Техническая поддержка хостинга — какой она должна быть? | Блог компании AdminVPS

Одним из наиболее типичных последствий взлома/компрометации сайта является загрузка на сайт вредоносного кода, вирусов и хакерских скриптов. Эти скрипты могут начать рассылать спам, проводить флад/DOS атаки на другие ресурсы, распространять вирусы, перенаправлять посетителей на фишинговые страницы и выполнять другие опасные действия.

Часто возникает ситуация, когда аккаунт с сайтами блокируется хостингом за нарушение правил оказания услуг.

Разберемся в причинах, по которым хостинг может заблокировать сайт в ключе информационной безопасности сайтов.

В результате регулярного мониторинга или жалоб посетителей сайта, хостинг может обнаружить вредоносную активность на взломанном аккаунте хостинга, где размещены хакерские скрипты или проводится спам-рассылка. Чтобы пресечь работу опасных скриптов в рамках взломанного аккаунта, хостинг приостанавливает доступ либо к сайтам, либо к отдельным функциям конкретного сайта. Например, за рассылку спама хостинг блокирует функцию отправки почты без деактивации всего аккаунта или переносит сайт на карантинный сервер. После чего техническая поддержка хостинга направляет уведомление владельцу аккаунта для принятия мер по устранению причин блокировки.

Всего причин частичной или полной блокировки сайта может быть шесть:

1. Доступ к сайту заблокирован за распространение вредоносного кода (вирусов)
2. Доступ к сайту заблокирован за фишинговые страницы
3. Доступ к сайту заблокирован за проведение атак на сторонние ресурсы
4. Доступ к сайту заблокирован за превышение допустимой нагрузки
5. Заблокирован доступ к сайту или заблокирована функции отправки почты за рассылку спама
6. Вирусный сканер обнаружил в каталогах сайта хакерские скрипты или бэкдоры

Доступ к сайту заблокирован за распространение вредоносного кода (вирусов)

Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту и разместил на сайте вредоносный код, который распространяет вирусы.

Что делать: необходимо просканировать все файлы сайта на вредоносные и хакерские скрипты, удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.

Доступ к сайту заблокирован за фишинговые страницы
Фишинговые страницы создаются для того, чтобы воровать данные кредитных карт или доступы к личным кабинетам интернет-банков, платежных систем, почтовым службам и социальным сетям. Сам хостинг вряд ли обнаружит фишинговые страницы на сайте (если только он не ), поэтому блокировка происходит после жалобы со стороны службы безопасности банка или платежной системы.
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту и разместил на сайте подставные страницы, с которых данные пользователей собираются данные в файл или отправляются на email.
Что делать: необходимо удалить фишинговые страницы, просканировать все файлы сайта на вредоносные и хакерские скрипты (обычно перед размещением фишинговых страниц хакер загружает веб-шеллы или бэкдоры), удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.

Доступ к сайту заблокирован за проведение атак на сторонние ресурсы
Причина: хакер получил несанкционированный доступ по ftp/ssh/http к сайту, разместил на сайте скрипты, выполняющие DOS/флад атаки с целью вывода из строя или блокировки доступа к стороннему сайту или сетевому ресурсу.
Что делать: необходимо просканировать все файлы сайта на вредоносные и хакерские скрипты, удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к сайту разблокируют.

Доступ к сайту заблокирован за превышение допустимой нагрузки
Превышение нагрузки на хостинг может быть по нескольким причинам:

• на аккаунте хостинга идет хакерская активность (рассылка спама, DOS атака на ресурс, сбор данных с других серверов и т.п.)
• из-за безграмотной архитектуры или реализации cms и плагинов. Например, часто причиной высокой нагрузки является плагин интернет-магазина virtuemart в cms joomla. Нагрузка создается за счет отправки большого числа sql запросов к базе данных (иногда число запросов может быть >200 для одной страницы).

В первом случае нужно лечить сайт или все сайты на аккаунте. Во втором случае нужно оптимизировать работу сайта или менять cms. В качестве временного решения для снижения нагрузки из-за cms, можно использовать кэширование (плагином к cms или настройками на хостинге).

