Правила допустимого использования

Настоящие Правила допустимого использования (далее — «AUP») определяют, что вы можете и чего не можете делать с серверами, IP-адресами и сетью PowerDedi. Они являются частью наших Условий обслуживания. «PowerDedi», «мы» и «нас» означают оператора PowerDedi, указанного в ваших счетах; «вы» означает клиента.

1. Цель и сфера применения

Настоящие Правила защищают нашу сеть, наших клиентов и остальной интернет от злоупотреблений и сохраняют наши диапазоны IP-адресов пригодными для использования всеми. Они распространяются на все услуги PowerDedi и на всех, кто ими пользуется: на вас, ваших сотрудников, а также ваших собственных клиентов и конечных пользователей.

Вы несёте ответственность за всю деятельность на ваших серверах и IP-адресах, кто бы её ни осуществлял, — в том числе за действия пользователей перепродаваемых вами услуг и злоумышленников, проникших на незащищённый сервер. Если вы не уверены, разрешено ли что-либо, спросите нас в тикете в поддержку, прежде чем начинать.

2. Запрещённая деятельность

Следующие действия запрещены на услугах PowerDedi и с их использованием, независимо от того, совершаете ли вы их сами или позволяете это делать другим.

2.1 Злоупотребления электронной почтой

• Рассылка спама или иных нежелательных массовых электронных писем — напрямую или через сторонние сервисы.
• Рассылка по купленным, арендованным или собранным автоматическими средствами спискам адресов.
• Подделка заголовков или данных отправителя, а также распределение рассылки по множеству IP-адресов или доменов для обхода фильтров («snowshoeing»).
• Размещение веб-сайтов или сервисов, рекламируемых с помощью спама.

2.2 Злоупотребления в сети

• Атаки на другие сети или системы, включая атаки типа «отказ в обслуживании» (DDoS), пакетный флуд, атаки методом перебора (brute force) и подстановки учётных данных (credential stuffing), а также эксплуатацию уязвимостей.
• Сканирование сетей или систем на наличие открытых портов или уязвимостей без разрешения владельца, за исключением случаев, допускаемых разделами 3.4 и 3.5.
• Отправка трафика с поддельными адресами источника (IP spoofing) или перехват трафика, который адресован не вам.
• Сервисы, оставленные открытыми для злоупотреблений со стороны любого пользователя интернета: открытые DNS-резолверы, открытые прокси, открытые почтовые релеи и UDP-сервисы, которые могут использоваться для усиления атак, например NTP, memcached, SSDP или SNMP. Запускать эти сервисы допустимо, если доступ к ним ограничен вами и вашими пользователями.

2.3 Вредоносное программное обеспечение

• Создание, размещение или распространение вредоносного ПО, включая вирусы, программы-вымогатели, шпионские программы, похитители данных (стилеры) и дрейнеры криптокошельков.
• Эксплуатация ботнетов или серверов управления (C2).
• Размещение фишинговых наборов, фишинговых страниц или любых форм, собирающих учётные или платёжные данные под ложным предлогом.

2.4 Мошенничество и обман

• Мошеннические схемы и мошенничество любого рода, включая фальшивые магазины, фиктивные инвестиционные схемы или розыгрыши, а также схемы Понци и финансовые пирамиды.
• Выдача себя за компании, банки, органы власти или частных лиц с целью ввести людей в заблуждение.
• Торговля украденными данными платёжных карт, учётными данными аккаунтов или персональными данными.

2.5 Незаконный и вредоносный контент

• Материалы сексуального насилия над детьми (CSAM). Нулевая терпимость. Любые материалы, связанные с сексуальной эксплуатацией несовершеннолетних, включая рисованные изображения или изображения, созданные ИИ, влекут немедленную приостановку, прекращение обслуживания и сообщение в компетентные органы — напрямую или через горячие линии, такие как NCMEC CyberTipline или национальная горячая линия соответствующей страны.
• Контент или деятельность, незаконные в стране размещения вашего сервера. Например, сервер во Франкфурте должен соответствовать законодательству Германии.
• Контент, нарушающий авторские права, права на товарные знаки или иные права интеллектуальной собственности (см. раздел 5.2).
• Травля, преследование, доксинг (публикация чьих-либо личных данных, чтобы подвергнуть человека опасности), распространение интимных изображений без согласия и реальные угрозы насилием.

2.6 Злоупотребление ресурсами

• Майнинг криптовалют на GPU (см. раздел 3.3).
• Трафик, наносящий вред нашей сети или другим клиентам, например атаки и пакетный флуд. Сам по себе объём трафика никогда не считается злоупотреблением: у каждого сервера есть собственный безлимитный порт 10 Гбит/с, который вы можете нагружать на полную мощность круглосуточно.
• Обход применённых нами ограничений, например перенос той же деятельности на другие IP-адреса после применения нулевого маршрута.

3. Деятельность, разрешённая на определённых условиях

Следующие виды деятельности разрешены только на указанных ниже условиях. Нарушение любого из условий является нарушением настоящих Правил.

3.1 VPN-сервисы

Вы можете запускать VPN-сервисы для себя или для своих клиентов. Злоупотребления со стороны ваших пользователей обрабатываете вы: вы должны иметь возможность их пресекать, например блокируя трафик или учётные записи нарушителей, и обязаны отвечать на наши уведомления о нарушениях в сроки, указанные в разделе 5. Злоупотребления, исходящие из вашего VPN, рассматриваются как злоупотребления с вашего сервера.

