Сайт заблокирован хостинг-провайдером. Что это значит?
Что делать, если сайт заблокирован хостинг-провайдером?
В случае, когда вы как владелец сайта столкнулись с ситуацией, когда по вашему домену открывается сообщение, что сайт заблокирован хостинг-провайдером, нужно сразу писать в техническую поддержку компании, где размещается ваш ресурс, для выяснения ситуации. В этой статье рассмотрим причины, по которым сайт может быть заблокирован со стороны хостинг-компании.
Почему хостинг заблокировал сайт:
Теперь рассмотрим, как решить вышеперечисленные проблемы.
Если ваш сайт заблокирован по одной из выше описанных причин, то тут следует понимать, что ваш сайт был взломан. Конечно же, если вы на самом деле не являетесь мошенником (в таком случае, ваш аккаунт не будет восстановлен).
Как не допустить ситуации, что ваш сайт взломан?
В этом вам поможет регулярный поиск уязвимостей и оперативное их устранение. Ведь если уязвимостей не будет, то соответственно не будет никаких блокировок со стороны хостинг-провайдера, ведь ваш сайт не смогут взломать мошенники для осуществления вредоносной деятельности.
В случае, если вы не знаете как защитить свой сайт самостоятельно, вы можете обратиться за рекомендациями к своему хостинг-провайдеру или нанять специалистов, которые предлагают данный вид услуг.
Если сайт заблокирован хостинг-провайдером, прежде всего обратитесь в техническую поддержку компании для выяснения конкретной причины и способов устранения данной проблемы.
Хостинг заблокировал сайт. Что делать?
Одним из наиболее типичных последствий взлома/компрометации сайта является загрузка на сайт вредоносного кода, вирусов и хакерских скриптов. Эти скрипты могут начать рассылать спам, проводить флад/DOS атаки на другие ресурсы, распространять вирусы, перенаправлять посетителей на фишинговые страницы и выполнять другие опасные действия.
Часто возникает ситуация, когда аккаунт с сайтами блокируется хостингом за нарушение правил оказания услуг.
Разберемся в причинах, по которым хостинг может заблокировать сайт в ключе информационной безопасности сайтов.
В результате регулярного мониторинга или жалоб посетителей сайта, хостинг может обнаружить вредоносную активность на взломанном аккаунте хостинга, где размещены хакерские скрипты или проводится спам-рассылка. Чтобы пресечь работу опасных скриптов в рамках взломанного аккаунта, хостинг приостанавливает доступ либо к сайтам, либо к отдельным функциям конкретного сайта. Например, за рассылку спама хостинг блокирует функцию отправки почты без деактивации всего аккаунта или переносит сайт на карантинный сервер. После чего техническая поддержка хостинга направляет уведомление владельцу аккаунта для принятия мер по устранению причин блокировки.
Доступ к сайту заблокирован за фишинговые страницы
Фишинговые страницы создаются для того, чтобы воровать данные кредитных карт или доступы к личным кабинетам интернет-банков, платежных систем, почтовым службам и социальным сетям. Сам хостинг вряд ли обнаружит фишинговые страницы на сайте (если только он не проверяет файлы сайта скриптом AI-BOLIT ), поэтому блокировка происходит после жалобы со стороны службы безопасности банка или платежной системы.
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту и разместил на сайте подставные страницы, с которых данные пользователей собираются данные в файл или отправляются на email.
Что делать: необходимо удалить фишинговые страницы, просканировать все файлы сайта на вредоносные и хакерские скрипты (обычно перед размещением фишинговых страниц хакер загружает веб-шеллы или бэкдоры), удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.
Доступ к сайту заблокирован за проведение атак на сторонние ресурсы
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту, разместил на сайте скрипты, выполняющие DOS/флад атаки с целью вывода из строя или блокировки доступа к стороннему сайту или сетевому ресурсу.
Что делать: необходимо просканировать все файлы сайта на вредоносные и хакерские скрипты, удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.
Вирусный сканер обнаружил в каталогах сайта хакерские скрипты или бэкдоры
В ходе плановой проверки хостер может запустить на хостинге сканер вредоносных скриптов в результате чего обнаружит шеллы, бэкдоры и другие скрипты. После чего либо направляется уведомление владельцу аккаунта о необходимости лечения сайта, либо аккаунт хостинга блокируется.
