วิธีแก้ไขบัญชี Bluehost ถูกระงับ: กู้คืนการเข้าถึงอย่างรวดเร็ว

ผู้ให้บริการโฮสติ้งอย่าง Bluehost มีหน้าที่รับผิดชอบปกป้องเว็บไซต์อื่นบนเซิร์ฟเวอร์ของพวกเขา ขณะที่ยังคง uptime สำหรับเว็บไซต์ของคุณตลอดเวลา เมื่อเว็บไซต์กลายเป็นภัยคุกคามต่อเว็บไซต์อื่น หรือละเมายนโยบาย ผู้ให้บริการโฮสติ้งจะดำเนินการอย่างเข้มงวดและระงับบัญชี หากคุณก็มีบัญชี Bluehost ถูกระงับ บล็อกโพสต์นี้จะช่วยคุณมาก จะอธิบายว่าทำไมบัญชี Bluehost ถูกระงับ วิธีกู้คืน และวิธีป้องกันการระงับในอนาคต

Bluehost account suspension คืออะไร?

การระงับบัญชี Bluehost หมายถึงเว็บไซต์ของคุณถูกนำออฟไลน์และเข้าถึงไม่ได้จากผู้ใช้ เหตุผลที่คิดถึงง่ายที่สุดคือ – โดนแฮก! อย่างไรก็ตาม การระงับบัญชี Bluehost สามารถเกิดจากหลายเหตุผลอื่นจริงๆ การชำระเงินไม่สำเร็จเป็นเหตุผลที่พบบ่อยที่สุด ที่ Bluehost ระงับเว็บไซต์ เหตุผลอื่นๆ รวมถึง สแปม มัลแวร์ กิจกรรมขุดคริปโตเคอเรนซี การใช้ทรัพยากรเกินกำหนด ฯลฯ

การระงับบัญชี Bluehost เนื่องจากมัลแวร์หรือปัญหาการโจมตี

มัลแวร์เป็นเหตุผลอันดับสองที่พบบ่อยที่สุดเบื้องหลังการระงับบัญชี Bluehost เว็บไซต์ที่ติดมัลแวร์เป็นภัยคุกคามด้านความปลอดภัยต่อเว็บไซต์อื่นบนเซิร์ฟเวอร์ จึงถูกระงับ หากเว็บไซต์ของคุณทำงานแปลกๆ ล่าสุด เช่น เปลี่ยนเส้นทางผู้เยี่ยมชม แสดงป๊อปอัปไม่รู้จัก ฯลฯ อาจเป็นไปได้ว่าคุณถูกแฮก การติดเชื้อมัลแวร์สามารถยืนยันได้จากอาการอื่นๆ อีกมาก

นอกจากนี้ ในกรณีการระงับบัญชี Bluehost จะส่งอีเมลแจ้งเกี่ยวกับมัลแวร์บนเว็บไซต์ของคุณ อาจแชร์รายการไฟล์ติดเชื้อและตำแหน่ง หรืออัปโหลดรายชื่อไฟล์ติดมัลแวร์บนไดเรกทอรีรูทภายใต้ชื่อ malware.txt

อาการของการระงับบัญชี

• เว็บไซต์มี downtime อย่างกะทันหัน
• อีเมลจาก Bluehost บอกว่า 'Your account has been deactivated due to detection of malware!'
• เห็นข้อความระงับบัญชีบนเบราว์เซอร์ขณะเปิดเว็บไซต์

สาเหตุการระงับบัญชี Bluehost ใน WordPress, Magento, OpenCart & Joomla

เมื่อมัลแวร์ควบคุมเว็บไซต์ Bluehost ของคุณแล้ว สามารถใช้ต่อเพื่อวัตรัสร้ายอื่น เช่น ขุดคริปโต สแปม ฯลฯ ดังนั้นเว็บไซต์เหล่านี้ถูกระงับเร็วที่สุดเพื่อปกป้องเว็บไซต์อื่น มาดูสาเหตุบางอย่างที่อาจเกี่ยวข้องกับการติดเชื้อมัลแวร์โดยตรง

• การชำระเงินล้มเหลว
• ละเมายนโยบาย
• การใช้ทรัพยากรเกินกำหนด
• การกระจายสแปม
• การขุดคริปโตเคอเรนซีทำให้เซิร์ฟเวอร์ overload
• การกระจายมัลแวร์

1. การชำระเงินล้มเหลว

นี่เป็นหนึ่งในเหตุผลที่พบบ่อยที่สุดที่ Bluehost account suspended เกิดขึ้น ตาม Bluehost,

