Hosting pozastavil môj web: možné príčiny a čo robiť

Nájsť príčinu

Na spravovanom hostingu s cPanelom sa pri pozastavení namiesto webu zobrazí stránka, ktorá oznamuje, že účet je pozastavený, často v angličtine („This Account has been suspended“). Pozastavenie zablokuje aj prihlásenie do panela, prístup cez FTP a odosielanie e-mailov z účtu; prijímanie závisí od nastavenia servera. Súbory zostávajú na mieste.

Príčina býva uvedená v správe od poskytovateľa hostingu: v e-mailovej schránke priradenej k účtu, vrátane priečinka spamu, hľadajte slová „pozastavenie“, „suspend“, „abuse“, „malware“ alebo „faktúra“, potom si pozrite zákaznícku zónu a jej tikety.

Ak správa príčinu neuvádza, vyžiadajte si ju písomne, spolu s príslušným článkom podmienok používania: pozastavenie sa zruší rýchlejšie, keď obe strany hovoria o tom istom probléme.

Najprv získať kópiu webu

Podmienky poskytovateľa hostingu určujú lehotu, po ktorej môžu byť údaje pozastaveného účtu zmazané. Skôr než urobíte čokoľvek iné, uložte kópiu do bezpečia:

• Súbory: cez SFTP, ak je prístup ešte otvorený, inak žiadosťou o archív u poskytovateľa hostingu.
• Databáza: exportom v phpMyAdmin alebo príkazom wp db export, prípadne v tej istej žiadosti o archív.
• E-maily, ak je pošta hostovaná na tom istom účte: kópia schránok cez IMAP z e-mailového programu.
• Plánovaný dátum zmazania, vyžiadaný písomne.

Kópiu si nechajte tak, ako je, aj keď je web infikovaný: poslúži pri čistení aj na porovnanie.

Príčina 1: napadnutý web

Na zdieľanom serveri web, ktorý šíri malvér, hostí falošné prihlasovacie stránky alebo odosiela spam, ohrozuje ostatné účty aj reputáciu IP adries servera. Poskytovateľ hostingu preto účet pozastaví a znova ho otvorí, keď je problém vyriešený.

1. Vyžiadajte si zoznam zistených súborov a opýtajte sa, či vám poskytovateľ hostingu môže počas čistenia znova otvoriť prístup k súborom.
2. Zmažte označené súbory a potom hľadajte, čo ich tam vložilo: súbory PHP v wp-content/uploads, neznáme priečinky v koreňovom adresári, skripty na odosielanie e-mailov, pridané administrátorské účty.
3. Zmeňte heslá k hostingu, FTP, databáze a administrátorom a vymeňte bezpečnostné kľúče v wp-config.php.
4. Aktualizujte WordPress, tému a pluginy a zmažte tie, ktoré sa už nepoužívajú.
5. Napíšte poskytovateľovi hostingu, čo ste našli, zmazali a opravili, s uvedením referenčného čísla pozastavenia.

Presťahovanie k inému poskytovateľovi s tými istými súbormi prenesie infekciu spolu s nimi, a s ňou aj riziko ďalšieho pozastavenia. Čistenie patrí pred návrat online, nech už prebehne kdekoľvek.

Príčina 2: prostriedky nad limity

Zdieľaný hosting obmedzuje, koľko môže každý účet spotrebovať. Na serveroch s CloudLinuxom sa limity týkajú procesora, fyzickej pamäte, diskových vstupov a výstupov, počtu procesov a vstupných procesov (Entry Processes), teda súbežných pripojení k dynamickým skriptom, napríklad PHP. Počet súborov sa počíta v inodoch: každý súbor a každý priečinok spotrebuje jeden.

Keď sa dosiahne limit vstupných procesov, návštevníci dostanú chybu 508 „Resource Limit Is Reached“. Opakované prekročenia môžu viesť k pozastaveniu. Panel poskytovateľa hostingu ukazuje spotrebu v čase: nájdite hodiny špičiek a potom si prečítajte prístupové logy z týchto hodín.

Najčastejšie príčiny

• Roboty, ktoré sa v slučke pokúšajú prihlásiť cez wp-login.php alebo xmlrpc.php.
• Náročné pluginy: štatistiky, logy, generátory obrázkov, zálohy.
• Zálohy uložené na účte, v wp-content, ktoré zapĺňajú miesto na disku aj inody.
• Naplánované úlohy WordPressu, spúšťané pri každej návšteve.

du -sh wp-content/* | sort -h
find . -type f | wc -l

<Files "xmlrpc.php">
Require all denied
</Files>

Tento blok odmietne každú požiadavku na xmlrpc.php. Najprv overte, že ho nepoužíva žiadny nástroj: napríklad Jetpack pracuje cez XML-RPC. Ak potom web zobrazí chybu 500, poskytovateľ hostingu túto direktívu v .htaccess nepovoľuje: blok odstráňte a požiadajte ho o ekvivalent.

define( 'DISABLE_WP_CRON', true );

Naplánované úlohy potom musí volať plánovač servera: v paneli poskytovateľa hostingu vytvorte úlohu, ktorá v pravidelnom intervale volá https://www.vas-web.com/wp-cron.php, napríklad každých 15 minút.

Príčina 3: nezaplatená faktúra

Zaplaťte faktúru v zákazníckej zóne a overte, či uloženej karte neuplynula platnosť. Obnovenie služby nasleduje po platbe, automaticky alebo na požiadanie podľa poskytovateľa; ak sa oneskoruje, otvorte tiket s referenčným číslom platby.

Doménové meno sa často obnovuje oddelene od hostingu. Doména, ktorej uplynula platnosť, tiež spôsobí, že web zmizne, ale zobrazená stránka je vtedy stránkou registrátora, nie poskytovateľa hostingu: sú to dve faktúry a dve kontroly.

Príčina 4: sťažnosť alebo porušenie podmienok

• Autorské práva: obrázok alebo text použitý bez licencie. Obsah odstráňte alebo pošlite doklad o licencii, s uvedením referenčného čísla sťažnosti.
• Hlásenie zneužitia: na vašom webe bola zistená falošná prihlasovacia stránka alebo malvér. Ide o napadnutie, ktoré riešte ako príčinu 1.
• Sťažnosti na spam: e-maily odoslané z účtu príjemcom, ktorí ich nečakali, vrátane newslettera. Overte, kto z účtu odosiela a ako boli adresy získané.

Odpovedzte písomne, v uvedenej lehote, s opisom toho, čo ste urobili: práve tento dokument poskytovateľ hostingu založí do spisu, aby mohol pozastavenie zrušiť.

Pred návratom online

1. Príčina je zistená a opravená a poskytovateľ hostingu písomne potvrdil, čo očakáva.
2. Heslá sú zmenené a súčasti webu aktualizované.
3. Existuje automatická záloha, uložená mimo hostingového účtu.
4. Upozornenia od poskytovateľa hostingu niekto dostáva: e-mailovú adresu účtu niekto číta.