Правила допустимого использования

1. Цель и сфера применения

Настоящие Правила допустимого использования (далее — «Правила» или «AUP») защищают нашу сеть, наших клиентов и всех остальных пользователей интернета. Они распространяются на все услуги DediJet и на всех, кто ими пользуется: на вас как нашего клиента, а также на вашу команду, ваших пользователей и клиентов. Правила являются неотъемлемой частью наших Условий обслуживания.

Вы несете ответственность за любую активность на ваших серверах и IP-адресах, включая действия ваших пользователей и клиентов. Если сервер скомпрометирован, вы обязаны прекратить вредоносную активность и устранить ее причину, даже если она была начата не вами. Если вы оказываете услуги другим лицам, ваши собственные условия должны запрещать как минимум все то, что запрещено настоящими Правилами.

2. Запрещенные действия и контент

Вы не вправе использовать услуги DediJet или допускать их использование для любой из перечисленных ниже целей. Приведенные примеры не являются исчерпывающими.

2.1 Спам

• Массовая рассылка нежелательных электронных писем, а также рассылка по купленным, арендованным или собранным автоматически спискам адресов.
• SEO-спам, например автоматическое размещение комментариев или сообщений на форумах, фермы ссылок и страницы, созданные исключительно для манипулирования поисковыми системами.
• Размещение сайтов или сервисов, продвигаемых с помощью спама, независимо от того, откуда этот спам рассылается.

2.2 Фишинг и мошенничество

• Фишинг: имитация банка, бренда, сервиса или человека с целью получения учетных данных, платежных реквизитов или персональных данных, в том числе размещение фишинговых наборов (phishing kits).
• Мошенничество, например фальшивые интернет-магазины, инвестиционные или криптовалютные мошеннические схемы, кардинг, а также продажа украденных данных или аккаунтов.

2.3 Вредоносное ПО, атаки и несанкционированный доступ

• Распространение вредоносного ПО или программ-вымогателей, а также эксплуатация серверов управления (command-and-control, C2) ботнетами или вредоносным ПО.
• Проведение атак типа «отказ в обслуживании» (DDoS), а также эксплуатация или продажа сервисов «stresser» или «booter», даже если они представлены как инструменты для тестирования.
• Сканирование, зондирование, подбор паролей методом перебора (брутфорс) или атаки с подстановкой учетных данных (credential stuffing) в отношении сторонних систем без разрешения их владельца.
• Попытки несанкционированного доступа к любым системам, учетным записям или данным, в том числе к нашей инфраструктуре и серверам других клиентов.
• Отправка трафика с поддельными IP-адресами источника (IP-спуфинг) или использование IP-адресов, которые вам не назначены.
• Майнинг криптовалюты на устройствах других лиц без их согласия (криптоджекинг).

2.4 Незаконный контент и контент, нарушающий права

• Материалы сексуального насилия над детьми в любой форме (раздел 3).
• Террористический или насильственный экстремистский контент, включая контент, который призывает к насилию, прославляет его или вербует для участия в нем, либо содержит инструкции по совершению нападений.
• Любой иной контент или деятельность, незаконные по месту нахождения сервера или по месту вашего нахождения, например угрозы, преследование (харассмент) или незаконная продажа товаров.
• Нарушение авторских прав, прав на товарные знаки или иных прав интеллектуальной собственности, например путем распространения пиратского программного обеспечения, медиаконтента или трансляций.

2.5 Целостность сети и оборудования

• Оставление открытыми для всего интернета сервисов, которые могут быть использованы для рассылки спама или атак с усилением (amplification), например открытых почтовых релеев, открытых DNS-резолверов, NTP-серверов, отвечающих на мониторинговые запросы, а также открытых сервисов memcached, SSDP, CLDAP или SNMP.
• Перепродажа вашей полосы пропускания в качестве IP-транзита, например путем маршрутизации или анонсирования трафика других сетей либо продажи связности в чистом виде. Размещение сайтов, игровых серверов или виртуальных машин для ваших клиентов разрешено.
• Разгон, повышение напряжения или лимитов мощности сверх значений, установленных производителем по умолчанию, а также модификация микропрограмм (BIOS/UEFI, IPMI/BMC, накопителей, сетевых карт или GPU).
• Нарушение работы нашей сети или других клиентов, например с помощью ARP- или MAC-спуфинга либо несанкционированного (rogue) DHCP-сервера.

