Den Hostingubidder huet meng Websäit suspendéiert: déi méiglech Ursaachen

D’Ursaach fannen

Op engem Hosting, dat mat cPanel geréiert gëtt, ersetzt d’Suspensioun d’Websäit duerch eng Säit, déi seet, datt de Kont suspendéiert ass, dacks op Englesch („This Account has been suspended“). Si blockéiert och d’Umeldung um Panel, den FTP-Zougang an d’Verschécke vun E-Mailen iwwer de Kont; ob E-Mailen nach ukommen, hänkt vun der Konfiguratioun vum Server of. D’Fichiere selwer bleiwen op hirer Plaz.

D’Ursaach steet normalerweis an engem Message vum Hostingubidder: sicht an der E-Mail-Këscht, déi mam Kont verbonnen ass, Spamdossier inklusiv, no de Wierder „Suspensioun“, „abuse“, „malware“ oder „Rechnung“, a kuckt duerno am Clientsberäich an a sengen Tickets no.

Wann de Message keng Ursaach nennt, frot schrëftlech no hir, mat der betraffener Klausel aus den Notzungsbedéngungen: eng Suspensioun gëtt méi séier opgehuewen, wann all Säit vum selwechte Problem schwätzt.

Fir d’éischt eng Kopie vun der Websäit sécheren

D’Konditioune vum Hostingubidder leeën d’Frist fest, no där d’Donnéeë vun engem suspendéierte Kont geläscht kënne ginn. Ier Dir soss eppes maacht, bréngt eng Kopie a Sécherheet:

• D’Fichieren: iwwer SFTP, wann den Zougang nach op ass, soss andeems Dir den Hostingubidder no engem Archiv frot.
• D’Datebank: iwwer den Export vu phpMyAdmin oder wp db export, oder an der selwechter Ufro fir en Archiv.
• D’E-Mailen, wann d’E-Mail-Këschten um selwechte Kont gehost sinn: eng Kopie vun de Këschten iwwer IMAP, mat engem E-Mail-Programm.
• Den Datum vun der geplangter Läschung, schrëftlech ugefrot.

Behaalt dës Kopie sou, wéi se ass, och wann d’Websäit infizéiert ass: si déngt fir d’Botzen a fir ze vergläichen.

Ursaach 1: eng gehackte Websäit

Op engem gedeelte Server bréngt eng Websäit, déi Malware verdeelt, falsch Umeldungssäiten hält oder Spam verschéckt, déi aner Konten an de Ruff vun den IP-Adresse vum Server a Gefor. Den Hostingubidder suspendéiert also de Kont, a mécht en nees op, wann de Problem geléist ass.

1. Frot no der Lëscht vun de fonnte Fichieren, an ob den Hostingubidder den Zougang zu de Fichiere fir d’Zäit vum Botzen nees opmaache kann.
2. Läscht déi gemellt Fichieren, a sicht duerno, wat se do ofgeluecht huet: PHP-Fichieren an wp-content/uploads, onbekannt Dossieren um Root, Scripte fir E-Mailen ze verschécken, derbäigesat Administrateur-Konten.
3. Ännert d’Passwierder vum Hosting, vum FTP, vun der Datebank a vun den Administrateuren, an ersetzt d’Sécherheetsschlësselen an wp-config.php.
4. Aktualiséiert WordPress, den Theme an d’Plugins, a läscht déi, déi net méi gebraucht ginn.
5. Schreift dem Hostingubidder, wat fonnt, geläscht a korrigéiert gouf, mat der Referenz vun der Suspensioun.

Wann Dir mat de selwechte Fichieren den Hostingubidder wiesselt, geet d’Infektioun mat, a mat hir de Risiko vun enger neier Suspensioun. D’Botzen kënnt, ier d’Websäit erëm online geet, egal wou.

Ursaach 2: Ressourcen iwwer de Limitten

E gedeelt Hosting (Shared Hosting) begrenzt dat, wat all Kont verbraucht. Op de Serveren, déi CloudLinux benotzen, gëllen d’Limitte fir de Prozessor, de physesche Späicher, d’Liesen an d’Schreiwen op der Disk, d’Zuel vun de Prozesser an d’Entry Processes, dat heescht déi gläichzäiteg Verbindungen op dynamesch Scripte wéi PHP. D’Zuel vun de Fichiere gëtt an Inoden gezielt: all Fichier an all Dossier brauch een.