Заблокирован доступ к сайту или заблокирована функции отправки почты за рассылку спама
Причины:

Что делать: необходимо найти и удалить спам-скрипты, просканировать все файлы сайта на вредоносные и хакерские скрипты (обычно вместе с загрузкой спам-скриптов хакер загружает веб-шеллы или бэкдоры), удалить их и установить защиту от взлома. Отчет о результатах работы отправить в тех поддержку хостинга, после чего доступ к функции отправки почты или сайту разблокируют.

Вирусный сканер обнаружил в каталогах сайта хакерские скрипты или бэкдоры
В ходе плановой проверки хостер может запустить на хостинге сканер вредоносных скриптов в результате чего обнаружит шеллы, бэкдоры и другие скрипты. После чего либо направляется уведомление владельцу аккаунта о необходимости лечения сайта, либо аккаунт хостинга блокируется.
Что делать: необходимо просканировать сайт на вредоносные скрипты, удалить их и установить защиту от взлома, чтобы они повторно не появились на сайте. После чего уведомить тех поддержку хостинга о выполненных работах.

—

Обращаем внимание на то, что появление любых хакерских скриптов на аккаунте хостинга является следствием взлома сайта и показывает наличие уязвимостей в скриптах или получение несанкционированного доступа к хостингу (через панель управления, ftp или ssh). Уязвимости нужно обязательно найти и закрыть, а доступы к хостингу сменить и ограничить. Если этого не сделать, то неприятный инцидент может повториться и хостинг снова заблокирует доступ к сайту или к функции отправки почты.
Если у вас нет возможности самостоятельно вылечить сайт и установить надежную защиту от взлома, вы всегда можете .

другие статьи.

Общество с ограниченной ответственностью «Зенон Н.С.П.», именуемое в дальнейшем «ПРОВАЙДЕР», в лице Генерального директора Анисимова Константина Викторовича, действующего на основании Устава ООО, и ___________________________________________________, именуемое в дальнейшем «АБОНЕНТ», заключили настоящий Договор о нижеследующем.

1. ПРЕДМЕТ ДОГОВОРА

1.1. Предметом настоящего Договора является предоставление ПРОВАЙДЕРОМ АБОНЕНТУ телематических услуг связи глобальной сети Интернет, услуг хостинга, а также сопутствующих им услуг (далее — Услуг) в соответствии с действующим Прейскурантом, Условиями предоставления Услуг, Порядком регистрации. 

1.2. Прейскурант c перечнем Услуг (Приложение 1), Условия предоставления Услуг (Приложение 2), Порядок регистрации (Приложение 3), а также другие официальные документы ПРОВАЙДЕРА, которые публикуются и обновляются на Web-сайте ПРОВАЙДЕРА (https://www.shhost.ru/) в сети Интернет, являются обязательными как для АБОНЕНТА по настоящему Договору, так и для всех других абонентов ПРОВАЙДЕРА.

2. ОБЯЗАННОСТИ СТОРОН

2.1. ПРОВАЙДЕР обязуется:

2.1.1. Предоставлять АБОНЕНТУ Услуги 24 часа в сутки, ежедневно без перерывов в соответствии с действующим Прейскурантом, Условиями предоставления Услуг и Порядком регистрации, за исключением проведения необходимых профилактических и ремонтных работ. 

2.1.2. Провайдер гарантирует качество предоставляемых Услуг в соответствии с условиями лицензий №175703 от 22.05.2022 года на телематические услуги связи.

2.1.3. Своевременно уведомлять АБОНЕНТА о внесенных ПРОВАЙДЕРОМ изменениях в редакции текста Договора, Прейскуранте, Условиях предоставления Услуг и Порядке регистрации. Не менее чем за 10 календарных дней перед вступлением в силу, информация о предполагаемых изменениях публикуется на Web-сайте ПРОВАЙДЕРА или доводится до АБОНЕНТА электронным письмом. При этом обе редакции документов должны быть доступны на Web-сайте ПРОВАЙДЕРА не менее 1 месяца с даты оповещения. Акцепт оферты в отношении настоящего Договора и согласие с новой редакцией документов осуществляются АБОНЕНТОМ в порядке, указанном в Договоре или на Web-сайте ПРОВАЙДЕРА. 

