Политика допустимого использования

1. Цель и сфера применения

Настоящая Политика допустимого использования (Acceptable Use Policy, далее — «AUP») устанавливает правила использования серверов, сети и связанных с ними услуг FlexDedi (далее — «Услуги»). Она является частью наших Условий обслуживания, и такие термины, как «Сервер» и «Порт», имеют значения, указанные в них. AUP распространяется на вас как на клиента и на всех, кто пользуется Услугами через вас, включая ваших пользователей и клиентов. Вы несёте ответственность за все действия, совершаемые с использованием ваших Услуг, независимо от того, разрешали ли вы их.

Цель настоящей AUP — обеспечивать надёжность нашей сети для каждого клиента и не допускать её использования для причинения вреда другим. Если вы не уверены, допускается ли то или иное действие, задайте нам вопрос в тикете в службу поддержки, прежде чем приступать.

2. Запрещённый контент

Вы не вправе использовать Услуги для хранения, публикации или распространения:

контента, являющегося незаконным согласно законодательству, применимому к вам или к нам, либо законодательству места нахождения Сервера
материалов сексуального насилия над детьми (CSAM) в любой форме
вредоносного ПО, программ-вымогателей, наборов эксплойтов, программного обеспечения для управления ботнетами (command-and-control), а также фишинговых страниц и фишинговых наборов
контента, нарушающего авторские права, права на товарные знаки или иные права интеллектуальной собственности
контента, разжигающего насилие или ненависть по отношению к людям по таким признакам, как раса, этническая принадлежность, религия, инвалидность, пол или сексуальная ориентация, либо пропагандирующего терроризм
интимных изображений, распространяемых без согласия изображённых на них лиц
персональных данных, полученных или опубликованных незаконно, например украденных баз данных или утёкших учётных данных

Мы рассматриваем уведомления о нарушении авторских прав или прав на товарные знаки в соответствии с требованиями применимого законодательства. Обоснованные уведомления мы пересылаем соответствующему клиенту и вправе прекращать действие учётных записей лиц, неоднократно допускающих нарушения.

3. Мошенничество и обман

Вы не вправе использовать Услуги для мошенничества или обмана. Сюда относятся мошеннические схемы, поддельные интернет-магазины, мошенничество с платёжными картами, кража личных данных, выдача себя за других лиц или организации, финансовые пирамиды и отмывание денег.

4. Электронная почта и спам

Вы не вправе отправлять нежелательные массовые электронные письма или иные нежелательные сообщения (спам) или помогать другим в их отправке. В частности, вы обязаны:

отправлять массовые или коммерческие письма только получателям, которые дали на это согласие, и незамедлительно выполнять запросы на отписку
не использовать купленные, арендованные или собранные автоматически списки адресов
не эксплуатировать открытые почтовые релеи (open relay) и не пересылать почту для других без аутентификации
не размещать сайты или сервисы, рекламируемые с помощью спама, независимо от того, откуда этот спам был отправлен
поддерживать корректные обратные DNS-записи (rDNS) и аутентификацию отправителя (SPF, DKIM и DMARC) для IP-адресов, с которых отправляется почта, а также обрабатывать возвраты (bounces) и жалобы

Если один из наших IP-адресов включён в авторитетный список блокировки из-за ваших действий, вы обязаны незамедлительно устранить причину. До этого момента мы вправе ограничить почтовый трафик с вашего Сервера.

5. Злоупотребления в сети

Вы не вправе использовать Услуги для нарушения работы любой сети или системы, включая нашу, для атак на неё или для получения несанкционированного доступа к ней. Сюда относятся:

проведение атак типа «отказ в обслуживании» (DoS или DDoS) или участие в них, а также продажа таких атак в виде сервисов типа «stresser» или «booter»
сканирование, зондирование или тестирование систем на наличие уязвимостей без письменного разрешения их владельца
подбор паролей методом перебора (brute force) или иные попытки получить несанкционированный доступ к учётным записям или системам
отправка трафика с подделанными (spoofed) IP-адресами источника или использование IP- или MAC-адресов, не назначенных вам
перехват или мониторинг трафика, не адресованного вам
эксплуатация открытых DNS-резолверов, открытых прокси-серверов или иных незащищённых сервисов, которые могут использоваться для атак с усилением (amplification) или для сокрытия источника трафика
управление ботнетами или контроль над скомпрометированными машинами

Тестирование безопасности ваших собственных Серверов разрешено, как и тестирование сторонних систем с письменного разрешения их владельца. Вы вправе предоставлять своим пользователям VPN- или прокси-сервисы, если они защищены от злоупотреблений, например с помощью обязательной аутентификации, и вы сами рассматриваете жалобы на нарушения, касающиеся проходящего через них трафика.

