Хостинг заблокував сайт за вірус: як розблокувати

Якщо хостинг призупинив ваш акаунт через шкідливе ПЗ, сайт офлайн, клієнти його не бачать, а термін на усунення встановлює сам провайдер, це одна з найтерміновіших ситуацій. Хостинг майже ніколи не чистить сайт за вас: він позначає зараження і тримає акаунт заблокованим, поки ви не приберете шкідливий код. Нижче: чому це стається, що саме просить провайдер, як почистити сайт і пройти повторну перевірку, щоб його розблокували і не заблокували знову.

Що сталося: хостинг призупинив сайт

Провайдер не карає вас, а захищає свою платформу. Логіка така:

• Заражений сайт розсилає спам, атакує інші сайти або роздає шкідливий код відвідувачам.
• На спільному хостингу від цього страждають сусіди по серверу і репутація IP-адреси, з якої йде спам.
• Тому провайдер зобовʼязаний призупинити акаунт до усунення проблеми. Безкоштовно чистити сайт він зазвичай не буде.

Для власника це означає: сайт повернеться в роботу лише після того, як ви приберете шкідливий код і пройдете повторну перевірку хостингу.

Перевірте сайт прямо зараз

Якщо сайт ще відкривається, інструмент покаже зараження ззовні: дефейс, редирект, клоакінг. Якщо акаунт уже призупинено і сайт офлайн, перевірка це підтвердить, а після розблокування прогоніть її знову, щоб переконатися, що сайт справді чистий. Доступ до сайту не потрібен.

Чому хостинг це робить

Причина завжди в тому, що заражений сайт шкодить не лише вам:

• Розсилка спаму. Зламаний сайт масово шле листи, і поштові сервіси вносять сервер у чорні списки.
• Атаки на інші сайти. Через ваш акаунт ідуть запити до чужих ресурсів, провайдер отримує скарги.
• Роздача шкідливого коду. Відвідувачі заражаються, і хостинг ризикує потрапити до списків небезпечних.

Автоматичний сканер провайдера ловить це за логами і сигнатурами, тому блокування часто приходить раніше, ніж ви самі помічаєте проблему.

Чого не треба робити

Типові помилки, через які сайт блокують повторно:

• Не видаляйте все підряд у паніці: спершу зрозумійте, що і де заражено.
• Не відновлюйтеся наосліп зі старого бекапа: часто він уже містить той самий бекдор.
• Не просіть розблокування, не почистивши сайт: провайдер запустить скан знову, побачить шкідливий код і заблокує знову.
• Не міняйте просто хостинг: зараження переїде разом із сайтом, і новий провайдер теж його заблокує.

Що просить хостинг і як пройти повторну перевірку

Зазвичай провайдер надсилає звіт зі списком заражених файлів або адрес. Це карта, де шукати, але не рішення:

• Візьміть звіт як відправну точку, але перевірте і те, чого в ньому немає: базу даних, завдання cron, приховані бекдори.
• Приберіть шкідливий код, закрийте вхід, через який зайшли.
• Запросіть повторну перевірку (rescan / unsuspend) і коротко опишіть, що зроблено.

Як почистити, щоб не заблокували знову

Порядок, який реально знімає блокування надовго:

1. Змініть усі паролі: адмінка, FTP і SSH, база, панель хостингу.
2. Знайдіть і видаліть бекдори: незнайомі .php-файли, часто через eval(base64_decode(...)).
3. Перевірте базу і файли шаблону на інʼєкції, завдання cron на код, що відновлює зараження.
4. Знайдіть точку входу за логами сервера і закрийте її: оновіть CMS і розширення.
5. Переконайтеся, що сайт більше не шле спам і не редиректить, і лише потім просіть розблокування.

Якщо сайт на Joomla або WordPress

Влітку 2026 іде хвиля масових зломів, і багато блокувань хостингу це її наслідок. На Joomla заходять через вразливі розширення (iCagenda, Balbooa Forms, JCE, Helix3), на WordPress через занедбані плагіни. Подробиці і список версій на сторінці про хвилю зломів літа 2026. Якщо не оновити вразливе розширення, сайт заразять знову і хостинг заблокує його повторно.

Коли кликати фахівця

Має сенс не гаяти час, якщо:

• сайт офлайн, і кожна година простою коштує клієнтів;
• ви видалили файли зі звіту, але хостинг знову заблокував;
• бекдор не вдається знайти, а шкідливий код повертається;
• код у базі, а не у файлах, і ви не знаєте, де шукати;
• робочої чистої резервної копії немає.