2.1.4. В случае несогласия АБОНЕНТА с новой редакцией документов, указанных в п.2.1.3 настоящего Договора, ПРОВАЙДЕР вправе без какого-либо возмещения АБОНЕНТУ убытков считать, что АБОНЕНТ в одностороннем внесудебном порядке отказался от исполнения Договора, в связи с чем Договор считается расторгнутым с учетом п.6.3 Договора.

2.2. ПРОВАЙДЕРОМ устанавливаются следующие сроки:

• Претензии по вопросам, связанным с отказом в предоставлении Услуг, с несвоевременным или ненадлежащим исполнением обязательств, вытекающих из настоящего Договора, предъявляются в течение 6 месяцев с даты предоставления Услуг, отказа в их предоставлении или приемки АБОНЕНТОМ предоставленных Услуг.
• Претензия рассматривается ПРОВАЙДЕРОМ в срок не более 60 дней с даты регистрации претензии.
• Если претензия признана ПРОВАЙДЕРОМ обоснованной, недостатки, выявленные при предоставлении Услуг, подлежат устранению в разумный срок..

2.3. АБОНЕНТ обязуется:

2.3.1.Выполнять требования, изложенные в Договоре, Приложениях к нему, а также других официальных документах ПРОВАЙДЕРА.

     2.3.2. Следить за состоянием своего Лицевого Счета (далее Счета, https://stat.shhost.ru/) через сеть Интернет, на котором учитывается вся информация о потребленных Услугах и платежах (см. Порядок регистрации) и своевременно производить оплату предоставляемых Услуг авансовым платежом в соответствии с действующим Прейскурантом

2.3.3. Читать и принимать к сведению информацию об изменениях в предусмотренных п.1.2 Договора документах ПРОВАЙДЕРА, а также других технологических и организационных изменениях, публикуемую на Web-сайте ПРОВАЙДЕРА в сети Интернет и/или рассылаемую по e-mail ПРОВАЙДЕРОМ

2.3.4.Соблюдать права третьих лиц на предоставляемые ПРОВАЙДЕРОМ документацию, программные средства и на информацию, полученную по информационным каналам ПРОВАЙДЕРА.

2.3.5.Использовать услуги ПРОВАЙДЕРА только легальным образом и не переносить на ПРОВАЙДЕРА ответственность за ущерб любого рода, понесенный АБОНЕНТОМ или третьими лицами в ходе использования АБОНЕНТОМ услуг ПРОВАЙДЕРА.

3. СТОИМОСТЬ УСЛУГ И ПОРЯДОК РАСЧЕТОВ

3.1. Оплата за все Услуги, предоставляемые АБОНЕНТУ, осуществляется в рублях авансовым платежом на расчетный счет ПРОВАЙДЕРА, указанный в Порядке регистрации для данной категории АБОНЕНТОВ (юридические/ физические лица). Стоимость Услуг, минимальный размер предоплаты и порядок учета на Лицевом Счете АБОНЕНТА, устанавливаются в Прейскуранте.

3.2. ПРОВАЙДЕР в соответствии с действующим Прейскурантом учитывает информацию о потребленных Услугах, а также платежах АБОНЕНТА на его Лицевом Счете/Счетах. ПРОВАЙДЕР обеспечивает АБОНЕНТУ доступ к информации о его Счете через сеть Интернет.

 3.3. При полном исчерпании средств на Счете ПРОВАЙДЕР имеет право приостановить или прекратить предоставление Услуг АБОНЕНТУ. Возобновление предоставления Услуг АБОНЕНТУ производится в соответствие с указаниями в  Условиях предоставления Услуг.

3.4. При оформлении  платежных документов АБОНЕНТА обязательна ссылка на его ПИН (Персональный Идентификационный Номер) в соответствии с указаниями в Порядке регистрации.

3.5. Денежная сумма (комиссионные), удерживаемая с ПРОВАЙДЕРА кредитным учреждением (банком) или платежной системой (эквайрером) из платежей физических лиц за Услуги, является торговой уступкой и компенсируется АБОНЕНТУ ПРОВАЙДЕРОМ в полном объеме.

