# A tárhelyszolgáltató letiltotta a weboldalát? Tisztán visszahozzuk

> Kártevő miatt letiltotta a tárhelyszolgáltató a weboldalát? Tisztázzuk az okot, megtisztítunk, és igazolást adunk a feloldáshoz. Hívjon vagy írjon.

Forrás: https://phpsos.de/hu/soforthilfe/hoster-hat-website-gesperrt/  
Állapot: 2026. 10. 25.  
Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6

**Röviden:** Ha a tárhelyszolgáltató letiltotta a weboldalát, az többnyire kártékony kódra vagy visszaélésre utal, de óvatosság is lehet. A letiltást általában csak az ok megszüntetése után oldják fel. Érintett? Jelentkezzen azonnal. Távolról tisztázzuk a helyzetet, megtisztítjuk a fiókot, és egyeztetjük a feloldást a tárhelyszolgáltatójával.

> **Azonnal cselekedjen:**
> **Most ne töröljön semmit, és ne telepítsen újra semmit.** A tárhelyszolgáltató felszólítására sem. A nyomoknak, a naplóknak és a fájloknak meg kell maradniuk, amíg minden mentve nincs. Hívjon minket, vagy írjon WhatsAppon, esetleg használja a [Vészhelyzet bejelentése](https://phpsos.de/hu/notfall/) oldalt.

## Letiltották a weboldalát?

A letiltás nagyon különbözőképpen jelentkezhet:

- az oldal nem érhető el, vagy a tárhelyszolgáltató tájékoztató oldalát mutatja
- egy e-mail vagy jegy „malware”, „abuse”, „phishing” vagy „spam” szót említ
- a tárhelypanel le van tiltva, az FTP és a levelezés már nem működik
- csak egyes funkciók vannak kikapcsolva, például a PHP-végrehajtás vagy a levélküldés
- a weboldal fut, de a tárhelyszolgáltató határidőn belül intézkedéseket kér

Olvassa el pontosan a közleményt: gyakran fájlnevek, időpontok vagy üzenetek állnak benne, amelyek az elemzéshez fontosak. Aki elővigyázatosságból lett lekapcsolva, az többnyire onnan ismeri fel, hogy a tárhelyszolgáltató nem nevez meg konkrét fájlt. Itt is marad a vizsgálat, mert a lekapcsolás önmagában sem a fertőzést, sem annak hiányát nem bizonyítja.

## Mit tegyen azonnal

1. **Mentse a tárhelyszolgáltató közleményét:** Őrizze meg az e-mailt, a jegyet és a dátumozott képernyőképet. Milyen határidőt említettek?
2. **Ne tisztítson saját szakállára.** Aki fájlokat töröl vagy újra feltölt, nyomokat semmisíthet meg, és újabb letiltást kockáztat.
3. **Kérje meg udvariasan a tárhelyszolgáltatót a következőkre:** nevezze meg a lelőhelyeket, őrizze meg a naplókat az adott időszakra, tartsa meg a hozzáférést olvasásra vagy mentés-exporttal. A kérés mintáját itt találja: [Így kérdezze meg a tárhelyszolgáltatóját a javítási állapotról](https://phpsos.de/hu/ratgeber/hoster-patch-status-erfragen/).
4. **Ellenőrizze a levélküldést:** Ha a szerverről spam indult, a letiltások egyébként megmaradnak. Az ok felderítéséhez [A szerver spamet küld](https://phpsos.de/hu/blog/server-verschickt-spam/) ad támpontot.
5. **Jegyezze fel a hozzáféréseket:** panel, FTP, SSH, adatbázis, CMS-háttér. A jelszavakat csak egyeztetés után cserélje.
6. **Tisztázza az üzleti következményeket:** Kritikus-e az üzletének az oldal vagy az e-mail elérhetősége? Akkor mondja meg nekünk rögtön.
7. **Jelentkezzen nálunk,** mielőtt határidőket hagyna elmúlni, vagy tárhelyszolgáltatót váltana.

## Hogyan segít konkrétan a PHP SOS?

1. **Helyzetfelmérés:** Elolvassuk a tárhelyszolgáltató közleményét, tisztázzuk a fiókot, a terjedelmet és a rendszereket, és megbeszéljük, mely funkciók érhetők még el.
2. **Mentés és megfékezés:** Amennyiben a tárhelyszolgáltató hozzáférést ad, mentjük a fájlokat, az adatbázist és a naplókat, és megszüntetjük azokat a hozzáféréseket, amelyek már nem megbízhatók.
3. **Vizsgálat és tisztítás:** Webshelleket, manipulált fájlokat, idegen fiókokat és a kártékony kódot utántöltő mechanizmusokat keresünk. A menet megfelel a [Kártevők és webshellek eltávolítása](https://phpsos.de/hu/leistungen/malware-entfernung/) szolgáltatásnak.
4. **A bejárat lezárása és igazolás:** Tisztázzuk, hogyan jutott be a támadó, és lezárjuk a rést. Utána követhető leírást készítünk, amelyet átadhat a tárhelyszolgáltatónak a feloldáshoz.
5. **Egyeztetés és keményítés:** Ha engedélyezi, beszélünk a tárhelyszolgáltatójával, kísérjük a feloldást, és ajánlásokat adunk a tartós üzemhez.

Hogyan kezeljük az általános incidenst, azt a [Feltört weboldal: vészhelyzeti segítség](https://phpsos.de/hu/leistungen/website-gehackt-notfallhilfe/) oldal írja le.

