- Что нужно помнить?
- Что показывает проверка сайта
- 5 основных причин блокировки сайта хостингом
- Хостинг заблокировал сайт. что делать?
- 54-фз: новый порядок применения ккт
- Веб-разработчики не хранят ваши сайты
- Домен: часть нематериального актива компании
- Как избежать блокировки хостингом сайта
- Как избежать потери сайта за неуплату
- Как отстоять свои права
- Когда нужно выполнять тест доступности сайта
- О чем стоит помнить, приобретая хостинг
- Потеря сайта за неуплату
- Права на домен дают:
- Права на сайт
- Причиныблокировки сайта
- Работа с персональными данными
- Схема работы online-оплаты согласно новому закону
- Хостинг для сайта с доменом, купить недорого у хостинг-провайдера
Что нужно помнить?
Представьте, вы разработали уникальный графический материал, написали интересные тексты, запрограммировали сервисы, разместили все это на своем сайте, а через пару дней наблюдаете, что эта информация скопирована на другие сайты без всякого упоминания о первоисточнике.
Что показывает проверка сайта
Проверка работоспособности сайта показывает:
Проверка работы сайта онлайн — полезная опция, однако чтобы оперативно быть в курсе неполадок и проблем, стоит подключить инструменты, отслеживающие состояние сайта постоянно. Среди них, например, уведомления в Google Analytics и Яндекс.Метрике или специальные системы мониторинга. Так вы сможете следить не только за состоянием сайта в целом, но и за доступностью отдельных страниц.
5 основных причин блокировки сайта хостингом
Основные причины, по которым хостинг может заблокировать сайт клиента, это:
- Нарушение правил. Наиболее частый вариант, так как множество сайтов регулярно блокируются из-за недопустимой тематики. Это может быть пропаганда, продажа запрещенных веществ и прочие вещи, которые в принципе запрещены законами РФ;
- Превышение лимита. Если какой-либо сайт потребляет слишком большое количество ресурсов, хостинг может его заблокировать. Чаще всего в таких случаях появляется «заглушка» оповещающая о том, что сайт временно не работает;
- DDOS-атака. Данное действие, знакомое каждому веб-мастеру, иногда бывает целенаправленно. То есть, атака производится только на один сайт, но при этом страдают все клиенты хостинга. В таком случае хостер просто блокирует проблему;
- Блокировка почты. Путевку в черный список какого-либо провайдера легко получить, рассылая спам. Даже если почту взломали и однотипные сообщение исходят не от самого веб-мастера, разбираться в этом никто не будет;
- Запрет на создание большого количества бэкапов. Даже компании, входящие в топ хостингов, не могут позволить своим клиентам создавать бесчисленные резервные копии сайта. Обычно допустимый объем для этого действия ограничивается одним или двумя Гб.
Это самые распространенные и очевидные причины, из-за которых даже хороший хостинг может заблокировать сайт. При этом важно понимать, что никакая площадка не будет рисковать своей репутацией ради одного клиента.
Хостинг заблокировал сайт. что делать?
Хостинг заблокировал сайт. Что делать?
Одним из наиболее типичных последствий взлома/компрометации сайта является загрузка на сайт вредоносного кода, вирусов и хакерских скриптов. Эти скрипты могут начать рассылать спам, проводить флад/DOS атаки на другие ресурсы, распространять вирусы, перенаправлять посетителей на фишинговые страницы и выполнять другие опасные действия.
Часто возникает ситуация, когда аккаунт с сайтами блокируется хостингом за нарушение правил оказания услуг.
Разберемся в причинах, по которым хостинг может заблокировать сайт в ключе информационной безопасности сайтов.
В результате регулярного мониторинга или жалоб посетителей сайта, хостинг может обнаружить вредоносную активность на взломанном аккаунте хостинга, где размещены хакерские скрипты или проводится спам-рассылка. Чтобы пресечь работу опасных скриптов в рамках взломанного аккаунта, хостинг приостанавливает доступ либо к сайтам, либо к отдельным функциям конкретного сайта. Например, за рассылку спама хостинг блокирует функцию отправки почты без деактивации всего аккаунта или переносит сайт на карантинный сервер. После чего техническая поддержка хостинга направляет уведомление владельцу аккаунта для принятия мер по устранению причин блокировки.