3.6. Стороны пришли к соглашению о том, что Стороны отказываются от начисления и взыскания друг с друга процентов по денежным обязательствам, предусмотренных ст. 317.1 Гражданского Кодекса РФ, если иное не будет прямо согласовано Сторонами.

3.7. Списание денежных средств с Лицевого Счета АБОНЕНТА осуществляется в автоматическом режиме. Стоимость Услуг определяется на основании данных, полученных с помощью оборудования ПРОВАЙДЕРА, используемого для учета объема предоставленных Услуг.

При отсутствии несогласия АБОНЕНТА со стоимостью или качеством Услуг в течение 10 дней после предоставления разовой Услуги или в течение того же срока по окончании календарного месяца предоставления длящейся Услуги или в течение того же срока по окончании предоставления длящейся Услуги, Услуги считаются предоставленными ПРОВАЙДЕРОМ и принятыми АБОНЕНТОМ в срок, в полном объеме и с надлежащим качеством.

4. СРОК ДЕЙСТВИЯ ДОГОВОРА

4.1.  Настоящий Договор заключен сроком  на 6 месяцев.

4.2. Договор вступает в силу с момента поступления на счет ПРОВАЙДЕРА первого авансового платежа (акцепт оферты) от АБОНЕНТА в размере не ниже установленной в Прейскуранте минимальной величины и всякий раз продлевается на следующий срок в его актуальной редакции, если ни одна из Сторон не проинформирует другую о его расторжении за 10 дней до конечной даты его действия. 

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. При невыполнении одной из Сторон какого-либо положения настоящего Договора спорные вопросы урегулируются на основе взаимных договоренностей. Если разрешение споров и разногласий на основе взаимных договоренностей невозможно, то они подлежат разрешению в порядке, установленном действующим законодательством РФ. Для Сторон обязателен претензионный порядок разрешения споров, установленный нормативными правовыми актами в области связи, п. 2.2 настоящего Договора.

5.2. В случае предъявления АБОНЕНТОМ доводов о невозможности воспользоваться Услугами ПРОВАЙДЕРА по каким-либо причинам, ПРОВАЙДЕР возвращает полученные от АБОНЕНТА средства за вычетом сумм по оплате Услуг, которыми АБОНЕНТ воспользовался с момента заключения настоящего Договора, а также банковской комиссии при получении/возврате средств в соответствии с п. 6.4 Договора.

5.3. ПРОВАЙДЕР предоставляет Услугу “как есть”, т.е. не несет никакой ответственности за любые случаи искажения информации и задержки в предоставлении Услуг, вызванные причинами объективного и субъективного характера.

5.4. ПРОВАЙДЕР не несет юридической, материальной или иной ответственности:

• за качество, содержание, соответствие действующему законодательству информации, полученной или переданной АБОНЕНТОМ посредством Услуг;
• за использование АБОНЕНТОМ платных услуг других организаций, к которым он получил доступ посредством Услуг ПРОВАЙДЕРА;
• за качество работы линий связи и прочих услуг, предоставляемых другими организациями.

5.5 ПРОВАЙДЕР имеет право приостановить или прекратить предоставление АБОНЕНТУ Услуг, отказаться от исполнения настоящего Договора в одностороннем внесудебном порядке и считать расторгнутым Договор в случае, если АБОНЕНТ нарушил хотя бы один пункт Договора, включая Условия предоставления Услуг, Порядок регистрации. Остаток неиспользованных средств с Лицевого Счета АБОНЕНТА в этом случае не возвращается.

6. ПОРЯДОК РАСТОРЖЕНИЯ ДОГОВОРА

6.1. Договор может быть расторгнут в любое время по соглашению Сторон.

6.2. При нарушении одной из Сторон условий настоящего Договора другая Сторона имеет право в одностороннем внесудебном порядке отказаться от исполнения настоящего Договора и считать его расторгнутым, о чем письменно (возможно электронным письмом по e-mail) уведомляет Сторону, нарушившую условия Договора.

6.3. АБОНЕНТ имеет право на одностороннее прекращение настоящего Договора только при условии отсутствия задолженности перед ПРОВАЙДЕРОМ. Остаток неиспользованных средств со Счета АБОНЕНТА в этом случае возвращается за исключением случаев, предусмотренных п. 5.5 Договора. АБОНЕНТ обязан письменно или электронным сообщением по e-mail известить ПРОВАЙДЕРА о расторжении Договора не менее чем за 10 рабочих дней.