## Ki felel a letiltott weboldalaknál?

Megosztott tárhelynél a tárhelyszolgáltató ellenőrzi a szervert és a PHP-t, Ön a fájljait és az alkalmazásait. Az, hogy a tárhelyszolgáltató reagál a PHP2Shellre, nem jelenti, hogy az Ön oldala tiszta. Fordítva sem mentesíti ez a tárhelyszolgáltatót a saját kötelezettségei alól. A felosztást a [Megosztott tárhely: mit tesz a tárhelyszolgáltató, és mit kell tennie Önnek](https://phpsos.de/hu/server/shared-hosting/) írja le. Letiltás után érdemes megkérdezni, melyik PHP-verzió fut valójában, és igazolt-e a javítási állapot. Nem teszünk kijelentést arról, hogy egy adott tárhelyszolgáltató milyen mértékben javított. Ezt neki kell írásban megerősítenie.

Egy váltás értelmes lehet, de csak a tisztítás után, és nem menekülési útként, lásd [Tárhelyszolgáltató váltása egy incidens után](https://phpsos.de/hu/blog/hoster-wechseln-nach-vorfall/). Ha a Google is megjelölte az oldalt, a [Google-figyelmeztetés eltávolítása](https://phpsos.de/hu/ratgeber/google-warnung-entfernen/) írja le az utána következő utat. Hogy a szervezetek elővigyázatosságból leveszik az oldalaikat a hálózatról, ismert minta; hogy mit tanulhatnak ebből a vállalkozások, azt a [A hatóságok leveszik a weboldalakat a hálózatról](https://phpsos.de/hu/blog/behoerden-webseiten-offline/) oldalon találja.

## Mit szeretnek látni a tárhelyszolgáltatók a feloldáshoz

Mindegyik tárhelyszolgáltató másképp kezeli, de az elvárás hasonló: mutassa meg, hogy az okot megértette és megszüntette, nem csak a tünetet. Szokásos a leletek rövid leírása, annak megerősítése, hogy a kártékony kódot eltávolították, és a hozzáférési adatokat megváltoztatták, valamint az utalás arra, hogy mely szoftvert frissítették. Néhány szolgáltató ezután maga ellenőrzi a fiókot, mások újabb jegyet kérnek. Ezeket az iratokat úgy készítjük elő, hogy szakértelem nélkül is továbbadhassa őket. Hogy a tárhelyszolgáltatója milyen vállalásokat tesz, és milyen gyorsan reagál, azt ő maga dönti el; erre nincs befolyásunk, és ezt nyíltan megmondjuk.

## Mit érdemes elküldenie nekünk

- a tárhelyszolgáltató közleménye szó szerint, dátummal és a megnevezett határidővel
- a tárhelyszolgáltató neve, a csomag, és ha ismert, a PHP-verzió
- a weboldal címe és az ugyanazon a fiókon lévő további oldalak
- mely funkciók vannak letiltva (weboldal, levelezés, panel, FTP)
- kapcsolat az ügynökséggel vagy a fejlesztővel, ha van

## Miért a PHP SOS

A munkánk Made in Germany, és a kiberbiztonsági szakemberekből álló partnerhálózatunkkal több mint 25 éve az informatikai biztonságra szakosodtunk. Egy kapcsolattartója van, aki kíséri az esetét, és a tárhelyszolgáltatójával való visszakérdezésekhez elérhető. Távolról dolgozunk, kiszállás nélkül, egész Németországban és Európában. Minden dokumentált, az időtartamra nem teszünk ígéretet, mert az a tárhelyszolgáltatótól és a lelettől függ. Addig dolgozunk, amíg az incidens le nem zárul, és dokumentált nem lesz.

## Érintett? Hívjon minket. Segítünk.

A letiltás kellemetlen, de egyértelmű ok a cselekvésre. Jelentkezzen most, telefonon vagy WhatsAppon, és az első üzenettől átvesszük az ügyet. [Vészhelyzet bejelentése most](https://phpsos.de/hu/notfall/)


## Gyakori kérdések

**Miért tiltotta le a tárhelyszolgáltatóm a weboldalamat?**  
Szokásos okok a kártékony kód a fiókon, a spamküldés, a szokatlanul magas terhelés vagy az Ön szerveréről kiinduló támadások. A tárhelyszolgáltató ezzel a többi ügyfelét védi. A letiltásra vonatkozó utalás többnyire a közleményben vagy az ügyfélfelületen áll.

**A letiltás azt jelenti, hogy a weboldalamat tényleg feltörték?**  
Nem minden esetben. Néhány szolgáltató a PHP2Shell kapcsán elővigyázatosságból is offline-ra tett weboldalakat. Hogy mi áll fenn valójában, azt csak egy vizsgálat mutatja meg. A letiltási közlemény ehhez egy első, de nem teljes támpont.

**Megkérhetem a tárhelyszolgáltatót, hogy egyszerűen oldja fel a letiltást?**  
Megpróbálható, de többnyire kevés sikerrel jár, ha semmit sem tisztítottak meg. Sok tárhelyszolgáltató magyarázatot vagy a tisztítás igazolását kéri. Ha az ok megszüntetése nélkül oldják fel, fenyeget a következő letiltás.

**Váltsak másik tárhelyszolgáltatóra?**  
Nem elhamarkodottan. A költözés magával viszi a kártékony kódot, ha az is költözik, és megsemmisíti a nyomokat. Először tisztítson, és tisztázza az okot, aztán döntsön a tárhelyszolgáltatóról.

**Mennyi idő, amíg a weboldalam újra online lesz?**  
Ez a fertőzés terjedelmétől, a naplók állapotától és a tárhelyszolgáltató reakciójától függ, ezért határidőket nem mondunk. Az első értékelés után megmondjuk, mi a teendő, és mely lépések függnek a tárhelyszolgáltatótól.

## Források

- [BSI: Szövetségi Információbiztonsági Hivatal (Németország)](https://www.bsi.bund.de/)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)
- [Google Search Console súgó](https://support.google.com/webmasters/)