Всего причин частичной или полной блокировки сайта может быть шесть:
- Доступ к сайту заблокирован за распространение вредоносного кода (вирусов)
- Доступ к сайту заблокирован за фишинговые страницы
- Доступ к сайту заблокирован за проведение атак на сторонние ресурсы
- Доступ к сайту заблокирован за превышение допустимой нагрузки
- Заблокирован доступ к сайту или заблокирована функции отправки почты за рассылку спама
- Вирусный сканер обнаружил в каталогах сайта хакерские скрипты или бэкдоры
Доступ к сайту заблокирован за распространение вредоносного кода (вирусов)
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту и разместил на сайте вредоносный код, который распространяет вирусы.
Что делать: необходимо просканировать все файлы сайта на вредоносные и хакерские скрипты, удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.
Доступ к сайту заблокирован за фишинговые страницы
Фишинговые страницы создаются для того, чтобы воровать данные кредитных карт или доступы к личным кабинетам интернет-банков, платежных систем, почтовым службам и социальным сетям. Сам хостинг вряд ли обнаружит фишинговые страницы на сайте (если только он не ), поэтому блокировка происходит после жалобы со стороны службы безопасности банка или платежной системы.
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту и разместил на сайте подставные страницы, с которых данные пользователей собираются данные в файл или отправляются на email.
Что делать: необходимо удалить фишинговые страницы, просканировать все файлы сайта на вредоносные и хакерские скрипты (обычно перед размещением фишинговых страниц хакер загружает веб-шеллы или бэкдоры), удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.
Доступ к сайту заблокирован за проведение атак на сторонние ресурсы
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту, разместил на сайте скрипты, выполняющие DOS/флад атаки с целью вывода из строя или блокировки доступа к стороннему сайту или сетевому ресурсу.
Что делать: необходимо просканировать все файлы сайта на вредоносные и хакерские скрипты, удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.
Доступ к сайту заблокирован за превышение допустимой нагрузки
Превышение нагрузки на хостинг может быть по нескольким причинам:
- на аккаунте хостинга идет хакерская активность (рассылка спама, DOS атака на ресурс, сбор данных с других серверов и т.п.)
- из-за безграмотной архитектуры или реализации cms и плагинов. Например, часто причиной высокой нагрузки является плагин интернет-магазина virtuemart в cms joomla. Нагрузка создается за счет отправки большого числа sql запросов к базе данных (иногда число запросов может быть >200 для одной страницы).
В первом случае нужно лечить сайт или все сайты на аккаунте. Во втором случае нужно оптимизировать работу сайта или менять cms. В качестве временного решения для снижения нагрузки из-за cms, можно использовать кэширование (плагином к cms или настройками на хостинге).
Заблокирован доступ к сайту или заблокирована функции отправки почты за рассылку спама
Причины:
Что делать: необходимо найти и удалить спам-скрипты, просканировать все файлы сайта на вредоносные и хакерские скрипты (обычно вместе с загрузкой спам-скриптов хакер загружает веб-шеллы или бэкдоры), удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к функции отправки почты или сайту разблокируют.
Вирусный сканер обнаружил в каталогах сайта хакерские скрипты или бэкдоры
В ходе плановой проверки хостер может запустить на хостинге сканер вредоносных скриптов в результате чего обнаружит шеллы, бэкдоры и другие скрипты. После чего либо направляется уведомление владельцу аккаунта о необходимости лечения сайта, либо аккаунт хостинга блокируется.
Что делать: необходимо просканировать сайт на вредоносные скрипты, удалить их и установить защиту от взлома, чтобы они повторно не появились на сайте. После чего уведомить тех поддержку хостинга о выполненных работах.
—
Обращаем внимание на то, что появление любых хакерских скриптов на аккаунте хостинга является следствием взлома сайта и показывает наличие уязвимостей в скриптах или получение несанкционированного доступа к хостингу (через панель управления, ftp или ssh). Уязвимости нужно обязательно найти и закрыть, а доступы к хостингу сменить и ограничить. Если этого не сделать, то неприятный инцидент может повториться и хостинг снова заблокирует доступ к сайту или к функции отправки почты.
Если у вас нет возможности самостоятельно вылечить сайт и установить надежную защиту от взлома, вы всегда можете .
другие статьи.