Что делать: необходимо просканировать сайт на вредоносные скрипты, удалить их и установить защиту от взлома, чтобы они повторно не появились на сайте. После чего уведомить тех поддержку хостинга о выполненных работах.
Как удалить услугу и вернуть средства
Как удалить домен
Как удалить услугу в Личном кабинете
Перейдите во вкладку «Операции» и нажмите Удалить услугу:
Готово, услуга будет удалена в течение 5-10 минут.
Можно ли вернуть деньги за удалённую услугу
Если услуга имеет остаточную стоимость, от неё можно отказаться с возвратом средств. При удалении услуги неиспользованные средства возвращаются на баланс аккаунта владельца услуги. Вывести средства вы можете по инструкции: Как вывести средства с баланса REG.RU?
Обратите внимание, если перед удалением услуга (хостинг, VPS) переносилась между Личными кабинетами, то остаточная стоимость не возвращается.
Для каких услуг возможен возврат средств?
| Услуга | Можно вернуть средства? |
|---|---|
| Регистрация домена | Нет |
| Регистрация домена ORG, COM, NET, BIZ, INFO | В течение 4 дней с момента оплаты |
| Продление регистрации домена | Нет |
| Хостинг сайтов | За неиспользованный период, кратно дням |
| Сервер VPS | За неиспользованный период, кратно дням |
| Облачный хостинг | Неиспользованные средства на балансе услуги |
| Аренда сервера | За полный неиспользованный месяц |
| Размещение сервера | За полный неиспользованный месяц |
| Реселлинг хостинга | За неиспользованный период, кратно дням |
| Дополнительный IP-адрес | За полный неиспользованный месяц |
| Дизайн-шаблон сайта | Нет |
| Готовое решение 1С-Битрикс | Нет |
| Готовое решение на CMS | За неиспользованный период, кратно дням |
| SSL-сертификат GlobalSign | В течение 7 дней с момента выдачи |
| SSL-сертификаты Comodo, Symantec, Thawte, TrustWave, GeoTrust | В течение 30 дней с момента выдачи |
| EV SSL-сертификаты Comodo, Symantec, Thawte, TrustWave, GeoTrust | В течение 7 дней с момента выдачи |
| SEO-продвижение | Неиспользованные средства на балансе услуги |
| Мониторинг сайтов | За неиспользованный период, кратно дням |
| Расширенная защита от спама | За неиспользованный период, кратно дням |
| Google Workspace (G Suite) для домена, «Гибкий тариф» | За неиспользованный период, кратно дням |
| Google Workspace (G Suite) для домена, «Годовой тариф» | Нет |
| Защита от DDoS | Нет |
| Антивирус для сайтов | Нет |
| Переадресация домена | Нет |
| Парковочная страница | Нет |
| Конструктор сайтов REG WebSite Builder тарифный план «Годовой» | За полный неиспользованный месяц |
| Конструктор сайтов REG WebSite Builder тарифный план «Бесконечный» | В течение 5 дней с момента заказа |
| Скрытие персональных данных для доменов в международных зонах | Нет |
Если ваш хостинг сайта временно приостановлен — что это значит?
Услуга хостинга может быть приостановлена:
Приостановить услугу хостинга самостоятельно нельзя.
VPS с установленной CentOS
Закажите сервер с чистой CentOS или панелью управления ISPmanager всего за пару минут.
Часто задаваемые вопросы
В чем разница между доменом и хостингом?
Домен — это имя сайта, оно оплачивается отдельно (на период от 1 года, в зависимости от доменной зоны). О том, как выбрать доменное имя для сайта, можно почитать здесь.
Хостинг — это место, где хранятся файлы сайта.
Почему не работает сайт?
В первую очередь попробуйте очистить кэш браузера. Самый простой способ это сделать — нажать CTRL+F5 (CTRL+R для Safari).
Если ошибка сохраняется, порядок действий будет зависеть от ее типа.
Типы ошибок:
5. Не удается получить доступ к сайту. Не удалось найти IP-адрес сервера
Ошибка означает, что домен не ссылается на IP-адрес сервера, на котором находятся файлы сайта.
6. Домен припаркован в компании Timeweb
Если вышеперечисленные действия не помогли, напишите нам.