หากคุณไม่ปฏิบัติตาม Bluehost จะระงับเว็บไซต์ การระงับนี้ไม่ได้ฉับพลันอย่างที่คิด Bluehost ส่งอีเมลเตือนชำระเงินต่อเนื่อง หากเจ้าของเว็บไซต์ยังคงค้างชำระ จึงนำเว็บไซต์ลง

2. ละเมายนโยบาย

เงื่อนไขและบริการของ Bluehost เป็นกฎที่ต้องปฏิบัติตาม การเบิดเบิดจากเงื่อนไขการใช้งานอาจนำไปสู่การระงับเว็บไซต์ เงื่อนไขการใช้งาน ตามที่ Bluehost เผยแพร่ ห้ามโฮสต์เนื้อหาที่ทำให้รู้สึกไม่พึงประสงค์ & ลز Evelyn, สแปม ฯลฯ บนเซิร์ฟเวอร์ ยังมีนโยบายต่อต้านเว็บไซต์ที่เกี่ยวข้องกับฟิชชิง & โคลกกิ้ง หากถูกพบว่ามีความผิด การระงับบัญชี Bluehost จะเกิดขึ้น

3. เว็บไซต์ถูกแฮก

หากเว็บไซต์ของคุณมี เนื้อหาที่หลอกลวงหรือร้ายแรง เปลี่ยนเส้นทางผู้เยี่ยมชม ส่งสแปม แสดงโฆษณาหรือป๊อปอัปร้าย ฯลฯ อาจเป็นไปได้ว่าถูกแฮก Bluehost ให้ความสำคัญกับนโยบายความปลอดภัยอย่างมาก และรวดเร็วในการแบนหรือระงับเว็บไซต์ที่ถูกแฮก เพื่อปกป้องเว็บไซต์อื่นบนเซิร์ฟเวอร์ หากคุณสังเกตเห็นเครื่องหมายข้างต้นบนเว็บไซต์ หรือได้รับแจ้งเตือนจาก Bluehost เครื่องมือค้นหา หรือพันธมิตรความปลอดภัย เกี่ยวกับพฤติกรรมเว็บไซต์ที่น่าสงสัย อาจถูกแฮกจน Bluehost account suspended

4. การใช้ทรัพยากรเกินกำหนด

เนื่องจาก Bluehost เป็น shared server มีหน้าที่เท่าเทียมต่อทุกเว็บไซต์ในการให้ทรัพยากรเพียงพอ แต่หากเว็บไซต์ของคุณเริ่มใช้แบนด์วิดท์มากกว่าส่วนที่ควรได้ Bluehost จะระงับ การใช้ทรัพยากรมากเกินไปของคุณอาจขวางประสิทธิภาพของเว็บไซต์อื่นบนเซิร์ฟเวอร์

แม้การใช้ทรัพยากรเกินจะเป็นเหตุผลที่ถูกต้อง Bluehost ไม่ระงับบัญชีทันที จะแจ้งเตือนเกี่ยวกับการใช้งานเพิ่มขึ้น และขอให้คุณจำกัดการใช้งาน หากไม่ปฏิบัติตาม จะระงับเว็บไซต์ของคุณ

5. การกระจายสแปม (Spam Distribution)

เว็บไซต์ที่ถูกบุกครอบสามารถใช้กระจายสแปมได้ โดยทั่วไปมีรายชื่อหลายรายการบนเว็บที่บันทึก IP ที่ผลิตสแปมจำนวนมาก เนื่องจากสแปมเมอร์ต้องการ IP ใหม่ทุกวันเพื่อกระจายสแปม แพลตฟอร์มโฮสติ้งอย่าง Bluehost ที่มีเว็บไซต์ร้อยๆ ทำให้เป็นเป้าหมายที่น่าสนใจ เว็บไซต์ Bluehost ที่ถูกระบุว่าเป็นผู้กระจายสแปม อาจตกอยู่ในไดเรกทอรีสแปม จริงๆ แล้วอาจนำไปสู่การแบนเซิร์ฟเวอร์ทั้งเครื่อง! ดังนั้น Bluehost ระงับเว็บไซต์แบบนี้ด้วยความเร่งด่วน

6. การขุดคริปโตเคอเรนซีทำให้เซิร์ฟเวอร์ overload

โดยการบุกครอบเว็บไซต์ Bluehost โจมตีสามารถขโมยทรัพยากรคอมพิวติงที่ค่อนข้างดีได้ เว็บไซต์เหล่านี้สามารถใช้ขุดคริปโตเคอเรนซีให้พวกเขา โดยทั่วไป โจมตีชอบขุด Monero บนเว็บไซต์แบบนี้ แม้ CoinHive (บริการขุด Monero ยอดนิยม) จะปิดตัวลง โจมตียังคงหาวิธีขุดคริปโตหลายวิธี การปฏิบัตินี้อาจทำให้โหลดบนเซิร์ฟเวอร์สูงมาก ดังนั้นเป็นอีกเหตุผลหนึ่งของการระงับเว็บไซต์ Bluehost

