Политика допустимого использования.
Коротко и обязательно к исполнению. Не спрашивать, кто вы, можно, только если правила о том, что вы делаете, однозначны.
1. Зачем это нужно
Мы не спрашиваем клиентов, кто они. Это осознанная позиция, и мы её отстаиваем: проверка личности не останавливает ни одного настроенного нарушителя, но отсекает множество добросовестных людей, которые разумно не хотят отдавать паспорт хостинг-провайдеру.
Цена этой позиции — данный документ. Провайдер, который ничего не спрашивает и ничего не обеспечивает, не заботится о приватности — это просто удобное место для атак на людей, и он получает ту репутацию, которую заслуживает. Поэтому правила ниже коротки, и они соблюдаются одинаково, сколько бы вы нам ни платили.
2. Никогда, ни при каких обстоятельствах
Это немедленно прекращает срок — без уведомления, без возврата средств и без права на объяснение.
- Материалы, изображающие сексуальное насилие над детьми. В каждом случае передаются в соответствующие органы.
- Управление ботнетом или инфраструктурой командования и контроля для него.
- Трафик отказа в обслуживании, направленный на любую систему, в любом объёме и по любой заявленной причине, включая тестирование.
- Контент, созданный для разжигания насилия в отношении человека или идентифицируемой группы.
3. Запрещено
За это полагаются отчёт, срок на устранение и приостановка, если проблема не решена. Повторное или умышленное нарушение прекращает срок без возврата средств.
- Атаки на системы, которые вам не принадлежат, — попытки вторжения, эксплуатация уязвимостей, credential stuffing, подбор паролей.
- Массовое сканирование — открытых портов, уязвимых сервисов или учётных данных.
- Незапрошенная массовая рассылка — как отправленная с машины, так и рекламирующая размещённый на ней сервис. Именно поэтому исходящий порт 25 по умолчанию закрыт.
- Фишинговые страницы, сбор учётных данных и инфраструктура мошенничества любого рода.
- Размещение или распространение вредоносного ПО, в том числе в виде репозитория «образцов» без контроля доступа.
- Обход ограничений ресурсов другого провайдера с использованием наших машин в качестве посредника.
- Всё, что суд, имеющий над нами юрисдикцию, предписал нам прекратить размещать.
4. Прямо разрешено
Нас спрашивают обо всём этом, и ответ — да. Перечисление этого экономит всем время на переписку и избавляет от догадок, вызовет ли необычно выглядящая нагрузка проблемы.
- Любая модель на ваш выбор и всё, что вы с её помощью генерируете. Мы не проверяем диски и не контролируем веса моделей или результаты генерации. То, что вы производите на своей машине, принадлежит вам.
- Обучение на данных, на использование которых у вас есть право. Есть ли у вас это право — вопрос между вами и правообладателем; датасеты мы не проверяем.
- VPN, прокси или ретранслятор Tor для личного использования. Запуск выходного узла — это предмет обсуждения — см. пункт 5 — а не автоматический отказ.
- Скрапинг публичных страниц с разумной частотой запросов, с соблюдением ограничений самого целевого ресурса. Скрапинг, достаточно агрессивный, чтобы стать отказом в обслуживании, рассматривается в пункте 3.
- Узлы криптовалютных сетей, валидаторы и кошельки. Майнинг рассматривается в пункте 5 — по тепловой, а не моральной причине.
- Контент для взрослых, законный в месте размещения, с участием совершеннолетних по обоюдному согласию.
- Исследования безопасности систем, которые принадлежат вам или на тестирование которых у вас есть разрешение.
- Анонимность как таковая. То, что мы не знаем, кто вы, ничего не доказывает, и мы никогда не будем относиться к этому иначе.
5. Сначала спросите
Не запрещено, но сообщите нам до начала. Каждый из этих пунктов допустим в одной форме и проблематичен в другой, и эту разницу проще установить заранее, чем в два часа ночи.
- Выходной узел Tor. Возможно на некоторых наших площадках и невозможно на других — из-за объёма злоупотреблений, который это привлекает к общему диапазону адресов. Уточните, где именно.
