# Hostinga sniedzējs bloķējis jūsu vietni? Mēs to atgriežam tīrā stāvoklī

> Hostinga sniedzējs bloķējis jūsu vietni ļaunprogrammatūras dēļ? Mēs noskaidrojam cēloni, attīrām un sagatavojam pierādījumu atbloķēšanai. Zvaniet vai WhatsApp.

Avots: https://phpsos.de/lv/soforthilfe/hoster-hat-website-gesperrt/  
Aktuāls uz: 25.10.2026  
Pakalpojuma sniedzējs: PHP SOS, PHP ārkārtas palīdzība un serveru drošība. Tūlītēja palīdzība pa WhatsApp: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20nepiecie%C5%A1ama%20pal%C4%ABdz%C4%ABba%20ar%20m%C5%ABsu%20PHP%20serveri.%20Uz%C5%86%C4%93mums%3A%20%E2%80%A6%20Vietne%3A%20%E2%80%A6

**Īsi:** ja hostinga sniedzējs ir bloķējis vietni, tā parasti ir norāde uz ļaunprātīgu kodu vai ļaunprātīgu izmantošanu, bet var būt arī piesardzība. Atbloķē parasti tikai tad, kad cēlonis ir novērsts. Vai esat skarti? Sazinieties ar mums nekavējoties. Mēs attālināti noskaidrojam situāciju, attīrām kontu un saskaņojam atbloķēšanu ar jūsu hostinga sniedzēju.

> **Rīkoties nekavējoties:**
> **Tagad neko neizdzēsiet un neuzstādiet no jauna.** Arī ne pēc hostinga sniedzēja aicinājuma. Pēdām, žurnāliem un failiem jāpaliek saglabātiem, līdz viss ir nodrošināts. Zvaniet vai rakstiet WhatsApp, vai izmantojiet [Pieteikt ārkārtas gadījumu](https://phpsos.de/lv/notfall/).

## Vai jūsu vietne ir bloķēta?

Bloķēšana izpaužas ļoti dažādi:

- lapa nav sasniedzama vai rāda hostinga sniedzēja informācijas lapu
- e-pasts vai biļete min „malware“, „abuse“, „phishing“ vai „spam“
- hostinga panelis ir bloķēts, FTP un pasts vairs nedarbojas
- ir izslēgtas tikai atsevišķas funkcijas, piemēram, PHP izpilde vai pasta sūtīšana
- vietne darbojas, bet hostinga sniedzējs pieprasa pasākumus noteiktā termiņā

Izlasiet paziņojumu uzmanīgi: bieži tajā ir faila nosaukumi, laiki vai ziņojumi, kas analīzei ir svarīgi. Kas ir izslēgts piesardzības nolūkā, to parasti pazīst pēc tā, ka hostinga sniedzējs nenosauc konkrētu failu. Arī šeit paliek pārbaude, jo izslēgšana vien nepierāda ne inficēšanu, ne tās trūkumu.

## Ko darīt tūlīt

1. **Saglabāt hostinga sniedzēja paziņojumu:** glabājiet e-pastu, biļeti un ekrānuzņēmumu ar datumu. Kāds termiņš tika nosaukts?
2. **Netīrīt uz savu roku.** Kas dzēš failus vai augšupielādē tos no jauna, var iznīcināt pēdas un riskē ar atkārtotu bloķēšanu.
3. **Pieklājīgi lūgt hostinga sniedzēju par šo:** nosaukt atradumu vietas, saglabāt žurnālus attiecīgajam periodam, saglabāt piekļuvi lasīšanas režīmā vai ar rezerves kopijas eksportu. Pieprasījuma paraugu atradīsiet lapā [Kā pajautāt hostinga sniedzējam par ielāpa stāvokli](https://phpsos.de/lv/ratgeber/hoster-patch-status-erfragen/).
4. **Pārbaudīt pasta sūtīšanu:** ja surogātpasts nāca no servera, bloķējumi citādi paliek spēkā. Norādes par cēloni sniedz [Serveris sūta surogātpastu](https://phpsos.de/lv/blog/server-verschickt-spam/).
5. **Pierakstīt piekļuves:** panelis, FTP, SSH, datubāze, CMS aizkulises. Paroles mainīt tikai pēc saskaņošanas.
6. **Noskaidrot saimnieciskās sekas:** vai lapas vai e-pasta pieejamība ir kritiska jūsu uzņēmumam? Tad pasakiet mums to uzreiz.
7. **Sazināties ar mums,** pirms termiņi paiet vai mainat hostinga sniedzēju.