6.4. Возврат остатка неиспользованных денежных средств с Лицевого Счета АБОНЕНТА при расторжении настоящего Договора в соответствии с п. 6.3 Договора производится в безналичном порядке в течение 7 рабочих дней после получения письменного заявления АБОНЕНТА, содержащего банковские реквизиты получателя платежа, путем их перечисления: для юридических лиц — на расчетный счет АБОНЕНТА, для физических лиц — на банковский счет АБОНЕНТА в банке-резиденте РФ.

7. ПРОЧИЕ УСЛОВИЯ

7.1. Настоящий Договор может быть изменен ПРОВАЙДЕРОМ в порядке п.2.1.3 Договора или дополнен письменным соглашением Сторон, подписанным обеими Сторонами.

7.2. Настоящим Договором АБОНЕНТ выражает свое согласие на передачу прав и обязанностей ПРОВАЙДЕРА по Договору третьему лицу вследствие исполнения обязательств по уступке требования, основанного на сделке, совершенной в простой письменной или нотариальной форме.

7.3. В соответствии с положениями ст. 438 Гражданского кодекса РФ Стороны пришли к соглашению, что предоставленного настоящим пунктом согласия АБОНЕНТА будет достаточно для указанной выше передачи при условии уведомления АБОНЕНТА ПРОВАЙДЕРОМ о передаче.

7.4. Стороны пришли к соглашению, что ПРОВАЙДЕР вправе переуступить свои права и обязанности по настоящему Договору третьему лицу без получения предварительного согласия АБОНЕНТА, но при условии уведомления АБОНЕНТА не менее чем за 10 календарных дней перед вступлением в силу такой переуступки прав.

7.5. Если указанная выше переуступка прав и обязанностей по настоящему Договору предполагает передачу третьему лицу всех предусмотренных Договором данных АБОНЕНТА, в том числе, обрабатываемых в соответствии с опубликованной на Web-сайте ПРОВАЙДЕРА (https://www.shhost.ru/documents/official/personal_data_policy/) в сети Интернет «Политикой конфиденциальности при обработке ООО «Зенон Н.С.П.» персональных данных» персональных данных, иной информации АБОНЕНТА, то ПРОВАЙДЕР вправе передать это без получения предварительного согласия АБОНЕНТА.

7.6. В случае несогласия АБОНЕНТА с указанной выше переуступкой, передачей данных и информации третьему лицу Договор прекращает свое действие в соответствии с п.2.1.4 настоящего Договора. Если АБОНЕНТ не согласен с передачей данных и информации третьему лицу, он должен сообщить об этом ПРОВАЙДЕРУ письменно (возможно электронным сообщением по e-mail) до даты вступления в силу такой переуступки прав. В этом случае данные и информация переданы не будут.

7.7. Для АБОНЕНТОВ (юридических лиц) Акт и счет-фактура за предоставленные услуги по согласованию Сторон могут быть направлены ПРОВАЙДЕРОМ АБОНЕНТУ по системе электронного документооборота (через 1С-Такском) с применением усиленной квалифицированной электронной подписи ПРОВАЙДЕРА, что не требует последующей отправки в адрес АБОНЕНТА оригиналов Акта и счета-фактуры в бумажном виде.

7.8. Принятые на обработку на основании настоящего Договора персональные данные АБОНЕНТА, как стороны Договора, обрабатываются ПРОВАЙДЕРОМ в соответствии с опубликованной на Web-сайте ПРОВАЙДЕРА (https://www.shhost.ru/documents/official/personal_data_policy/) в сети Интернет «Политикой конфиденциальности при обработке ООО «Зенон Н.С.П.» персональных данных».

8. ПОЛНОТА ДОГОВОРА

8.1. Настоящий Договор, включая Приложения и Дополнения, являющиеся его неотъемлемой частью, заменяет любые другие предварительные соглашения, урегулирования, письменные и устные договоренности, относящиеся к предмету Договора.

9. АДРЕСА И РЕКВИЗИТЫ СТОРОН