- Длительный майнинг криптовалюты. Проблема здесь тепловая и электрическая, а не идеологическая: стойка, бесконечно удерживаемая на максимальном потреблении мощности, влияет на соседние машины, а разные залы переносят это по-разному.
- Массовая отправка почты с машины. Порт 25 по умолчанию закрыт; мы откроем его для реального применения, но сначала хотим узнать, для какого именно.
- Публичные DNS-резолверы, открытый NTP и подобное — всё, что может быть использовано в атаке усиления. Допустимо при правильной настройке, а правильная настройка — это как раз то, что нужно обсудить.
- Перепродажа машин собственным клиентам. Разрешена при условии, что вы обрабатываете жалобы своих клиентов и отвечаете на наши в установленные сроки.
6. Сетевое поведение
- Ваш порт безлимитный, и вы можете удерживать его на полной скорости линии. Мы поднимем этот вопрос только если одна машина ухудшает работу общего аплинка для всех остальных в зале.
- Не подделывайте исходные адреса. Никогда и ни по какой причине.
- Не анонсируйте не принадлежащее вам адресное пространство и даже не пытайтесь. Мы не устанавливаем BGP-сессии с клиентами, поэтому легитимного способа сделать это не существует.
- Своевременно обновляйте машину. Взломанный сервер, атакующий третьих лиц, — это ваша ответственность независимо от намерений, а «меня взломали» — это объяснение, а не оправдание.
- Отвечайте на жалобы о злоупотреблениях, которые мы вам пересылаем. Именно молчание превращает решаемый инцидент в приостановку.
7. Как мы это обеспечиваем
Одна и та же последовательность каждый раз, кем бы ни был клиент и сколько бы он ни платил. Полная версия, со сроками, — на странице о злоупотреблениях.
- Активный вред останавливается первым. Исходящая атака отказа в обслуживании, массовое сканирование, вторжение в процессе — порт немедленно фильтруется или отключается, а разговор с вами происходит уже потом. Порядок этих двух шагов не обсуждается.
- Всё остальное получает отчёт и срок на устранение, обычно 24 часа. Большинство жалоб оказываются взломанной машиной, а не умышленным действием, и мы относимся к этим двум случаям по-разному.
- Отсутствие ответа или ответ, который не решает проблему, — и машина приостанавливается. Пока действует приостановка, ваши данные остаются нетронутыми, а срок продолжает идти.
- Повторное или умышленное нарушение прекращает срок без возврата средств.
- Мы сообщаем заявителю итог, но никогда — личность клиента. Для этого требуется законное судебное предписание, и это тот же ответ, который мы дали бы о вас.
8. Если вы не согласны
Скажите нам об этом. Приостановку, в которой мы ошиблись, мы хотим отменить, и лучше пусть нам скажут об этом быстро и резко, чем медленно и вежливо.
Если вы считаете, что жалоба на вашу машину ошибочна, расскажите, что, по-вашему, произошло на самом деле, и дайте нам что-то, что можно проверить. Адреса переходят между арендаторами, метки времени читаются неверно, а иногда жалобы просто ошибочны. Мы предпочли бы узнать об этом от вас, чем принять меры и в итоге оказаться ни в чём не правы.
Похожие страницы
- Сообщить о злоупотребленииЧто запрещено на gpuserver.io, как сообщить о чём-то, исходящем с одного из наших адресов, что мы делаем с жалобой и сколько времени занимает каждый этап.
- Условия использованияДоговор между вами и gpuserver.io: что предоставляем, оплата, срок, возвраты, приостановка, ответственность — написан для чтения, не для беглого просмотра.
- Политика конфиденциальностиПолный список данных, которые хранит gpuserver.io: зачем нужен каждый пункт, как долго он живёт и что происходит, когда его запрашивают. Список короткий.
- СетьБезлимитные порты до 25 Gbit/s, два оператора и IX на площадке, постоянная фильтрация DDoS, маршрутизируемый IPv6 — и четыре вещи, которые мы прямо не предлагаем.