Hosting je suspendirao vašu web stranicu: mogući uzroci

Pronađite uzrok

Na hostingu kojim se upravlja putem cPanela suspenzija stranicu zamjenjuje stranicom koja javlja da je račun suspendiran, često na engleskom („This Account has been suspended”). Blokira i prijavu u upravljačku ploču, FTP pristup i slanje e-pošte s hosting računa; primanje ovisi o konfiguraciji poslužitelja. Datoteke pritom ostaju na mjestu.

Uzrok je obično naveden u poruci pružatelja hostinga: u sandučiću e-pošte povezanom s hosting računom, uključujući neželjenu poštu, potražite riječi „suspenzija”, „suspended”, „abuse”, „malware” ili „račun”, a zatim pogledajte korisničko sučelje i zahtjeve za podršku.

Ako poruka ne navodi uzrok, zatražite ga pisanim putem, zajedno s odredbom uvjeta korištenja o kojoj je riječ: suspenzija se brže ukida kada svi govore o istom problemu.

Najprije preuzmite kopiju stranice

Uvjeti pružatelja hostinga određuju rok nakon kojega podaci suspendiranog računa mogu biti izbrisani. Prije bilo kojeg drugog koraka spremite kopiju na sigurno:

• Datoteke: putem SFTP-a ako je pristup još otvoren, a inače tako da od pružatelja hostinga zatražite arhivu.
• Bazu podataka: izvozom u phpMyAdminu ili naredbom wp db export, ili u istom zahtjevu za arhivu.
• E-poštu, ako se nalazi na istom hosting računu: kopiju sandučića putem IMAP-a, iz programa za e-poštu.
• Predviđeni datum brisanja, zatražen pisanim putem.

Tu kopiju čuvajte kakva jest, čak i ako je stranica zaražena: služi za čišćenje i za usporedbu.

1. uzrok: hakirana stranica

Na dijeljenom poslužitelju stranica koja širi zlonamjerni softver, sadrži lažne stranice za prijavu ili šalje neželjenu poštu ugrožava ostale račune i ugled IP adresa poslužitelja. Pružatelj hostinga zato suspendira račun, a ponovno ga otvara kada je problem riješen.

1. Zatražite popis otkrivenih datoteka i pitajte može li pružatelj hostinga za vrijeme čišćenja ponovno otvoriti pristup datotekama.
2. Izbrišite označene datoteke, a zatim potražite ono što ih je postavilo: PHP datoteke u wp-content/uploads, nepoznate mape u korijenskoj mapi, skripte za slanje e-pošte, dodane administratorske račune.
3. Promijenite lozinke za hosting, FTP, bazu podataka i administratore te obnovite sigurnosne ključeve u wp-config.php.
4. Ažurirajte WordPress, temu i dodatke, a izbrišite one koji se više ne koriste.
5. Pružatelju hostinga napišite što je pronađeno, izbrisano i ispravljeno, navodeći broj predmeta suspenzije.

Selidba kod drugog pružatelja hostinga s istim datotekama sa sobom prenosi i zarazu, a s njom i rizik nove suspenzije. Čišćenje se obavlja prije vraćanja online, gdje god se ono odvijalo.

2. uzrok: resursi iznad ograničenja

Dijeljeni hosting ograničava ono što svaki račun troši. Na poslužiteljima koji koriste CloudLinux ograničenja se odnose na procesor, fizičku memoriju, ulazno-izlazne operacije diska, broj procesa i ulazne procese (Entry Processes), odnosno istodobne veze prema dinamičkim skriptama poput PHP-a. Broj datoteka mjeri se u inodovima: svaka datoteka i svaka mapa troši po jedan.

Kada je dosegnuto ograničenje ulaznih procesa, posjetitelji dobivaju grešku 508 „Resource Limit Is Reached”. Ponovljena prekoračenja mogu dovesti do suspenzije. Upravljačka ploča pružatelja hostinga pokazuje potrošnju kroz vrijeme: pronađite sate vršnog opterećenja, a zatim pročitajte zapise pristupa za te sate.

Najčešći uzroci

• Botovi koji u petlji pokušavaju prijavu na wp-login.php ili xmlrpc.php.
• Zahtjevni dodaci: statistika, zapisi, generatori slika, sigurnosne kopije.
• Sigurnosne kopije pohranjene na računu, u wp-content, koje pune prostor na disku i troše inodove.
• Zakazani zadaci WordPressa, pokretani pri svakom posjetu.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Ovaj blok odbija svaki zahtjev prema xmlrpc.php. Najprije provjerite da ga nijedan alat ne koristi: Jetpack, na primjer, radi putem XML-RPC-a. Ako stranica zatim prikaže grešku 500, pružatelj hostinga ne dopušta tu direktivu u .htaccess: uklonite blok i zatražite od njega odgovarajuće rješenje.

define( 'DISABLE_WP_CRON', true );

Zakazane zadatke tada treba pozivati planer zadataka poslužitelja: u upravljačkoj ploči pružatelja hostinga napravite zadatak koji u redovitim razmacima poziva https://www.vasa-stranica.com/wp-cron.php, na primjer svakih 15 minuta.

3. uzrok: neplaćeni račun

Platite račun u korisničkom sučelju i provjerite nije li spremljenoj kartici istekao rok valjanosti. Ponovna aktivacija slijedi nakon plaćanja, automatski ili na zahtjev, ovisno o pružatelju hostinga; ako kasni, otvorite zahtjev za podršku s referencom uplate.

Naziv domene često se obnavlja odvojeno od hostinga. Istekla domena također uklanja stranicu, ali tada se prikazuje stranica registrara, a ne stranica pružatelja hostinga: to su dva računa i dvije provjere.

4. uzrok: pritužba ili kršenje uvjeta

• Autorsko pravo: slika ili tekst korišten bez licence. Uklonite sadržaj ili dostavite dokaz o licenci, navodeći broj pritužbe.
• Prijava zlouporabe: lažna stranica za prijavu ili zlonamjerni softver otkriven na vašoj stranici. To je hakiranje i rješava se kao 1. uzrok.
• Pritužbe zbog neželjene pošte: e-poruke poslane s hosting računa primateljima koji ih nisu očekivali, uključujući newsletter. Provjerite tko šalje s računa i kako su adrese prikupljene.

Odgovorite pisanim putem, u navedenom roku, i opišite što je učinjeno: to je dokument koji pružatelj hostinga prilaže predmetu kako bi ukinuo suspenziju.

Prije vraćanja online

1. Uzrok je utvrđen i ispravljen, a pružatelj hostinga pisanim je putem potvrdio što očekuje.
2. Lozinke su promijenjene, a komponente stranice ažurne.
3. Postoji automatska sigurnosna kopija, pohranjena izvan hosting računa.
4. Netko prima upozorenja pružatelja hostinga: adresa e-pošte hosting računa redovito se čita.