ตอนนี้ อีเมลที่ Bluehost ส่งจะกล่าวถึงการแบนเนื่องจากเซิร์ฟเวอร์ overload แต่สิ่งนี้อีกครั้งเป็นผล間接ของการติดเชื้อมัลแวร์ นอกจากนี้ เว็บไซต์ Bluehost ที่ถูกบุกครอบยังสามารถใช้กระจายหนังปลอม ซอฟต์แวร์ปลอม ฯลฯ ซึ่งเพิ่มโหลดบนเซิร์ฟเวอร์ ดังนั้น การระบุสาเหตุจริงของการระงับเว็บไซต์ Bluehost อาจยาก

7. การกระจายมัลแวร์ (Malware Redistribution)

โจมตียังสามารถใช้เว็บไซต์ Bluehost ที่ถูกแฮกเป็นที่เก็บมัลแวร์ สามารถใช้ติดเชื้อเว็บไซต์อื่นที่รันบนเซิร์ฟเวอร์เดียวกันหรือแบ่งปันพื้นที่เว็บ ในกรณีเช่นนี้ การขาด sub-netting อาจเปิดประตูการติดเชื้อแบบกว้างขวาง ระบบ Bluehost สามารถระบุเว็บไซต์แบบนี้และนำไปสู่การแบนแบบหมวดหลายเว็บไซต์ที่ถูกแฮก

นี่คือตัวอย่างไฟล์ติดมัลแวร์ตามที่ Bluehost แสดง:

ต้องการ Bluehost Malware scanner เพื่อรักษาความปลอดภัยเว็บไซต์? ส่งข้อความมาที่แชทวิดเจ็ต เราจะช่วยคุณแก้ไข สแกนเว็บไซต์ Bluehost ของฉันตอนนี้

การตรวจจับและแก้ไขการระงับบัญชี Bluehost

บล็อกโจมตี (Block Out the Attackers)

เพื่อค้นหาประเภทการโจมตีมัลแวร์ Bluehost แนะนำให้นำเว็บไซต์ทั้งหมดออฟไลน์ การทำเช่นนี้จะช่วยให้คุณทำงานได้มีประสิทธิภาพมากขึ้นด้วย Bluehost Malware scanner อย่างไรก็ตาม หากคุณไม่ต้องการทำเช่นนั้น อย่างน้อยก็ให้เปลี่ยนรหัสผ่านฐานข้อมูลและแผงล็อกอินเพื่อบล็อกโจมตี หากคุณสงสัยว่าฐานข้อมูลถูกบุกครอบ รหัสผ่านสามารถรีเซ็ตได้โดยขั้นตอนต่อไปนี้:

• ขั้นตอน 1: ล็อกอินเข้าสู่ Control Panel ของบัญชี Bluehost
• ขั้นตอน 2: ไอคอนรีเซ็ตรหัสผ่าน MySQL อยู่ภายใต้ส่วน Databases ของ cPanel
• ขั้นตอน 3: ดู username ที่แสดง ดูว่ามี username น่าสงสัยหรือไม่
• ขั้นตอน 4: เพื่อเปลี่ยนรหัสผ่านเพื่อบล็อกโจมตี ใส่รหัสผ่านใหม่ในกล่องข้อความ "New Password" หลังจากนั้น ใส่รหัสผ่านเดิมในกล่อง "New Password" อีกครั้งเพื่อยืนยัน
• ขั้นตอน 5: กดปุ่ม Set MySQL Password ตรวจสอบให้แน่ใจว่ามีข้อความอย่าง "Your password has successfully been updated, Click here to continue" ปรากฏ

ตรวจจับและลบโค้ดร้าย (Detect and Delete Malicious Code)