7. Перестал работать домен в международной зоне (отображается заглушка регистратора PDR / белая страница)
8. Некорректное отображение стилей и другие ошибки после смены домена у CMS WordPress
В конфигурационном файле wp-config.php необходимо добавить следующий код:
9. Ваше соединение не защищено
Ошибка означает, что вы включили перенаправление на безопасное соединение https, однако сам SSL-сертификат не установлен.
Чтобы решить проблему:
10. Ошибка установки соединения с базой данных / Error establishing database connection
Ошибка может означать неверные логин и пароль от входа в базу данных.
Обновить данные можно в конфигурационном файле CMS по инструкции.
11. ERR_TOO_MANY_REDIRECTS
Как сменить версию PHP?
Сменить версию PHP можно в разделе «Сайты», нажав на кнопку в виде шестеренки.
Если в списке нет нужной версии, сообщите нам, какая версия вам необходима. Если она доступна на одном из серверов, мы перенесем ваш аккаунт.
Почему при установке WordPress нет домена?
Это означает, что нужный вам домен уже привязан к другой директории в разделе «Сайты».
После этого домен появится в списке.
Как временно отключить сайт?
В разделе «Сайты» отвяжите нужный домен от директории кнопкой «Отвязать домен».
При этом другие сайты на аккаунте по-прежнему будут работать, а услуги хостинга предоставляться.
Как установить SSL-сертификат?
Как работает оплата на годовом тарифе?
При оплате за год деньги резервируются на оплату услуг хостинга и ежедневно списываются с баланса аккаунта. Если на балансе находится сумма больше стоимости годовой оплаты, остаток переходит в «Свободные средства».
На балансе могут находиться «Свободные средства» и «Зарезервированные средства» — увидеть их можно в разделе «Оплата услуг».
Свободные средства можно использовать на приобретение других услуг (регистрация домена, покупка SSL-сертификата и др.).
Если вы подключаете дополнительные услуги с «Зарезервированных средств», остатка денег может не хватить до завершения годового периода. В таком случае необходимо пополнить баланс.
Домены
Как подключить домен?
У меня уже есть домен
Чтобы домен работал с нашего хостинга, его нужно направить на наш сервер. Это можно сделать одним из способов:
1. Сменить NS-серверы.
На стороне регистратора домена измените NS-серверы на наши:
Смена занимает до 24 часов.
На стороне держателя NS-серверов (кто является держателем, можно проверить здесь) укажите в качестве А-записи IP-адрес вашего сервера (он указан на главной странице панели управления).
Смена занимает до 3 часов (в крайнем случае 24 часа).
У меня еще нет домена
Как перенести домен на обслуживание (чтобы продлевать в Timeweb)?
У текущего регистратора нужно запросить код переноса (посмотреть, кто является регистратором можно здесь).
После получения кода выполните следующее.
Перенос домена (трансфер) выполняется бесплатно и занимает 5-7 дней. После завершения переноса на административную почту домена поступит уведомление, и с этого момента вы сможете продлевать домен у нас.
Инструкции по переносу доменов от конкретных провайдеров можно найти здесь.
Если домен в другой доменной зоне
Стоимость переноса равна стоимости продления домена, при этом при переносе домен будет продлен на 1 год, т.е. фактически перенос бесплатен.
Как добавить/редактировать ресурсные записи домена (TXT, SPF, MX, A, AAAA и др.)?
Редактировать ресурсные записи можно только на стороне держателя NS-серверов. Проверить, кто является держателем NS, можно здесь: whatsmydns.net.
Если указаны наши NS-серверы:
Как удалить АААА-запись?
Удалить АААА-запись (как и редактировать все остальные ресурсные записи) можно только на стороне держателя NS-серверов. Проверить, кто является держателем NS, можно здесь: whatsmydns.net.
Если указаны наши NS-серверы:
Если АААА-запись отображается — удалите ее.
Если АААА-запись не отображается, но при проверке в whatsmydns.net присутствует — скопируйте ее из whatsmydns.net и добавьте, нажав на «Добавить DNS запись», а затем удалите.
Как изменить A-запись у поддомена WWW?
Поддомен WWW — служебный поддомен, который негласно считается частью основного домена и наследует его ресурсные записи. Чтобы изменить А-запись у поддомена WWW, необходимо поменять запись у основного домена, тогда автоматически изменится А-запись и у WWW-поддомена.
Ресурсные записи меняются на стороне держателя NS-серверов. Проверить, какие NS-серверы указаны у домена, можно здесь: whatsmydns.net.