6. Сетевой этикет

Корректное поведение в общем для всех интернете сохраняет чистую репутацию наших IP-адресов для каждого клиента. Вы обязаны:

настраивать только назначенные вам IP-адреса и поддерживать корректность их обратных DNS-записей
обеспечивать, чтобы веб-краулеры и парсеры представлялись, соблюдали robots.txt и разумную частоту запросов, а также прекращали работу по просьбе владельца сайта
отвечать на жалобы о нарушениях, которые другие сети направляют в отношении ваших Серверов

7. Майнинг криптовалют

Майнинг криптовалют разрешён, как и любая другая нагрузка, при условии соблюдения настоящей AUP. Он должен выполняться только на ваших собственных Серверах и никогда — на системах, которые вы не вправе использовать (криптоджекинг), а также соответствовать правилам в отношении оборудования, изложенным в разделе 8.

8. Добросовестное использование безлимитных портов и оборудования

Трафик на каждом Сервере FlexDedi безлимитный: нет ни ежемесячного лимита, ни платы за исходящий трафик или за превышение — как для входящего, так и для исходящего трафика. Вы можете использовать полную скорость своего Порта круглосуточно, и длительный высокий трафик не является нарушением настоящей AUP: ограничением служит Порт. Как это работает, объясняется в нашей статье о безлимитной пропускной способности.

Работа сервисов для ваших собственных пользователей — будь то сайты, SaaS, стриминг, загрузки, игровые серверы, узлы CDN или VPN-сервисы — является обычным использованием. Предварительного письменного соглашения с нами требует перепродажа ёмкости Порта в качестве IP-транзита, то есть маршрутизация трафика для других сетей или продажа третьим лицам подключения к сети как такового.

В целях защиты оборудования вы не вправе перепрошивать или изменять микропрограммное обеспечение (firmware), а также эксплуатировать компоненты с выходом за пределы спецификаций производителя, например путём разгона или повышения лимитов энергопотребления.

9. Обязанности по обеспечению безопасности

Вы несёте ответственность за безопасность своих Серверов. Как минимум, вы обязаны:

незамедлительно устанавливать обновления безопасности для вашей операционной системы и программного обеспечения
использовать надёжные уникальные пароли или ключи SSH и удалять учётные данные, установленные по умолчанию
отключать ненужные вам сервисы и ограничивать доступ к административным интерфейсам
хранить в тайне учётные данные для доступа к личному кабинету, API и консоли внеполосного управления (out-of-band)
в случае компрометации Сервера незамедлительно расследовать инцидент и устранять его последствия

Хорошей отправной точкой станет наше руководство по защите нового Linux-сервера. Скомпрометированный Сервер, атакующий других, рассматривается как нарушение, даже если атаку инициировали не вы, и мы вправе изолировать его до устранения проблемы.

10. Порядок рассмотрения нарушений

Мы расследуем сообщения, полученные через нашу страницу для сообщений о нарушениях, от других сетей и операторов списков блокировки, а также выявленные нашим собственным мониторингом. Обычно процедура выглядит так:

Мы рассматриваем сообщение и, если оно заслуживает доверия, направляем вам подробности по электронной почте или в тикете.
Вы отвечаете в течение 24 часов и сообщаете, что вы сделали или сделаете для прекращения нарушения.
Если вы не ответите вовремя или нарушение продолжится, мы вправе ограничить работу соответствующего IP-адреса или Сервера либо приостановить Услугу.
Мы снимаем ограничение после устранения причины. Повторные нарушения могут повлечь прекращение оказания Услуг.

В серьёзных случаях мы действуем немедленно и уведомляем вас после этого. К серьёзным случаям относятся CSAM, продолжающиеся атаки или спам-рассылки, активно используемые вредоносное ПО или фишинг, угрозы стабильности нашей сети, а также предписания компетентного органа. Во время приостановления плата продолжает начисляться, как указано в Условиях обслуживания.

11. Взаимодействие с правоохранительными органами

Мы сотрудничаем с правоохранительными и иными компетентными органами при получении действительного правового запроса, например судебного постановления. Мы проверяем каждый запрос, прежде чем действовать на его основании, и раскрываем только ту информацию, раскрытия которой требует закон. Если закон это позволяет, мы уведомляем соответствующего клиента до раскрытия его информации.

Мы также можем сообщать о деятельности, которая, по нашему мнению, связана с тяжким преступлением, — как мы всегда поступаем в случае CSAM, — и сохраняем данные, когда этого требует закон.

12. Как сообщить о нарушении

Чтобы сообщить о нарушении, связанном с IP-адресом или Сервером FlexDedi, воспользуйтесь нашей страницей для сообщений о нарушениях. Укажите IP-адрес, дату, время и часовой пояс активности, тип нарушения и любые доказательства, например фрагменты журналов, заголовки писем или URL-адреса. Чёткие доказательства позволяют нам действовать быстрее.

Мы можем передать содержание вашего сообщения соответствующему клиенту, чтобы он мог устранить проблему. Если вы не хотите, чтобы ваши контактные данные были переданы, укажите это в своём сообщении. По вопросам, не связанным с нарушениями, см. страницу о том, как с нами связаться.

13. Изменения настоящей Политики

Мы вправе обновлять настоящую AUP с учётом новых видов нарушений или изменений законодательства. О существенных изменениях объявляется в порядке, описанном в Условиях обслуживания, а актуальная редакция всегда публикуется на этой странице.