Hosting zawiesił moją stronę: możliwe przyczyny

Ustalić przyczynę

Na hostingu zarządzanym przez cPanel zawieszenie zastępuje stronę komunikatem, że konto jest zawieszone, często po angielsku („This Account has been suspended”). Blokuje też logowanie do panelu, dostęp FTP i wysyłanie e-maili z konta; odbieranie zależy od konfiguracji serwera. Pliki natomiast pozostają na miejscu.

Przyczyna zwykle pojawia się w wiadomości od firmy hostingowej: proszę przeszukać skrzynkę e-mail powiązaną z kontem, łącznie z folderem spamu, pod kątem słów „zawieszenie”, „abuse”, „malware” lub „faktura”, a potem sprawdzić panel klienta i zgłoszenia.

Jeśli wiadomość nie podaje przyczyny, proszę zapytać o nią na piśmie, razem z odpowiednim punktem regulaminu: zawieszenie znika szybciej, gdy obie strony mówią o tym samym problemie.

Najpierw odzyskać kopię strony

Regulamin firmy hostingowej określa termin, po którym dane zawieszonego konta mogą zostać usunięte. Przed jakimkolwiek innym krokiem proszę zabezpieczyć kopię:

• Pliki: przez SFTP, jeśli dostęp jest nadal otwarty, a w przeciwnym razie prosząc firmę hostingową o archiwum.
• Baza danych: eksportem z phpMyAdmin lub poleceniem wp db export, albo w tej samej prośbie o archiwum.
• Poczta, jeśli skrzynki są na tym samym koncie: kopia skrzynek przez IMAP w programie pocztowym.
• Planowana data usunięcia, o którą warto zapytać na piśmie.

Proszę zachować tę kopię bez zmian, nawet jeśli strona jest zainfekowana: przyda się do czyszczenia i porównania.

Przyczyna 1: zhakowana strona

Na współdzielonym serwerze strona, która rozprowadza złośliwe oprogramowanie, hostuje fałszywe strony logowania lub wysyła spam, zagraża innym kontom i reputacji adresów IP serwera. Firma hostingowa zawiesza więc konto i odblokowuje je, gdy problem zostanie rozwiązany.

1. Proszę poprosić o listę wykrytych plików i zapytać, czy na czas czyszczenia firma hostingowa może odblokować dostęp do plików.
2. Proszę usunąć zgłoszone pliki, a potem poszukać tego, co je umieściło: plików PHP w wp-content/uploads, nieznanych katalogów w katalogu głównym, skryptów wysyłających e-maile, dodanych kont administratorów.
3. Proszę zmienić hasła do hostingu, FTP, bazy danych i kont administratorów oraz wymienić klucze bezpieczeństwa w wp-config.php.
4. Proszę zaktualizować WordPressa, motyw i wtyczki oraz usunąć te, które nie są już używane.
5. Proszę opisać firmie hostingowej, co znaleziono, usunięto i poprawiono, podając numer referencyjny zawieszenia.

Przeniesienie tych samych plików do innej firmy hostingowej przenosi razem z nimi infekcję, a wraz z nią ryzyko kolejnego zawieszenia. Czyszczenie wykonuje się przed przywróceniem strony online, niezależnie od tego, gdzie to nastąpi.

Przyczyna 2: zasoby ponad limity

Hosting współdzielony ogranicza zużycie każdego konta. Na serwerach z CloudLinux limity dotyczą procesora, pamięci fizycznej, operacji wejścia i wyjścia na dysku, liczby procesów oraz procesów wejściowych (Entry Processes), czyli jednoczesnych połączeń z dynamicznymi skryptami, takimi jak PHP. Liczba plików jest liczona w i-węzłach (inodes): każdy plik i każdy katalog zajmuje jeden.

Gdy limit procesów wejściowych zostanie osiągnięty, odwiedzający dostają błąd 508 „Resource Limit Is Reached”. Powtarzające się przekroczenia mogą prowadzić do zawieszenia. Panel firmy hostingowej pokazuje zużycie w czasie: proszę znaleźć godziny szczytów, a potem przeczytać logi dostępu z tych godzin.

Najczęstsze przyczyny

• Roboty, które w kółko próbują logowania na wp-login.php lub xmlrpc.php.
• Zasobożerne wtyczki: statystyki, logi, generatory obrazów, kopie zapasowe.
• Kopie zapasowe przechowywane na koncie, w wp-content, które zapełniają miejsce na dysku i i-węzły.
• Zaplanowane zadania WordPressa, uruchamiane przy każdej wizycie.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Ten blok odrzuca każde żądanie do xmlrpc.php. Najpierw proszę sprawdzić, czy nie korzysta z niego żadne narzędzie: na przykład Jetpack łączy się przez XML-RPC. Jeśli strona wyświetli potem błąd 500, firma hostingowa nie dopuszcza tej dyrektywy w .htaccess: proszę usunąć blok i poprosić ją o odpowiednik.

define( 'DISABLE_WP_CRON', true );

Zaplanowane zadania musi wtedy wywoływać harmonogram serwera: proszę utworzyć w panelu firmy hostingowej zadanie, które regularnie wywołuje https://www.panstwa-strona.com/wp-cron.php, na przykład co 15 minut.

Przyczyna 3: nieopłacona faktura

Proszę opłacić fakturę w panelu klienta i sprawdzić, czy zapisana karta nie wygasła. Reaktywacja następuje po płatności, automatycznie lub na prośbę, zależnie od firmy hostingowej; jeśli się opóźnia, proszę otworzyć zgłoszenie z numerem płatności.

Domenę często odnawia się osobno od hostingu. Wygasła domena również sprawia, że strona znika, ale wyświetlana strona pochodzi wtedy od rejestratora, a nie od firmy hostingowej: to dwie faktury i dwa sprawdzenia.

Przyczyna 4: skarga lub naruszenie regulaminu

• Prawa autorskie: obraz lub tekst użyty bez licencji. Proszę usunąć treść albo przesłać dowód licencji, podając numer referencyjny skargi.
• Zgłoszenie nadużycia: fałszywa strona logowania lub złośliwe oprogramowanie wykryte na Państwa stronie. To włamanie, które rozwiązuje się tak jak w przypadku przyczyny 1.
• Skargi na spam: e-maile wysłane z konta do odbiorców, którzy się ich nie spodziewali, łącznie z newsletterem. Proszę sprawdzić, kto wysyła z konta i jak zebrano adresy.

Proszę odpowiedzieć na piśmie, w podanym terminie, opisując, co zostało zrobione: to dokument, który firma hostingowa dołącza do sprawy, aby zdjąć zawieszenie.

Przed przywróceniem strony online

1. Przyczyna jest ustalona i usunięta, a firma hostingowa potwierdziła na piśmie, czego oczekuje.
2. Hasła są zmienione, a składniki strony zaktualizowane.
3. Istnieje automatyczna kopia zapasowa, przechowywana poza kontem hostingowym.
4. Ktoś odbiera alerty od firmy hostingowej: adres e-mail konta jest czytany.