Wann d’Limitt vun den Entry Processes erreecht ass, kréien d’Besicher e Feeler 508 „Resource Limit Is Reached“. Widderholl Iwwerschreidunge kënnen zur Suspensioun féieren. De Panel vum Hostingubidder weist de Verbrauch iwwer d’Zäit: fannt d’Stonne vun de Spëtzten, a liest duerno d’Accès-Logen aus dëse Stonnen.

Déi heefegst Ursaachen

• Bots, déi a Schleef Umeldunge probéieren op wp-login.php oder xmlrpc.php.
• Plugins, déi vill Ressourcë brauchen: Statistiken, Logen, Bildgeneratoren, Backups.
• Backups, déi um Kont gespäichert sinn, an wp-content, a Späicherplaz an Inode fëllen.
• Déi geplangten Aufgabe vu WordPress, déi bei all Besuch ausgeléist ginn.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Dëse Block refuséiert all Ufro op xmlrpc.php. Kontrolléiert fir d’éischt, datt keen Tool en benotzt: Jetpack zum Beispill geet iwwer XML-RPC. Wann d’Websäit duerno e Feeler 500 weist, erlaabt den Hostingubidder dës Direktiv net an .htaccess: huelt de Block ewech a frot hien no der Entspriechung.

define( 'DISABLE_WP_CRON', true );

Déi geplangten Aufgaben mussen dann vum Planer vum Server opgeruff ginn: leet am Panel vum Hostingubidder eng Aufgab un, déi https://www.meng-websait.com/wp-cron.php a reegelméissegen Abstänn opréift, zum Beispill all 15 Minutten.

Ursaach 3: eng onbezuelte Rechnung

Bezuelt d’Rechnung am Clientsberäich, a kontrolléiert, datt déi gespäichert Kaart net ofgelaf ass. D’Reaktivéierung kënnt no der Bezuelung, automatesch oder op Ufro, jee no Hostingubidder; wann se op sech waarde léisst, maacht en Ticket mat der Referenz vun der Bezuelung op.

Den Domänennumm gëtt dacks getrennt vum Hosting verlängert. En ofgelafen Domain léisst d’Websäit och verschwannen, mä da gesäit een d’Säit vum Registrar, net déi vum Hostingubidder: dat sinn zwou Rechnungen, an zwou Kontrollen.

Ursaach 4: eng Plainte oder e Verstouss géint d’Konditiounen

• Urheberrecht: e Bild oder en Text, dat ouni Lizenz benotzt gouf. Huelt den Inhalt ewech, oder schéckt de Beweis vun der Lizenz, mat der Referenz vun der Plainte.
• Missbrauchsmeldung: eng falsch Umeldungssäit oder Malware, déi op Ärer Websäit fonnt gouf. Dat ass en Abroch, deen Dir wéi d’Ursaach 1 behandelt.
• Plainte wéinst Spam: E-Mailen, déi iwwer de Kont u Leit geschéckt goufen, déi se net erwaart hunn, Newsletter inklusiv. Kontrolléiert, wien iwwer de Kont verschéckt, a wéi d’Adressen gesammelt goufen.

Äntwert schrëftlech, bannent der uginner Frist, a beschreift, wat gemaach gouf: dat ass d’Dokument, dat den Hostingubidder an den Dossier leet, fir d’Suspensioun opzehiewen.

Ier d’Websäit erëm online geet

1. D’Ursaach ass fonnt a korrigéiert, an den Hostingubidder huet schrëftlech bestätegt, wat hien erwaart.
2. D’Passwierder si geännert an d’Komponente vun der Websäit sinn um aktuelle Stand.
3. En automatesche Backup existéiert, ausserhalb vum Hostingkont gespäichert.
4. Eng Persoun kritt d’Alerte vum Hostingubidder: d’E-Mail-Adress vum Kont gëtt gelies.