54-фз: новый порядок применения ккт
С 1 февраля 2022 года контрольно-кассовая техника должна отправлять электронные версии чеков оператору фискальных данных — новые правила установлены в 54-ФЗ ст.2 п.2.
Юридическое лицо или ИП обязано приобрести фискальный накопитель, подключить on-line кассу, заключить договор с оператором фискальных данных и отправлять чеки в электронном виде в ФНС через оператора фискальных данных.
Веб-разработчики не хранят ваши сайты
Веб-студия делала вам сайт одним из трех способов:
- На вашем хостинге
- На своем хостинге с последующим переносом на ваш хостинг
- На локальном хостинге с последующим переносом на ваш хостинг
Во всех трех случаях разработчикам нет смысла хранить сайт после того, как они его передали клиенту. Во-первых, на хостинге есть ежедневные бэкапы. Нетрудно в один клик восстановить сайт, если что-то с ним сделали. Во-вторых, вспомните свой сайт, когда его отдали.
Просить о помощи разработчиков бессмысленно. Если они хранят стартовую версию сайта, вам в какой-то степени повезло. Если на хостинге бэкапа нет, у разработчиков сайт не хранился, вам его придется делать заново.
Домен: часть нематериального актива компании
Доменное имя может быть объектом сделок. Его регистрация осуществляется после заключения соответствующего договора с компанией-регистратором. Урегулирование спорных вопросов, осуществляется в рамках российского законодательства.
Как избежать блокировки хостингом сайта
Для начала рекомендуется зайти в рейтинг хостингов и посмотреть правила хотя бы первых пяти. Это даст полную картину того, что нужно делать для поддержания нормального сотрудничества с площадкой. Кроме того, важно следить за безопасностью своей почты, чтобы не стать жертвой блокировки из-за какого-нибудь незадачливого хакера-спамщика.
В принципе, если изучить все вышеописанные пункты, можно составить самостоятельное представление о том, каких действий точно не нужно совершать. Также необходимо внимательно подходить к вопросу о том, как выбрать хостинг, так как качественная площадка даже после блокировки не будет игнорировать клиента и проконсультирует его, поможет решить данную проблему.
Как избежать потери сайта за неуплату
Следите за сайтом, регистрируйте его на основную почту, читайте все письма от хостера и регистратора доменных имён. Они сообщат, что пора платить. По мере того, как приближается дедлайн, письма всё чаще и настойчивее. В последние дни на вас обрушится истерический град.
Заходите на сайт почаще (минимум раз в день). Сайт должен работать. Если сайт не работает (по любой причине), сразу пишите в техподдержку хостинга. Обеспечить бесперебойную работу сайта — их работа.
Установите Метрику.Яндекс на сайт. В настройках укажите, чтобы получать сообщения о перебоях с доступностью сайта. Если такое происходит часто — меняйте хостинг. Вот хороший хостинг.
Иногда времени заниматься этим нет. Отдавайте обслуживание сайта на аутсорсинг. Обычно попутно с контролем за работоспособностью сайта специалисты по обслуживанию сайтов мониторят временные перебои с доступностью, реагируют в случаях DDos-атак и заражения вирусами, ведут переговоры по техническим вопросам с хостингом.
У вас должна быть «страховка». Если вы вкладываете в сайт деньги и силы, подстрахуйтесь. Закажите у нас обслуживание сайта.
НАПИСАТЬ В WHATSAPP
Как отстоять свои права
Уведомление о нарушении авторских прав
Когда нужно выполнять тест доступности сайта
Если посетитель не может зайти на ваш ресурс, можете проверить доступность сайта онлайн, введя свой домен. В случае каких-либо проблем вы увидите статус «Недоступен» — это значит, что ошибка на стороне сайта, и вам нужно устранить её. Если же сайт доступен, убедитесь, что пользователь правильно вводит адрес страницы, посоветуйте почистить кэш и куки браузера и проверить настройки брандмауэра.
О чем стоит помнить, приобретая хостинг
Договор на хостинг заключается на срок от одного месяца и более, оплата за хостинг должна вноситься регулярно, так как хостинг-провайдеры в автоматическом режиме блокируют неоплаченные сайты и все сервисы, которые с этим связаны.
Договора у хостеров, как правило, «типовые», их не будут редактировать под запросы вашего юриста. Счета высылаются автоматически на почту, указанную при заключении договора.