3. Нулевая терпимость к материалам сексуального насилия над детьми

Мы придерживаемся политики нулевой терпимости к материалам сексуального насилия над детьми (CSAM), будь то реальные, рисованные или сгенерированные компьютером материалы. Обнаружив CSAM или получив о них уведомление, мы немедленно, без предупреждения и без возврата средств прекращаем оказание соответствующих услуг, сохраняем связанные с ними данные в соответствии с требованиями закона и сообщаем о них в Национальный центр по делам пропавших и эксплуатируемых детей (NCMEC), Internet Watch Foundation (IWF) или компетентные органы.

Если вы обнаружили такие материалы, не скачивайте их и не отправляйте их нам. Сообщите нам только их местонахождение (URL или IP-адрес) через нашу форму для жалоб на нарушения, а также сообщите о них в полицию или на национальную горячую линию.

4. Что разрешено

В рамках закона и остальных положений настоящих Правил прямо разрешены следующие виды использования:

• Майнинг криптовалют. В течение месяца это оборудование находится в вашем распоряжении, поэтому вы можете заниматься майнингом на своих серверах — без разгона (раздел 2.5).
• Ретрансляторы Tor. Промежуточные (middle) и сторожевые (guard) ретрансляторы, а также мосты (bridges) приветствуются.
• Выходные узлы Tor — при соблюдении трех условий: до запуска сообщите нам об этом через тикет; используйте ограниченную политику выхода (reduced exit policy), которая как минимум блокирует исходящую почту (порт 25); самостоятельно обрабатывайте жалобы на нарушения, связанные с вашим выходным узлом, в пределах 24-часового срока для ответа (раздел 7). Мы рекомендуем настроить обратную DNS-запись и веб-страницу, идентифицирующие сервер как выходной узел Tor.
• VPN и прокси — для вашего собственного законного использования и использования вашей организацией, с самостоятельной обработкой жалоб на нарушения. Открытые прокси, которыми любой может пользоваться без аутентификации, запрещены, а предоставление доступа к VPN или прокси неограниченному кругу лиц требует нашего предварительного согласия.
• Тестирование безопасности систем, которые принадлежат вам или на тестирование которых у вас есть письменное разрешение владельца. Сохраняйте это разрешение и предъявляйте его нам по запросу.

5. Отправка электронной почты

Исходящий порт 25 открыт на каждом сервере, поэтому вы можете использовать собственный почтовый сервер. Взамен вы обязаны соблюдать общепринятые правила работы с электронной почтой:

• Настройте для каждого IP-адреса, с которого ведется отправка, обратную DNS-запись (PTR), указывающую на имя хоста вашего почтового сервера, и обеспечьте, чтобы это имя хоста разрешалось обратно в тот же адрес.
• Опубликуйте записи SPF, DKIM и DMARC для каждого домена, с которого ведется отправка.
• Отправляйте массовые или маркетинговые письма только получателям, которые дали согласие на рассылку (opt-in), и храните подтверждение их согласия. Включайте в каждое массовое письмо работающую ссылку для отписки и оперативно выполняйте запросы на отписку.
• Удаляйте адреса, письма на которые возвращаются с постоянной ошибкой доставки (hard bounce), и реагируйте на жалобы, в том числе поступающие через механизмы обратной связи (feedback loops) почтовых провайдеров.
• Соблюдайте законодательство о противодействии спаму, применимое к вам и к вашим получателям.

Мы отслеживаем исходящий почтовый трафик на предмет признаков нарушений, таких как аномальные объемы SMTP-соединений, попадание в черные списки и жалобы. При обнаружении спама мы вправе заблокировать порт 25 на сервере до устранения причины.

6. Обеспечение безопасности сервера

Скомпрометированный сервер наносит вред другим. Вы обязаны:

• своевременно обновлять операционную систему и все программное обеспечение, устанавливая исправления безопасности;
• использовать надежную аутентификацию, например SSH-ключи или надежные уникальные пароли, и никогда не оставлять учетные данные, установленные по умолчанию;
• открывать доступ только к необходимым сервисам и защищать их межсетевым экраном (файрволом);
• незамедлительно принимать меры при компрометации сервера: изолировать его, устранить причину (в большинстве случаев путем переустановки из чистого образа), сменить все учетные данные и устранить уязвимость, прежде чем вернуть сервер в сеть.

