Хостинг заблокировал сайт из-за вирусов

Почему хостинг блокирует сайты

Хостинг отвечает за весь сервер и репутацию своих IP-адресов. Если с одного сайта идёт спам или атаки, страдают все соседи: их письма попадают в спам, IP-адреса — в чёрные списки. Поэтому хостеры автоматически ограничивают заражённые аккаунты. Типичные причины:

• антивирус хостинга нашёл вредоносные файлы — веб-шеллы, фишинг, спам-скрипты;
• с сайта массово отправляется почта — работает спам-рассыльщик;
• сайт атакует другие сайты или участвует в ботнете;
• процессы сайта потребляют слишком много ресурсов — например, майнер или генератор спам-страниц;
• база данных превысила лимит из-за тысяч спам-записей.

Шаг 1. Узнайте точную причину

Напишите в поддержку хостинга и попросите:

• список заражённых файлов или отчёт антивируса;
• примеры подозрительных писем или запросов, если речь о спаме или атаках;
• дату и время, когда началась подозрительная активность;
• условия снятия блокировки.

У многих хостеров отчёт антивируса доступен прямо в панели управления — проверьте раздел «Антивирус» или «Безопасность».

Шаг 2. Получите временный доступ

Обычно хостинг блокирует открытие сайта, но оставляет доступ к файлам по FTP/SSH и к панели — чтобы вы могли вылечить сайт. Если доступ закрыт полностью, попросите поддержку открыть его на время чистки. Некоторые хостеры помещают заражённые файлы в карантин — уточните, какие файлы туда перемещены.

Шаг 3. Вылечите сайт полностью

Удалить только файлы из отчёта хостинга недостаточно: антивирус находит не всё, а вредоносный код в базе данных он обычно не видит. Пройдите полную чистку:

1. найдите и удалите веб-шеллы и вредоносный код;
2. проверьте задания cron в панели хостинга — через них часто запускаются рассыльщики;
3. очистите базу данных от спама и вставок;
4. удалите чужих пользователей и смените все пароли;
5. обновите CMS, плагины и модули, закройте точку входа.

Подробные инструкции: для WordPress, для Битрикса, для OpenCart.

Шаг 4. Попросите снять блокировку

Сообщите поддержке, что сделали: какие файлы удалены, какая уязвимость закрыта, какие пароли сменены. Чем подробнее отчёт, тем быстрее снимают блокировку. Многие хостеры после этого запускают повторную проверку антивирусом.

Шаг 5. Проверьте почту и репутацию

Если с сайта рассылался спам, IP-адрес сервера или домен могли попасть в почтовые чёрные списки, и ваши письма клиентам перестанут доходить. Проверьте домен в сервисах проверки репутации почты и, если нужно, подайте запрос на удаление из списков.

Частые вопросы