Потеря сайта за неуплату
Если вы не заплатили за домен, его выставляют на продажу. И можно потерять раскрученный и прокаченый домен. Его купит любой человек и домен вернуть невозможно, все по закону. Такие домены часто покупают как новые, но на самом деле там висел сайт. Это не всегда хорошо, поэтому узнайте как проверить домен на чистоту.
Если вы не заплатили за хостинг, то через пару месяцев ваш сайт удалят без возможности восстановления. Американский хостинг GoDaddy вообще удаляет сайт без возможности восстановления на следующий день после окончания оплаченного периода. Месяц—два, которые российские хостеры хранят у себя бэкапы брошенных сайтов — видимо дань нашему менталитету.
Если домен еще можно успеть выкупить, то удаленный сайт уже не вернете. Бывает наоборот: сайт вы восстановили, а домен уже кто-то купил.
Права на домен дают:
Доменное имя не покупается «навечно» — оно оплачивается ежегодно, иногда срок продления может быть увеличен до 3 лет. Если доменное имя не продлено вовремя, то в течение суток перестанут работать все ваши сайты, почтовые ящики и прочие сервисы, привязанные к доменным именам.
Права на сайт
Сайт может быть создан по одной из следующих схем:
- конструктор — wix, ucoz, tilda и т.д. — вам принадлежит только наполнение сайта, которое вы разместили на шаблоне;
- сайт на базе шаблона на бесплатной CMS, типа WordPress, Drupal, Joomla и т.д. — вам принадлежит наполнение, версия CMS с доработками;
- сайт с индивидуальным дизайном на платной или коммерческой CMS — вам принадлежит лицензия, права на дизайн, права на программные модули, наполнение.
Причиныблокировки сайта
Можно выделить следующие причины блокировки веб-ресурса:
Работа с персональными данными
С 1 июля 2022 года штрафы за нарушение закона повысились. В совокупности штраф может составить до 300 000 руб. Минимальный штраф вырос с 10 000 руб. до 75 000 руб.
Обязательно к исполнению
- Разработать и разместить на сайте раздел с политикой конфиденциальности, в которой вы описываете, какие данные собираются, кем собираются, с какой целью, какая доля ответственности вами принимается по хранению, защите и обработки этих данных
- Ссылка на раздел «Политика конфиденциальности» должна присутствовать на всех страницах сайта
- Во все формы сбора данных нужно добавить галочку «Даю свое согласие на обработку персональных» и активную ссылку на политику конфиденциальности
- Для посетителя, впервые открывшего сайт, разместить модуль с предупреждением о том, что на сайте установлены системы сбора информации из параметров браузера
- Разместить сайт на хостинге в России
- Назначить ответственных лиц и разработать пакет внутренних документов, регламентирующих процессы обработки и защиты персональных данных
Желательно
Схема работы online-оплаты согласно новому закону
1 или 2 раза в сутки все электронные чеки выгружаются в базу данных налоговой инспекции.
Хостинг для сайта с доменом, купить недорого у хостинг-провайдера
Хостинг на Linux или Windows?
Если ваш сайт еще не создан, то рекомендуем создавать его под Linux-платформы. Популярность данной
платформы заслужена и уходит к истокам сайтостроения.
Linux как в создании, так и в поддержке ресурса удобней, понятней и функциональней Windows-среды.
Оптимизированное под Linux программное обеспечение или приложение гораздо проще найти, чем под сайт,
созданный на ASP.NET. Виртуальный хостинг на Linux позволяет использовать несколько версий PHP на
одном аккаунте, включен бесплатный SSL и защита от DdoS.
Платформа Windows является более специфичной чем Umix-подобные, но это не означает, что она
невостребована. В 2022 году динамика создания сайтов на ASP.NET нисколько не
уменьшилась по сравнению с предыдущими периодами. Поэтому уточните у разработчика, на какой
платформе создан ваш сайт, использует он MySQL или MsSQL, и смело выбирайте тариф.
Тарифы Windows-хостинга безлимитны, как и тарифы Linux. Однако обратите внимание, что
мы не оказываем техническую поддержку по тарифным планам Windows.
В каких случаях нужен VPS:
1. Посещаемость сайта.