Если указаны наши NS серверы:
При необходимости для поддомена WWW может быть добавлена CNAME-запись через нашу службу поддержки. Вы также можете сообщить, что именно хотите реализовать путем добавления записи, и прислать нам инструкцию, которой следуете. Мы ознакомимся с ней и предложим альтернативные варианты решения задачи.
Почта
Как подключить почту для домена?
1. На стороне держателя NS-серверов (проверить, кто является держателем NS, можно здесь) смените МХ-записи на наши:
Обновление ресурсных записей, как правило, занимает до 3 часов (в крайнем случае до 24 часов).
Настроить почтовые ящики можно по инструкции.
Не работает почта, что делать?
Не приходят письма
1. Проверьте домен (не истек ли срок регистрации / не снят ли с делегирования; проверить можно здесь: timeweb.name).
2. Проверьте наличие и корректность MX-записей. Если вы хотите, чтобы почта работала с нашей стороны, МХ-записи должны быть:
Если они не указаны, пропишите их на стороне держателя NS-серверов (проверить, кто держатель NS, серверов можно здесь).
Не уходят письма
Возможные ошибки описаны в нашей статье.
Аккаунт
Как изменить пароль от личного кабинета?
Если вы знаете текущий пароль, его можно изменить на новый в профиле аккаунта, кликнув на «Сменить пароль».
Если вы не знаете текущий пароль, его можно восстановить по ссылке https://hosting.timeweb.ru/login. Потребуется ввести логин аккаунта или доменное имя; ссылка для восстановления доступа будет отправлена на контактный e-mail.
Как изменить данные в аккаунте?
Изменить данные можно в профиле аккаунта. После сохранения данных на контактную почту аккаунта будет отправлена ссылка для подтверждения — по ней нужно перейти.
Если у вас нет доступа к текущей контактной почте, предоставьте нам следующие документы:
Как изменить логин аккаунта?
Изменить логин созданного аккаунта невозможно.
Вы можете указать желаемый логин при регистрации нового аккаунта, введя его в строку «Я хочу указать свое имя пользователя».
Если смена логина для вас критична, зарегистрируйте новый аккаунт на нашем сайте и напишите нам — мы поможем перенести данные. Вы также можете выполнить перенос самостоятельно по инструкциям:
Plesk Documentation and Help Portal
Статус сайта
Статус сайта определяет, доступен ли сайт в Интернете и какие услуги хостинга для него предоставляются. Хостинг-провайдеру изменение статуса сайта может потребоваться, например, если клиент не оплачивает услуги. А для владельцев сайтов это возможность сделать свой сайт временно недоступным для посетителей.
Plesk поддерживает три статуса сайта: Приостановлен, Отключен и Активен.
Приостановленные сайты
Если вы хотите закрыть сайт на техобслуживание с пометкой о том, что он временно недоступен, вы можете его приостановить (Сайты и домены > имя домена > Приостановить). В этом случае посетители будут перенаправляться на страницу ошибки «503 Служба недоступна» с HTTP-кодом 503. Это никак не скажется на поисковом рейтинге сайта и работе услуг хостинга (таких как почта) в Plesk.
Страницу ошибки можно изменить, пройдя по ссылке Редактировать страницу ошибки в Панели клиента, на странице Сайты и домены > имя домена.
Примечание. Ссылка Редактировать страницу ошибки показывается, только если ваш хостинг-план позволяет настраивать страницы ошибок веб-сервера (должна быть включена опция Пользовательские страницы ошибок на странице Сайты и домены > имя домена > Настройки хостинга).
Отключенные сайты
Если вы перестали поддерживать тот или иной сайт, вы можете отключить его с помощью ссылки Отключить на странице Сайты и домены > имя домена. В этом случае посетителям будет показываться указанная хостинг-провайдером страница по умолчанию, а поисковой рейтинг сайта начнет снижаться.
Отключение сайта означает прекращение его хостинга на сервере: такие сайты исключаются из конфигурации веб-сервера. Однако физические папки и файлы отключенных сайтов остаются доступны по FTP и через менеджер файлов. Услуги хостинга, например, почта, будут недоступны.
Примечание. В прошлых версиях Plesk (до 11.5) этот статус назывался Приостановлен.
Активные сайты
Чтобы сайт снова стал доступен онлайн, нажмите на ссылку Активировать на странице Сайты и домены. Сайт начнет работать в обычном режиме.
