Denunciar abuso.
Não perguntamos aos nossos clientes quem eles são. Isso torna mais importante, não menos, agirmos sobre o que suas máquinas fazem. Aqui está o que proibimos, como nos avisar, e o que acontece a seguir.
- < 4 hpara confirmar o recebimento de uma denúncia
- 24 hpara o cliente responder
- < 1 hse houver um ataque ativo
- 1formulário, sem necessidade de conta
Como denunciar
As denúncias chegam às mesmas pessoas que instalam as máquinas em rack, e uma denúncia sobre um ataque em andamento é lida em até uma hora, a qualquer hora do dia.
O que precisamos de você
Uma denúncia sem esses dados não é algo sobre o qual podemos agir, por mais grave que seja a alegação. Não temos como buscar por “uma máquina fazendo algo ruim”; procuramos um endereço de cada vez.
O que acontece depois
A mesma sequência sempre, seja quem for o cliente e seja o que for que ele nos pague.
EM ATÉ 4 HORAS
Confirmado, e associado a uma máquina
Você recebe a referência imediatamente e uma resposta humana em até quatro horas. Associamos o endereço e o carimbo de data/hora a uma máquina específica antes de qualquer outra coisa — inclusive antes de contatar o cliente.
IMEDIATAMENTE, SE ESTIVER ATIVO
Um ataque em andamento é interrompido primeiro
Negação de serviço de saída, varredura de portas em grande escala ou uma tentativa de invasão ativa: a porta é filtrada ou cortada imediatamente, e falamos com o cliente depois. A ordem dessas duas etapas não é negociável.
EM ATÉ 24 HORAS
O cliente é solicitado a responder
Para tudo o mais, eles recebem a denúncia e um prazo. Uma máquina comprometida em processo de limpeza é uma situação diferente de uma máquina fazendo isso de propósito, e a maioria das denúncias acaba sendo o primeiro caso.
APÓS O PRAZO
Suspensão, depois encerramento
Nenhuma resposta, ou uma resposta que não resolve, e a máquina é suspensa. Abuso repetido ou deliberado encerra o prazo sem reembolso.
QUANDO ESTÁ CONCLUÍDO
Você é informado do resultado
Se a máquina foi suspensa, limpa ou considerada não ser a origem. Não diremos quem a alugou — isso exige uma ordem judicial válida, e é a mesma resposta que daríamos sobre você.
O que é proibido
O texto completo é a política de uso aceitável. Em termos simples:
Atacar outros sistemas
- Negação de serviço, em qualquer forma ou volume
- Varredura de portas ou força bruta em grande escala
- Tentativas de invasão contra sistemas que não são seus
- Operar uma botnet ou comando e controle
Abusar de terceiros
- E-mail em massa não solicitado, enviado daqui ou anunciado aqui
- Páginas de phishing e coleta de credenciais
- Hospedagem ou distribuição de malware
- Infraestrutura de fraude de qualquer tipo
Conteúdo que não vamos hospedar
- Material que retrata abuso sexual de crianças
- Conteúdo produzido para incitar violência contra pessoas
- Qualquer coisa que uma ordem judicial válida exija que removamos
O primeiro deles encerra um prazo imediatamente, é reportado, e é a única regra em que nenhuma explicação é solicitada.
O que não é
Recebemos denúncias sobre tudo isso, e as recusamos. Dizer isso publicamente poupa a troca de mensagens para todos.
Rodar um modelo que nós não rodaríamos. O que você gera na sua própria máquina é seu. Não inspecionamos discos e não fiscalizamos pesos de modelos.
Fazer scraping de páginas públicas em um ritmo razoável, de um jeito que respeita os próprios limites do alvo. Scraping agressivo que equivale a uma negação de serviço é outra história.
Rodar uma VPN, um proxy ou um relay Tor para uso próprio. Um nó de saída é uma conversa, não uma recusa automática.
Ser anônimo. Não sabermos quem é um cliente não é evidência de nada, e não vamos tratar como se fosse.
Uma disputa comercial com alguém. Não somos um espaço para isso, e não podemos julgá-la.
Conteúdo com o qual você discorda, quando nenhuma lei é violada e ninguém está sendo atacado. Somos um provedor de hospedagem, não um árbitro de opiniões.
Solicitações jurídicas formais
Envie-as pelo mesmo formulário, com o assunto definido como “Jurídico ou conformidade”. O que segue se aplica a quem quer que esteja perguntando.
- Respondemos a ordens válidas de um tribunal com jurisdição sobre nós. Não respondemos a pedidos informais, por mais oficial que pareça a redação, e não tratamos uma assinatura de e-mail como uma ordem.
- Entregamos apenas o que temos. Isso está descrito na política de privacidade e é uma lista curta: um endereço de e-mail, faturas, e os endereços IP atribuídos a uma máquina. Não há documento de identidade para produzir porque nunca pedimos um.
- Não temos login dentro da sua máquina. Nenhuma ordem pode nos obrigar a produzir o que está nos seus discos, porque não conseguimos acessá-los. O que podemos ser obrigados a fazer é entregar o hardware, e vale a pena saber disso na hora de decidir o que criptografar.
- Avisamos o cliente, a menos que estejamos proibidos. Se um pedido vem com uma ordem de sigilo, cumprimos a ordem de sigilo. Se não vem, dizemos o que foi pedido e por quem.
Nossa posição
Esta página existe porque as duas metades do que vendemos só funcionam juntas.
Não perguntamos aos nossos clientes quem eles são. É uma posição deliberada e a defendemos: uma verificação de identidade não protege ninguém de um abusador determinado, e exclui muitas pessoas legítimas que simplesmente não querem entregar um passaporte a uma empresa de hospedagem.
O preço de manter essa posição é que temos de agir, rápido e sem desculpas, sobre o que uma máquina realmente faz. Um provedor que não pergunta nada e não faz nada não é respeitoso da privacidade — é apenas um lugar conveniente para atacar pessoas, e merece a reputação que tem.
Portanto: nenhuma verificação de identidade, sem exceções, seja qual for o valor gasto. E uma denúncia com um endereço e um carimbo de data/hora recebe uma ação no mesmo dia, seja qual for o valor gasto. Essas duas frases são toda a política.
Algo vindo de um dos nossos endereços?
Inclua o endereço e a janela de tempo; são esses dois que decidem se conseguimos agir.
Páginas relacionadas
- Uso aceitávelO que você pode e não pode rodar em uma máquina gpuserver.io, o que é permitido, o que perguntar antes, e o procedimento quando uma máquina ultrapassa o limite.
- Política de privacidadeA lista completa de dados que o gpuserver.io guarda, por que cada item existe, quanto tempo sobrevive, e o que acontece quando alguém os solicita. É uma lista curta.
- Termos de serviçoO contrato entre você e o gpuserver.io: o que oferecemos, o que paga, como um prazo termina, reembolsos, suspensão, responsabilidade — para ler, não passar os olhos.
- Sobre nósQuem administra o gpuserver.io, por que compramos o hardware em vez de revendê-lo, e as quatro regras que não flexibilizamos — incluindo as que já custaram vendas.