Если одномоментное количество уникальных посетителей превышает 1000, при этом сайт достаточно сложен
и
при обращении пользователя к странице она создает множество запросов к базе данных, то лучше всего
выбрать
VPS. Как показывает практика, сайт будет работать и на виртуальном хостинге, но это будет пределом
возможностей.
2. Наличие нестандартных скриптов и технологических решений.
Если вы планируете использовать нестандартные решения, например, скрипты для сбора статистики,
системы
резервного копирования контента, системы мониторинга, или ваш сайт работает на ПО, отличном от
конфигурации
виртуального хостинга, то наилучшим вариантом будет VPS-сервер.
3. Потребность в повышенных ресурсных емкостях.
Если ресурс основан на постоянных обращениях к большим базам данных, к которым постоянно
направляются запросы
пользователей, или вы хотите разместить игровой контент, который требует процессорных мощностей, то
в этом
случае рекомендуем рассмотреть аренду или покупку собственного сервера (Dedicated или Colocation).
Даже
мощный VPS для таких задач будет не совсем правильным решением.
4. Возможность администрирования.
Вы хотите самостоятельно экспериментировать с настройками, тюнинговать и оптимизировать ПО, вам
интересно
изучать Linux-среду и методики управления ею – однозначно VPS-сервер. Предоставление root-доступа,
широкий
спектр предустановленных шаблонов операционных систем и, конечно, возможность самостоятельного
администрирования.
Мы сознательно не описываем тарифы VPS. Лучше всего обратиться с описанием размещаемого ресурса в
техническую
поддержку, где специалисты подберут оптимальную конфигурацию. Здесь необходимо учитывать не только
дисковую квоту,
но и другие параметры, вплоть до шаблона операционной системы.
В каких случаях достаточно виртуального хостинга?
Виртуальный хостинг — это площадка для размещения начинающего интернет-магазина, персональной
страницы, лендинга или лонгрида. Если в данный момент у вас небольшое количество посещений (менее
1000 уников), то достаточно исходить из общего объема файлов — в большинстве случаев для старта
можно выбрать минимальный тариф.
Тариф Альфа-SSD – 2Gb:
Недорогой хостинг для сайта с защитой от DDoS бесплатным SSL и 2Gb дискового пространства. Как
показывает практика, для старта этого более чем достаточно. В любом случае вы всегда сможете
увеличить дисковую квоту или изменить тариф, поэтому для начинающих рекомендуем тариф Альфа-SSD.
Тариф Бета-SSD – 7Gb:
Несомненными преимуществами тарифа Бета-SSD является увеличенное дисковое пространство и наличие скидки
50% на 1
домен, которую можно получить при покупке тарифа на 12 месяцев. Это предложение также актуально для
тех,
кто начинает свой путь в сети Интернет. Помимо финансовой экономии, покупая средний тариф, вы
закладываете
кирпичик в будущее вашего ресурса. Наличие дополнительной дисковой квоты позволит экспериментировать
с
контентом, изменять его составляющие, увеличивать объемы, добавлять видео-файлы, активно
взаимодействовать с BackUp.
Тарифы Гамма-SSD – 15Gb и Дельта-SSD — 20Gb:
Данные тарифы для продвинутых пользователей или ресурсов с устаревшей версией PHP.
Они позволяют бесплатно получить 1 домен, который будет отличным дополнением к существующим сайтам
в качестве синонима или для редиректа. Помимо этого, поддержка версий PHP 5.2 и 5.3 позволят тем,
кто не
готов изменять устоявшийся успех своего сайта, развиваться и не заботиться о несовместимости версий.
Представленные тарифы хостинга безлимитны и не имеют ограничений по количеству:
Каждый из тарифов Linux-хостинга оптимизирован под все популярные CMS, но если вы нацелены создать
коммерчески успешный ресурс, в частности интернет-магазин, то мы рекомендуем использовать CMS
«1С-Битрикс».
Все безлимитные тарифы Linux, начиная с «Альфа-SSD», поддерживают CMS «1С-Битрикс». Создание сайта на
базе
этой CMS предусматривает удобную панель управления сайтом, большое количество встраиваемых
расширений
с гарантированной поддержкой от разработчика, готовый платежный шлюз, повышенную устойчивость ко
взлому
сайта злоумышленниками.
При покупке редакций CMS Битрикс для бизнеса вы получаете хостинг для 1С-Битрикс в подарок.