สำหรับผู้ใช้มือใหม่ แนะนำให้คอมเมนต์โค้ดน่าสงสัยออกโดยใช้สัญลักษณ์ '#' แล้วติดต่อผู้เชี่ยวชาญเพื่อวิเคราะห์โค้ดลึก หรือใช้ Bluehost Malware scanner ผู้ใช้ระดับกลางควรค้นหาโค้ดที่ถูก obfuscate นอกจากโค้ดร้าย การ obfuscate แบบปกติจะเป็นรูปแบบ Base64 ไฟล์หลายไฟล์ที่มีโค้ดแบบนี้สามารถหาได้ด้วยคำสั่งง่าย เพียงรัน:

find . -name "*.php" -exec grep "base64"'{}'; -print &> hiddencode.txt

การรันคำสั่งนี้จะค้นหาและเก็บโค้ดที่เข้ารหัส base64 ทั้งหมด บันทึกไว้ในไฟล์ hiddencode.txt การถอดรหัสบรรทัด base64 สามารถทำได้ผ่านเครื่องมือออนไลน์ นอกจาก base64 โค้ดที่ซ่อนอยู่ FOPO Obfuscation ก็ยังนิยมใช้โดยโจมตี ผู้ใช้มือใหม่สามารถล่ามัลแวร์โค้ดด้วยเครื่องมือ phpMyAdmin ดูภาพด้านล่างเพื่ออ้างอิง

ขอให้ Bluehost รีวิวและปลดระงับ (Request Bluehost to review and unsuspend)

หลังจากคุณทำความสะอาดมัลแวร์เสร็จ ตรวจสอบอีกครั้งว่าไม่มีร่องรอยมัลแวร์เหลือ เมื่อคุณมั่นใจแล้ว สามารถขอ Bluehost รีวิวเว็บไซต์และปลดการระงับได้

สำหรับสิ่งนี้ คุณสามารถ ส่งอีเมลให้พวกเขา แชทสดกับทีมสนับสนุน Bluehost หรือเพียงตอบกลับอีเมลแจ้งการระงับบัญชี

การรักษาความปลอดภัยเว็บไซต์ Bluehost ด้วย Astra

มีลายเซ็นมัลแวร์หลายพันลายเซ็น และการค้นหาแต่ละลายเซ็นด้วยตนเองเป็นไปไม่ได้ ดังนั้น ในสถานการณ์เช่นนี้ Bluehost malware scanner แบบอัตโนมัติดูเหมือนจะเป็นตัวเลือกที่ดีที่สุด อย่างไรก็ตาม ด้วย Bluehost Malware scanner หลายตัวในตลาด การหาตัวที่เหมาะสมอาจยาก ลองดูพารามิเตอร์ทั้งหมดที่ควรพิจารณาก่อนซื้อ Bluehost Malware scanner

Bluehost Malware Scanner โดย Astra

Astra 提供恰到好处的 Bluehost 恶意软件扫描器 以下是您必须选择 Astra 来保护您的 Bluehost 网站的几个原因:

• ใช้ง่าย: Astra ออกแบบมาเพื่อผู้ใช้มือใหม่ 介面ของแดชบอร์ดที่เรียบง่ายสามารถใช้ได้แม้โดยผู้เริ่มต้นเพื่อรักษาความปลอดภัยเว็บไซต์ที่โฮสต์บน Bluehost
• ราคาเหมาะสม: Astra Bluehost malware scanner ขยายได้สูง ใช้ได้กับบล็อกเล็กบน Bluehost จนถึงบริษัทใหญ่
• ไฟร์วอลล์: Astra มาพร้อมไฟร์วอลล์ที่แข็งแกร่ง ป้องกันการพยายามบุกครอบหลายครั้งจากโจมตี
• บริการลูกค้า: Astra พร้อมช่วยเหลือผู้ใช้ตลอดเวลา วิศวกรที่ Astra ช่วยได้ตั้งแต่การติดตั้งจนถึงทุกอย่าง นอกจากนี้ Astra ส่งอัปเดตเป็นประจำทางอีเมล

เคล็ดลับความปลอดภัยเพิ่มเติม

• อย่าใช้รหัสผ่านเดียวกันสำหรับหลายส่วนประกอบบน Bluehost เช่น Cpanel, MySql ฯลฯ ให้แน่ใจว่าตั้งรหัสผ่านสุ่มและปลอดภัย
• อัปเดต CMS ที่ติดตั้งบน Bluehost ให้เป็นเวอร์ชันล่าสุดตลอดเวลา
• ตรวจสอบความปลอดภัยเว็บไซต์ที่โฮสต์บน Bluehost เป็นประจำ
• ซ่อนไฟล์ละเอียดอ่อนและข้อความผิดพลาด
• ใช้แนวทางเขียนโค้ดที่ปลอดภัย (safe coding practices) ในการพัฒนาเว็บเพจ
• ใช้ HTTPS บนเว็บไซต์ที่โฮสต์บน Bluehost
• ใช้ Bluehost malware scanner สแกนเว็บไซต์เป็นประจำ

กังวลเรื่องการรักษาความปลอดภัยเว็บไซต์ Bluehost ต่อโจมตีออนไลน์? เลือก Astra's Bluehost Malware Scanner เพื่อให้เว็บไซต์ของคุณปลอดภัยจากอันตราย