστε τις ώρες αιχμής και διαβάστε τα αρχεία καταγραφής πρόσβασης εκείνων των ωρών.

Οι πιο συχνές αιτίες

• Ρομπότ που δοκιμάζουν συνδέσεις κατ’ επανάληψη στο wp-login.php ή στο xmlrpc.php.
• Βαριά πρόσθετα: στατιστικά, αρχεία καταγραφής, δημιουργία εικόνων, αντίγραφα ασφαλείας.
• Αντίγραφα ασφαλείας αποθηκευμένα στον λογαριασμό, μέσα στο wp-content, που γεμίζουν τον χώρο στον δίσκο και τα inodes.
• Οι προγραμματισμένες εργασίες του WordPress, που ξεκινούν σε κάθε επίσκεψη.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Αυτό το μπλοκ απορρίπτει κάθε αίτημα προς το xmlrpc.php. Ελέγξτε πρώτα ότι κανένα εργαλείο δεν το χρησιμοποιεί: το Jetpack, για παράδειγμα, περνά από το XML-RPC. Αν η ιστοσελίδα εμφανίσει στη συνέχεια σφάλμα 500, ο πάροχος δεν επιτρέπει αυτή την οδηγία στο .htaccess: αφαιρέστε το μπλοκ και ζητήστε του το αντίστοιχο.

define( 'DISABLE_WP_CRON', true );

Οι προγραμματισμένες εργασίες πρέπει τότε να καλούνται από τον χρονοπρογραμματιστή του διακομιστή: δημιουργήστε στον πίνακα διαχείρισης του παρόχου μια εργασία cron που καλεί το https://www.i-istoselida-sas.com/wp-cron.php σε τακτά διαστήματα, για παράδειγμα κάθε 15 λεπτά.

Αιτία 3: ένα απλήρωτο τιμολόγιο

Εξοφλήστε το τιμολόγιο από την περιοχή πελάτη και ελέγξτε ότι η αποθηκευμένη κάρτα δεν έχει λήξει. Η επανενεργοποίηση ακολουθεί την πληρωμή, αυτόματα ή κατόπιν αιτήματος ανάλογα με τον πάροχο. Αν αργεί, ανοίξτε αίτημα υποστήριξης με τον αριθμό αναφοράς της πληρωμής.

Το όνομα τομέα ανανεώνεται συχνά χωριστά από τη φιλοξενία. Ένας τομέας που έληξε κάνει επίσης την ιστοσελίδα να εξαφανιστεί, όμως η σελίδα που εμφανίζεται τότε είναι του καταχωρητή, όχι του παρόχου φιλοξενίας: δύο τιμολόγια, δύο έλεγχοι.

Αιτία 4: μια καταγγελία ή παράβαση των όρων

• Πνευματικά δικαιώματα: μια εικόνα ή ένα κείμενο που χρησιμοποιήθηκε χωρίς άδεια. Αφαιρέστε το περιεχόμενο ή στείλτε την απόδειξη της άδειας, αναφέροντας τον αριθμό αναφοράς της καταγγελίας.
• Αναφορά κατάχρησης: μια ψεύτικη σελίδα σύνδεσης ή κακόβουλο λογισμικό που εντοπίστηκε στην ιστοσελίδα σας. Πρόκειται για παραβίαση, που αντιμετωπίζεται όπως η αιτία 1.
• Καταγγελίες για spam: email που στάλθηκαν από τον λογαριασμό σε παραλήπτες που δεν τα περίμεναν, μαζί με τα ενημερωτικά δελτία. Ελέγξτε ποιος στέλνει από τον λογαριασμό και πώς συλλέχθηκαν οι διευθύνσεις.

Απαντήστε γραπτώς, μέσα στην προθεσμία που αναφέρεται, περιγράφοντας τι έγινε: αυτό είναι το έγγραφο που ο πάροχος βάζει στον φάκελο για να άρει την αναστολή.

Πριν η ιστοσελίδα επανέλθει online

1. Η αιτία έχει εντοπιστεί και διορθωθεί, και ο πάροχος έχει επιβεβαιώσει γραπτώς τι περιμένει.
2. Οι κωδικοί πρόσβασης έχουν αλλάξει και τα στοιχεία της ιστοσελίδας είναι ενημερωμένα.
3. Υπάρχει αυτόματο αντίγραφο ασφαλείας, αποθηκευμένο εκτός του λογαριασμού φιλοξενίας.
4. Κάποιος λαμβάνει τις ειδοποιήσεις του παρόχου: το email του λογαριασμού διαβάζεται.