Если скомпрометированный сервер атакует других или причиняет им вред, мы действуем так же, как при любом другом нарушении: мы вправе заблокировать его трафик или приостановить его работу до тех пор, пока он не будет очищен. Если это безопасно, консоль IPMI/KVM остается доступной, чтобы вы могли восстановить сервер.

7. Обеспечение соблюдения Правил

7.1 Жалобы и 24-часовой срок для ответа

Получив жалобу на нарушение, касающуюся одного из ваших IP-адресов, мы рассматриваем ее и, если она представляется обоснованной, пересылаем ее вам по электронной почте или через тикет. Вы обязаны ответить в течение 24 часов: устранить проблему и сообщить нам, какие меры вы приняли, либо объяснить, почему жалоба необоснованна.

7.2 Эскалация

В зависимости от тяжести нарушения и вашего ответа мы принимаем следующие меры в указанном порядке:

1. предупреждение с приложением жалобы и указанием срока;
2. блокировка задействованных портов или IP-адресов;
3. приостановление работы сервера;
4. прекращение оказания соответствующих услуг, а в серьезных случаях или при повторных нарушениях — закрытие вашего аккаунта.

Мы переходим к следующим мерам быстрее, если вы не отвечаете, если проблема сохраняется или если она повторяется.

7.3 Незамедлительные меры

В серьезных случаях мы действуем без предварительного предупреждения: CSAM, фишинг, вредоносное ПО и серверы управления (command-and-control), активные атаки на третьих лиц, угрозы нашей сети или другим клиентам, а также предписания компетентных органов. Мы как можно скорее сообщаем вам, какие меры приняли и почему, если это не запрещено законом.

7.4 Оплата и возврат средств

На период приостановления услуги из-за нарушения обязанность по ее оплате сохраняется. Если мы прекращаем оказание услуги в связи с нарушением настоящих Правил, уже внесенная за нее плата не возвращается. Подлежащая возврату часть баланса вашего аккаунта по-прежнему может быть возвращена в соответствии с разделом 7.2 наших Условий обслуживания за вычетом любых сумм вашей задолженности перед нами.

7.5 Если вы считаете, что мы ошиблись

Ответьте на наше сообщение или создайте тикет с подробным описанием ситуации. Сотрудник нашей команды пересмотрит решение и, если мы допустили ошибку, незамедлительно восстановит оказание услуги.

8. Как сообщить о нарушении

Чтобы сообщить о нарушении, исходящем с IP-адреса DediJet, воспользуйтесь нашей формой для жалоб на нарушения, доступной для всех, и укажите:

• соответствующие IP-адреса или URL;
• дату и время активности с указанием часового пояса;
• тип нарушения и имеющиеся у вас доказательства, например выдержки из журналов (логов), полные заголовки писем или адрес фишинговой страницы.

Мы рассматриваем жалобы 24/7 и проводим их первичную сортировку в течение 24 часов. Срочные случаи, такие как CSAM, фишинг, вредоносное ПО и активные атаки, рассматриваются в первую очередь. Не отправляйте действующее вредоносное ПО во вложениях, а в случае CSAM сообщайте только местонахождение материалов (раздел 3).

9. Правоохранительные органы

Правоохранительные и иные государственные органы могут связаться с нами через нашу форму для жалоб на нарушения. Мы проверяем правомерность каждого запроса и отвечаем на него в соответствии с законом и нашей Политикой конфиденциальности, раскрывая лишь минимально необходимый объем данных. Поскольку мы собираем очень мало данных, обычно у нас есть о клиенте лишь немногим больше, чем адрес электронной почты, сведения об услугах и платежах, а также тикеты в поддержку.

10. Изменение настоящего документа

Мы вправе обновлять настоящие Правила с учетом изменений законодательства и характера нарушений. О существенных изменениях мы сообщаем по электронной почте не менее чем за 30 дней до их вступления в силу, как описано в наших Условиях обслуживания; изменения, требуемые законом, могут вступать в силу раньше.