Как мы звонили в Мастерхост!

Реальная история из жизни студии Клондайк. Позвонил «лид» (предполагаемый клиент), попросил помочь с сайтом. Сказал: «сайт заразился вирусом, хостинг заблокировал, не знаю что делать, помогите».

Наши исходные данные: доступ к контрольной панели masterhost.ru

И письмо от masterhost.ru:

Площадка с доменом «domenmysite.ru» перенесена на карантинный сервер.

На Ваш домен зафиксирована DDoS-атака (либо повышенная активность обращений, похожая на DDoS-атаку). Для сохранения штатного режима работы площадка перенесена на специальный сервер, для которого закрыт доступ зарубежного сегмента, что позволит быть доступным Вашему сайту для российской части пользователей.

Проверка активности атаки и возврат площадки обратно будет возможен не ранее, чем через сутки. Пожалуйста, напишите нам, по истечении этого срока.

Собственно проблема: сайт на бесплатном движке, предположительно WordPress подвергся DDoS, предположительно брутфорс. Действие хостира — отключить сервер с сайтом.

Что имеем: сайт не работает, скачать бекап нельзя, когда включат непонятно — пишите письма.

Как немного позже выяснили, это последствия большой атаки ботов на Wordpress-сайты (статья на Хабре).

Ну и опять те же грабли в нашем блоге - особенности национального хостинга...