Ponudnik gostovanja je suspendiral vašo spletno stran: možni vzroki

Poiščite vzrok

Pri gostovanju s cPanelom suspenz stran nadomesti s stranjo, ki sporoča, da je račun suspendiran („This Account has been suspended“). Blokira tudi prijavo v nadzorno ploščo, dostop FTP in odhodno e-pošto računa; dohodna e-pošta je odvisna od nastavitev strežnika. Same datoteke ostanejo na mestu.

Vzrok je navadno zapisan v sporočilu ponudnika gostovanja: v e-poštnem predalu, povezanem z računom, vključno z mapo vsiljene pošte, poiščite besede, kot so „suspend“, „abuse“, „malware“ ali „račun“, nato preverite še uporabniški portal in njegove zahtevke za podporo.

Če sporočilo ne navaja vzroka, ga zahtevajte pisno, skupaj z zadevno točko pogojev storitve: suspenz se odpravi hitreje, ko vsi govorijo o isti težavi.

Najprej shranite kopijo strani

Pogoji storitve ponudnika gostovanja določajo rok, po katerem se podatki suspendiranega računa lahko izbrišejo. Pred vsem drugim spravite kopijo na varno:

• Datoteke: prek SFTP, če je dostop še odprt, sicer tako, da ponudnika gostovanja prosite za arhiv.
• Podatkovna zbirka: z izvozom v phpMyAdminu ali z ukazom wp db export ali v isti zahtevi za arhiv.
• E-pošta, če so poštni predali gostovani v istem računu: kopija vsakega predala prek IMAP iz e-poštnega odjemalca.
• Predvideni datum izbrisa, zahtevan pisno.

To kopijo hranite natanko takšno, kot je, tudi če je stran okužena: iz nje boste čistili in z njo primerjali.

1. vzrok: stran, v katero so vdrli

Na deljenem strežniku stran, ki širi zlonamerno programsko opremo, gosti lažne prijavne strani ali pošilja vsiljeno pošto, ogroža druge račune in ugled naslovov IP strežnika. Ponudnik gostovanja račun suspendira in ga znova odpre, ko je težava odpravljena.

1. Zahtevajte seznam zaznanih datotek in vprašajte, ali lahko ponudnik gostovanja med čiščenjem znova odpre dostop do datotek.
2. Izbrišite označene datoteke, nato poiščite, kar jih je podtaknilo: datoteke PHP v wp-content/uploads, neznane mape v korenski mapi, skripte za pošiljanje e-pošte, dodane skrbniške račune.
3. Zamenjajte gesla za gostovanje, FTP, podatkovno zbirko in skrbnike ter zamenjajte varnostne ključe v wp-config.php.
4. Posodobite WordPress, temo in vtičnike ter izbrišite tiste, ki jih ne uporabljate več.
5. Ponudniku gostovanja pišite, kaj ste našli, odstranili in popravili, in navedite sklicno številko suspenza.

Selitev k drugemu ponudniku z istimi datotekami s seboj prenese okužbo in z njo tveganje novega suspenza. Čiščenje se opravi, preden gre stran znova na splet, kjer koli že to bo.

2. vzrok: poraba virov nad omejitvami

Deljeno gostovanje omejuje, koliko porabi posamezen račun. Na strežnikih s CloudLinuxom omejitve zajemajo CPU, fizični pomnilnik, vhodno-izhodne operacije diska, število procesov in entry processes, torej sočasne povezave do dinamičnih skript, kot je PHP. Število datotek se šteje v inodih: vsaka datoteka in vsaka mapa porabi enega.

Ko je dosežena omejitev entry processes, obiskovalci dobijo napako 508 „Resource Limit Is Reached“. Ponavljajoče se prekoračitve lahko vodijo v suspenz. Nadzorna plošča gostovanja prikazuje porabo skozi čas: poiščite ure največje obremenitve, nato preberite dnevnike dostopa za te ure.

Najpogostejši vzroki

• Roboti, ki s poskusi prijave obremenjujejo wp-login.php ali xmlrpc.php.
• Zahtevni vtičniki: statistika, beleženje, ustvarjanje slik, varnostne kopije.
• Varnostne kopije, shranjene v računu, znotraj wp-content, ki polnijo prostor na disku in inode.
• Načrtovana opravila WordPressa, ki se sprožijo ob vsakem obisku.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Ta blok zavrne vsako zahtevo za xmlrpc.php. Najprej preverite, da se nanj ne zanaša nobeno orodje: Jetpack na primer deluje prek XML-RPC. Če stran nato prikaže napako 500, vaš ponudnik gostovanja te direktive v .htaccess ne dovoli: blok odstranite in ga prosite za enakovredno rešitev.

define( 'DISABLE_WP_CRON', true );

Načrtovana opravila mora nato klicati razporejevalnik strežnika: na nadzorni plošči gostovanja ustvarite opravilo cron, ki v rednih presledkih kliče https://www.vasa-stran.com/wp-cron.php, na primer vsakih 15 minut.

3. vzrok: neporavnan račun

Račun plačajte v uporabniškem portalu in preverite, ali shranjeni kartici ni potekla veljavnost. Ponovna aktivacija sledi plačilu, samodejno ali na zahtevo, odvisno od ponudnika; če traja dlje, odprite zahtevek za podporo in navedite sklic plačila.

Domensko ime se pogosto podaljšuje ločeno od gostovanja. Tudi potekla domena stran odstrani s spleta, vendar je takrat prikazana stran registrarja, ne ponudnika gostovanja: dva računa, dve preverjanji.

4. vzrok: pritožba ali kršitev pogojev

• Avtorske pravice: slika ali besedilo, uporabljeno brez licence. Vsebino odstranite ali pošljite dokazilo o licenci in navedite sklicno številko pritožbe.
• Prijava zlorabe: lažna prijavna stran ali zlonamerna programska oprema, opažena na vaši strani. To je vdor, ki se obravnava kot 1. vzrok.
• Pritožbe zaradi vsiljene pošte: e-poštna sporočila, poslana iz računa prejemnikom, ki jih niso pričakovali, vključno z e-novicami. Preverite, kdo pošilja iz računa in kako so bili naslovi zbrani.

Pisno odgovorite v navedenem roku in opišite, kaj je bilo storjeno: to je dokument, ki ga ponudnik gostovanja vloži v spis, da odpravi suspenz.

Preden gre stran znova na splet

1. Vzrok je ugotovljen in odpravljen, ponudnik gostovanja pa je pisno potrdil, kaj pričakuje.
2. Gesla so zamenjana, sestavni deli strani pa posodobljeni.
3. Obstaja samodejna varnostna kopija, shranjena zunaj računa gostovanja.
4. Nekdo prejema opozorila ponudnika gostovanja: e-poštni naslov računa se bere.