فهرست مطالب
وقتی هاستینگ سایت را به‌خاطر بدافزار suspend (تعلیق) میکند، یعنی اسکنر یا تیم امنیت هاست فایل مخرب پیدا کرده و برای محافظت از سرور و سایت‌های دیگر، دسترسی عمومی را بسته است. راه بازگشت، تماس با پشتیبانی هاست، گرفتن فهرست فایل‌های آلوده، پاکسازی کامل و اعلام نتیجه به هاست است.
نویسنده: تیم siloow (سیلو سولوشن) — آخرین به‌روزرسانی: آبان ۱۴۰۵
چرا هاست سایت را تعلیق میکند؟
- پیدا شدن فایل مخرب توسط اسکنر خودکار هاست.
- ارسال اسپم یا ایمیل انبوه از سایت آلوده.
- مصرف غیرعادی منابع توسط اسکریپت مخرب (مثلاً حمله به سایت‌های دیگر).
- گزارش فیشینگ از طرف نهادهای امنیتی یا کاربران.
چه کار کنیم؟
تعلیق معمولاً به این معنا نیست که اطلاعات شما پاک شده؛ هاست فقط دسترسی را بسته است. هدف این است که با همکاری هاست، سایت را پاک و دوباره فعال کنید.
- با پشتیبانی هاست تماس بگیرید و دلیل دقیق تعلیق و فهرست فایل‌های آلوده را بخواهید.
- بپرسید آیا امکان دسترسی موقت به فایلها (مثلاً از طریق FTP یا فایل‌منیجر) برای پاکسازی وجود دارد.
- از وضعیت فعلی بکاپ بگیرید و همه رمزها را عوض کنید.
- فایل‌های گزارش‌شده را بررسی و حذف کنید، اما به همین بسنده نکنید: هسته و افزونه‌ها را از منبع رسمی جایگزین کنید.
- راه نفوذ را ببندید: به‌روزرسانی، حذف افزونه نال، بستن فرم‌های آپلود ناامن.
- نتیجه پاکسازی را به هاست اعلام کنید و درخواست فعالسازی دوباره و اسکن مجدد بدهید.
| کار | مسئول |
|---|---|
| اعلام دلیل و فهرست فایلها | هاست |
| دسترسی موقت برای پاکسازی | هاست |
| پاکسازی و بستن راه نفوذ | شما یا متخصص |
| اسکن مجدد و فعالسازی | هاست |
از تجربه تیم siloow: هاست‌ها معمولاً فقط فایل‌هایی را گزارش می‌کنند که اسکنرشان شناخته است. در چند مورد بعد از حذف همان فایلها، سایت دوباره تعلیق شد چون در پشتی دیگری باقی مانده بود؛ برای همین جایگزینی کامل هسته و افزونه‌ها را همیشه بخشی از کار می‌دانیم.
نکته: انتقال سریع سایت آلوده به هاست دیگر راه‌حل نیست؛ بدافزار هم همراه سایت منتقل میشود و هاست جدید هم دیر یا زود آن را تعلیق میکند.
مراحل کامل پاکسازی را در سایتم هک شده چیکار کنم؟ و درباره فایل‌های مشکوک در فایل‌های ناشناس تو هاستم پیدا شده ببینید. برای پیشگیری، چک‌لیست کامل امنیت وردپرس مفید است.
چطور با پشتیبانی هاست ارتباط بگیریم؟
وقتی هاست به خاطر بدافزار سرویس را معلق میکند، معمولاً گزارشی از فایل‌های آلوده دارد. از پشتیبانی بخواهید فهرست فایلها و نوع آلودگی را برایتان بفرستد و بپرسید آیا امکان دسترسی موقت برای پاکسازی وجود دارد. محترمانه و دقیق توضیح دهید چه کارهایی برای رفع مشکل انجام می‌دهید و بعد از پاکسازی، گزارش کار را برایشان بفرستید. اگر هاست نسخه پشتیبان سالم از قبل از آلودگی دارد، درباره بازگردانی آن هم سؤال کنید؛ ولی یادتان باشد بدون بستن راه نفوذ، آلودگی ممکن است برگردد.
کی بهتر است از متخصص کمک بگیرید؟
اگر فروش یا خدمات شما به سایت وابسته است و هر ساعت تعلیق هزینه دارد، یا هاست بعد از پاکسازی دوباره تعلیق کرده، بهتر است پاکسازی و هماهنگی با هاست را به متخصص بسپارید.
برای پاکسازی و رفع تعلیق هاست، فرم تماس siloow را پر کنید؛ تیم ما در اولین فرصت تماس می‌گیرد و کار را با شما و هاست هماهنگ میکند.
سوالات متداول
اطلاعات سایت بعد از suspend پاک میشود؟
معمولاً نه؛ تعلیق فقط دسترسی را میبندد. با این حال سیاست هر هاست متفاوت است و بهتر است زودتر اقدام کنید.
چقدر طول می‌کشد تا هاست سایت را فعال کند؟
به سرعت پاکسازی و پاسخ پشتیبانی هاست بستگی دارد و زمان ثابتی ندارد.
میتوانم بدون پاکسازی درخواست فعالسازی بدهم؟
میتوانید، اما اسکن بعدی دوباره همان فایلها را پیدا میکند و تعلیق تکرار میشود.
مشکل
هاستینگ سایت را به دلیل وجود بدافزار تعلیق کرده است
علائم و نشانه‌ها
- صفحه Account suspended، ایمیل هاست درباره بدافزار
علت‌های احتمالی
- فایل مخرب، ارسال اسپم، مصرف غیرعادی منابع
راه‌حل کوتاه
فهرست فایلها را از هاست بگیرید، پاکسازی کامل و بستن راه نفوذ را انجام دهید و درخواست اسکن مجدد بدهید.
ابزارهای موردنیاز
- پنل هاست، FTP