## Kā PHP SOS palīdz konkrēti?

1. **Situācijas attēls:** Mēs izlasām hostinga sniedzēja paziņojumu, noskaidrojam kontu, apjomu un sistēmas un apspriežam, kādas funkcijas vēl ir sasniedzamas.
2. **Saglabāt un ierobežot:** Ciktāl hostinga sniedzējs dod piekļuvi, mēs saglabājam failus, datubāzi un žurnālus un atvienojam piekļuves, kurām vairs nevar uzticēties.
3. **Pārbaudīt un attīrīt:** Mēs meklējam webshell, manipulētus failus, svešus kontus un mehānismus, kas ielādē ļaunprātīgu kodu. Norise atbilst [Ļaunprogrammatūras un webshell noņemšanai](https://phpsos.de/lv/leistungen/malware-entfernung/).
4. **Aizvērt ieeju un pierādīt:** Mēs noskaidrojam, kā uzbrucējs iekļuva, un aizveram ievainojamību. Pēc tam sagatavojam saprotamu aprakstu, ko varat nodot hostinga sniedzējam atbloķēšanai.
5. **Saskaņot un nostiprināt:** Ja to atļaujat, mēs runājam ar jūsu hostinga sniedzēju, pavadām atbloķēšanu un sniedzam ieteikumus ilgtermiņa darbībai.

Kā mēs apstrādājam vispārīgu incidentu, apraksta lapa [Vietne uzlauzta: ārkārtas palīdzība](https://phpsos.de/lv/leistungen/website-gehackt-notfallhilfe/).

## Kurš ir atbildīgs par bloķētām vietnēm?

Koplietošanas hostingā serveri un PHP kontrolē hostinga sniedzējs, jūs kontrolējat savus failus un lietojumprogrammas. Tas, ka hostinga sniedzējs reaģē uz PHP2Shell, nenozīmē, ka jūsu lapa ir tīra. Un otrādi, tas neatbrīvo jūsu hostinga sniedzēju no viņa paša pienākumiem. Sadalījumu apraksta [Shared Hosting: ko dara hostinga sniedzējs un kas jādara jums](https://phpsos.de/lv/server/shared-hosting/). Pēc bloķēšanas ir vērts jautāt, kura PHP versija patiešām darbojas un vai ielāpa stāvoklis ir apstiprināts. Mēs nesniedzam apgalvojumus par to, cik tālu konkrēts hostinga sniedzējs ir ielāpojis. Tas viņam pašam jāapstiprina rakstiski.

Maiņa var būt lietderīga, bet tikai pēc attīrīšanas un ne kā bēgšanas ceļš, skatiet [Hostinga sniedzēja maiņa pēc incidenta](https://phpsos.de/lv/blog/hoster-wechseln-nach-vorfall/). Ja arī Google ir atzīmējis lapu, ceļu pēc tam apraksta [Google brīdinājuma noņemšana](https://phpsos.de/lv/ratgeber/google-warnung-entfernen/). Ka organizācijas piesardzības nolūkā atvieno savas lapas no tīkla, ir zināms modelis; ko uzņēmumi no tā var mācīties, ir aprakstīts lapā [Iestādes atvieno vietnes no tīkla](https://phpsos.de/lv/blog/behoerden-webseiten-offline/).

## Ko hostinga sniedzēji atbloķēšanai parasti vēlas redzēt

Katrs hostinga sniedzējs to risina citādi, tomēr gaidas ir līdzīgas: jums jāparāda, ka esat sapratuši un novērsuši cēloni, nevis tikai simptomu. Parasti tiek prasīts īss atradumu apraksts, apstiprinājums, ka ļaunprātīgais kods ir noņemts un piekļuves dati nomainīti, un norāde, kura programmatūra ir atjaunināta. Daži sniedzēji pēc tam paši pārbauda kontu, citi pieprasa vēl vienu biļeti. Mēs šos dokumentus sagatavojam tā, lai jūs tos varētu nodot tālāk bez speciālām zināšanām. Kādus solījumus jūsu hostinga sniedzējs dod un cik ātri reaģē, nosaka viņš pats; uz to mums nav ietekmes, un to sakām atklāti.

