Хостинг заблокував сайт. Як розблокувати?

Наша взаимовыгодная связь https://banwar.org/

Одним з найбільш типових наслідків злому / компрометації сайту є завантаження на сайт шкідливого коду, вірусів і хакерських скриптів. Ці скрипти можуть почати розсилати спам, проводити Флад / DOS атаки на інші ресурси, поширювати віруси, перенаправляти відвідувачів на фішингові сторінки і виконувати інші небезпечні дії.

Часто виникає ситуація, коли аккаунт з сайтами блокується хостингом за порушення правил надання послуг. Розберемося в причинах, за якими хостинг може заблокувати сайт в ключі інформаційної безпеки сайтів.

В результаті регулярного моніторингу або скарг відвідувачів сайту, хостинг може виявити шкідливу активність на зламаному акаунті хостингу, де розміщені хакерські скрипти або проводиться спам-розсилка. Щоб припинити роботу небезпечних скриптів в рамках зламаного облікового запису, хостинг призупиняє доступ або до сайтів, або до окремих функцій конкретного сайту. Наприклад, за розсилку спаму хостинг блокує функцію відправки пошти без деактивації всього аккаунта або переносить сайт на карантинний сервер. Після чого технічна підтримка хостингу направляє повідомлення власникові облікового запису для вжиття заходів щодо усунення причин блокування.

Всього причин часткової або повної блокування сайту може бути шість:

1. Доступ до сайту заблокований за поширення шкідливого коду (вірусів)
2. Доступ до сайту заблокований за фішингові сторінки
3. Доступ до сайту заблокований за проведення атак на сторонні ресурси
4. Доступ до сайту заблокований за перевищення допустимого навантаження
5. Заблокований доступ до сайту або заблокована функції відправки пошти за розсилку спаму
6. Вірусний сканер виявив в каталогах сайту хакерські скрипти або бекдори

Доступ до сайту заблокований за поширення шкідливого коду (вірусів)

Причина: хакер отримав несанкціонований доступ по ftp / ssh / http до сайту і розмістив на сайті шкідливий код, який поширює віруси.

Що робити: необхідно просканувати всі файли сайту на шкідливі і хакерські скрипти, видалити їх і встановити захист від злому. Звіт про результати роботи відправити в тих підтримку хостингу, після чого доступ до сайту розблокують.

Доступ до сайту заблокований за фішингові сторінки

Фішингові сторінки створюються для того, щоб красти дані кредитних карт або доступи до особистих кабінетах інтернет-банків, платіжних систем, поштовим службам і соціальним мережам. Сам хостинг навряд чи виявить фішингові сторінки на сайті (якщо тільки він не перевіряє файли сайту скриптом AI-BOLIT ), Тому блокування відбувається після скарги з боку служби безпеки банку або платіжної системи.

Причина: хакер отримав несанкціонований доступ по ftp / ssh / http до сайту і розмістив на сайті підставні сторінки, з яких дані користувачів збираються дані в файл або відправляються на email.

Що робити: необхідно видалити фішингові сторінки, просканувати всі файли сайту на шкідливі і хакерські скрипти (зазвичай перед розміщенням фішингових сторінок хакер завантажує веб-шелли або бекдори), видалити їх і встановити захист від злому. Звіт про результати роботи відправити в тих підтримку хостингу, після чого доступ до сайту розблокують.

Доступ до сайту заблокований за проведення атак на сторонні ресурси

Причина: хакер отримав несанкціонований доступ по ftp / ssh / http до сайту, розмістив на сайті скрипти, які виконують DOS / Флад атаки з метою виведення з ладу або блокування доступу до стороннього сайту або мережного ресурсу.

Що робити: необхідно просканувати всі файли сайту на шкідливі і хакерські скрипти, видалити їх і встановити захист від злому. Звіт про результати роботи відправити в тих підтримку хостингу, після чого доступ до сайту розблокують.

Доступ до сайту заблокований за перевищення допустимого навантаження

Перевищення навантаження на хостинг може бути з кількох причин:

1. на акаунті хостингу йде хакерська активність (розсилка спаму, DOS атака на ресурс, збір даних з інших серверів і т.п.)
2. через безграмотну архітектури або реалізації cms і плагінів. Наприклад, часто причиною високого навантаження є плагін інтернет-магазину virtuemart в cms joomla. Навантаження створюється за рахунок відправки великого числа sql запитів до бази даних (іноді число запитів може бути> 200 для однієї сторінки).

У першому випадку потрібно лікувати сайт або всі сайти на акаунті. У другому випадку потрібно оптимізувати роботу сайту або міняти cms. В якості тимчасового рішення для зниження навантаження через cms, можна використовувати кешування (плагіном до cms або настройками на хостингу).

Заблокований доступ до сайту або заблокована функції відправки пошти за розсилку спаму

причини:

1. хакер отримав несанкціонований доступ по ftp / ssh / http до сайту і розмістив на сайті скрипти для розсилки спаму або
2. хакер знайшов уразливість в скриптах, що дозволяють несанкціоновано розсилати листи безпідставного адресату (наприклад, вразливість в joomla через рекомендаційний компонент )

Що робити: необхідно знайти і видалити спам-скрипти, просканувати всі файли сайту на шкідливі і хакерські скрипти (зазвичай разом із завантаженням спам-скриптів хакер завантажує веб-шелли або бекдори), видалити їх і встановити захист від злому. Звіт про результати роботи відправити в тих підтримку хостингу, після чого доступ до функції відправки пошти або сайту розблокують.

Вірусний сканер виявив в каталогах сайту хакерські скрипти або бекдори

В ході планової перевірки хостер може запустити на хостингу сканер шкідливих скриптів в результаті чого виявить шелли, бекдори і інші скрипти. Після чого або надсилається повідомлення власникові облікового запису про необхідність лікування сайту, або аккаунт хостингу блокується.

Що робити: необхідно просканувати сайт на шкідливі скрипти, видалити їх і встановити захист від злому, щоб вони повторно не з'явилися на сайті. Після чого повідомити тих підтримку хостингу про виконані роботи.

---

Звертаємо увагу на те, що поява будь-яких хакерських скриптів на акаунті хостингу є наслідком злому сайту і показує наявність вразливостей в скриптах або отримання несанкціонованого доступу до хостингу (через панель управління, ftp або ssh). Уразливості потрібно обов'язково знайти і закрити, а доступи до хостингу змінити і обмежити. Якщо цього не зробити, то неприємний інцидент може повторитися і хостинг знову заблокує доступ до сайту або до функції відправки пошти.

Якщо у вас немає можливості самостійно вилікувати сайт і встановити надійний захист від злому, ви завжди можете звернутися до професіоналів .