## Ko jums vajadzētu mums nosūtīt

- hostinga sniedzēja paziņojums burtiski, ar datumu un norādīto termiņu
- hostinga sniedzēja nosaukums, tarifs un, ja zināms, PHP versija
- vietnes adrese un citas lapas tajā pašā kontā
- kuras funkcijas ir bloķētas (vietne, pasts, panelis, FTP)
- kontakts ar aģentūru vai izstrādātāju, ja tāds ir

## Kāpēc PHP SOS

Mēs strādājam pēc principa Made in Germany un jau vairāk nekā 25 gadus kopā ar savu kiberspeciālistu partneru tīklu esam specializējušies IT drošībā. Jums ir viena kontaktpersona, kas pavada jūsu gadījumu un ir sasniedzama papildu jautājumiem kopā ar jūsu hostinga sniedzēju. Mēs strādājam attālināti, bez ierašanās, visā Vācijā un Eiropā. Viss tiek dokumentēts, solījumus par ilgumu nesniedzam, jo tie ir atkarīgi no hostinga sniedzēja un atrastā. Mēs strādājam, līdz incidents ir noslēgts un dokumentēts.

## Vai esat skarti? Zvaniet. Mēs palīdzam.

Bloķēšana ir apgrūtinoša, bet tā ir skaidrs iemesls rīkoties. Sazinieties ar mums tagad, zvanot vai rakstot WhatsApp, un mēs uzņemamies darbu no pirmās ziņas. [Pieteikt ārkārtas gadījumu tagad](https://phpsos.de/lv/notfall/)


## Biežāk uzdotie jautājumi

**Kāpēc mans hostinga sniedzējs ir bloķējis manu vietni?**  
Parasti iemesls ir ļaunprātīgs kods kontā, surogātpasta sūtīšana, neparasti augsta slodze vai uzbrukumi, kas nāk no jūsu servera. Tā sniedzējs aizsargā savus citus klientus. Norāde par bloķēšanu parasti ir paziņojumā vai klientu sadaļā.

**Vai bloķēšana nozīmē, ka mana vietne patiešām ir uzlauzta?**  
Ne katrā gadījumā. Daži sniedzēji saistībā ar PHP2Shell vietnes ir atvienojuši arī piesardzības nolūkā. Kas patiesībā ir noticis, parāda tikai pārbaude. Pats bloķēšanas paziņojums ir pirmā, bet ne pilnīga norāde.

**Vai varu lūgt hostinga sniedzēju bloķēšanu vienkārši atcelt?**  
To var mēģināt, bet parasti bez lielas sekmes, ja nekas nav attīrīts. Daudzi hostinga sniedzēji pieprasa paskaidrojumu vai attīrīšanas pierādījumu. Ja atbloķē, nenovēršot cēloni, draud nākamā bloķēšana.

**Vai man jāmaina hostinga sniedzējs?**  
Ne pārsteidzīgi. Pārcelšanās līdzi paņem ļaunprātīgo kodu, ja tas pārceļas kopā, un iznīcina pēdas. Vispirms attīrīt un noskaidrot cēloni, tad lemt par hostinga sniedzēju.

**Cik ilgi paiet, līdz mana vietne atkal ir tiešsaistē?**  
Tas atkarīgs no inficēšanas apjoma, žurnālu stāvokļa un hostinga sniedzēja reakcijas, tāpēc termiņus nenosaucam. Pēc pirmā vērtējuma mēs pasakām, kas jādara un kuri soļi ir atkarīgi no hostinga sniedzēja.

## Avoti

- [BSI: Vācijas Federālais informācijas drošības birojs](https://www.bsi.bund.de/)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)
- [Google Search Console palīdzība](https://support.google.com/webmasters/)