3.2 Узлы Tor

• Разрешены невыходные узлы: входные (guard) и промежуточные (middle) узлы, а также мосты (bridges).
• Для выходных узлов требуется наше предварительное письменное разрешение, которое можно запросить в тикете в поддержку, и они должны использовать сокращённую политику выхода (reduced exit policy). Вы обрабатываете все жалобы на трафик, исходящий из вашего выходного узла, и обязаны отвечать на наши уведомления так же, как на любую другую жалобу на нарушение.

3.3 Майнинг криптовалют

Майнинг на CPU разрешён на любом сервере. Майнинг на GPU на наших GPU-серверах не допускается. Работа блокчейн-нод не является майнингом и разрешена.

3.4 Исследования безопасности и тестирование на проникновение

Вы можете тестировать только системы, которые принадлежат вам или на тестирование которых у вас есть разрешение. По запросу вы обязаны предъявить подтверждение такого разрешения, например подписанное соглашение, в котором указаны цели и даты тестирования. Без него такая деятельность рассматривается как атака в соответствии с разделом 2.2.

3.5 Сканирование всего интернета

Массовое сканирование разрешено только в законных исследовательских целях и только при следующих условиях:

• вы уведомляете нас до начала сканирования в тикете в поддержку, указав цель, IP-адреса источника и график;
• ваш сканер идентифицирует себя с помощью обратного DNS и веб-страницы на сканирующем IP-адресе, объясняющей суть проекта;
• вы предоставляете возможность отказаться от сканирования (opt-out) и оперативно выполняете такие запросы.

4. Правила использования сети и IP-адресов

• Используйте только свои IP-адреса. Настраивайте только те адреса IPv4 и IPv6, которые назначены вашему серверу. Использование любого другого адреса, даже неиспользуемого адреса из того же диапазона, нарушает работу других клиентов.
• Поддерживайте корректность обратного DNS. Записи обратного DNS, которыми вы управляете сами, должны описывать ваш собственный сервис и не должны имитировать кого-либо другого.
• Следите за репутацией своих IP-адресов. Если один из ваших адресов попал в чёрный список из-за вашей деятельности, устраните причину и запросите исключение из списка. Дополнительные адреса выделяются для реальных потребностей, а не для обхода чёрных списков, а для более крупных блоков требуется письменное обоснование в соответствии с политикой RIR.
• Соблюдайте лучшие практики отправки электронной почты. Если вы отправляете электронную почту, публикуйте записи SPF, DKIM и DMARC для доменов-отправителей, отправляйте письма только получателям, давшим согласие на рассылку, добавляйте в массовые рассылки работающую ссылку для отписки и оперативно выполняйте запросы на отписку.

5. Как мы рассматриваем жалобы на нарушения

Мы не получаем доступ к содержимому вашего сервера, если только вы не попросите нас об этом или мы не обязаны сделать это по закону. Мы реагируем на жалобы, направленные через нашу форму для жалоб, на сообщения от других сетей, операторов чёрных списков и органов власти, а также на то, что наблюдаем в своей сети.

5.1 Уведомления и сроки

Если жалоба заслуживает доверия, мы пересылаем её вам, и вы обязаны:

• ответить и прекратить злоупотребление в течение 24 часов;
• в случае уведомлений о нарушении прав — ответить в течение 48 часов, удалив материал или заблокировав доступ к нему либо направив встречное уведомление (раздел 5.2).

В ответе следует объяснить, чем была вызвана проблема и что вы предприняли. Если вам нужно больше времени на расследование, сначала прекратите соответствующую деятельность и сообщите нам об этом в установленный срок. Если вы не ответите или проблема продолжится, мы переходим к следующему этапу, предусмотренному разделом 6.

5.2 Уведомления о нарушении прав и встречные уведомления

Мы пересылаем надлежащие уведомления о нарушении прав, то есть такие, в которых указаны охраняемое произведение, точное местонахождение материала (например, URL) и правообладатель или его уполномоченный представитель. Если вы считаете уведомление ошибочным, например потому, что у вас есть лицензия или использование является законным, вы можете в течение тех же 48 часов направить встречное уведомление с объяснением причин; мы можем передать его отправителю уведомления. Повторные или неустранённые нарушения прав влекут меры, предусмотренные разделом 6.

5.3 Немедленные меры

Мы можем немедленно, без предварительного уведомления, направить IP-адреса в нулевой маршрут или приостановить сервер, если он используется для активной атаки, размещает или распространяет CSAM, скомпрометирован и активно наносит вред другим (раздел 7) или если любая иная деятельность наносит вред нашей сети или третьим лицам. После этого мы информируем вас, если этому не препятствует закон или орган власти.

6. Меры реагирования

Мы выбираем меру с учётом серьёзности нарушения, его последствий и вашей истории. Обычно применяются следующие этапы:

1. Уведомление: мы пересылаем жалобу или описываем проблему и устанавливаем срок (раздел 5.1).
2. Ограничение или нулевой маршрут: мы блокируем соответствующий трафик, порты или IP-адреса.
3. Приостановка: мы приостанавливаем сервер или аккаунт.
4. Прекращение обслуживания: при серьёзных или повторных нарушениях мы прекращаем оказание услуги без возврата средств (см. нашу Политику возврата средств).

Мы можем пропускать этапы, если нарушение серьёзно или требует немедленных мер (раздел 5.3). Устранив проблему, сообщите нам: мы снимаем ограничение или приостановку после проверки исправления, если только нарушение не влечёт прекращение обслуживания. Нулевые маршруты и приостановки, применённые в соответствии с настоящими Правилами, не считаются простоем по нашему Соглашению об уровне обслуживания.

Мы сотрудничаем с правоохранительными органами при получении действительного предписания компетентного органа и информируем вас о таком запросе, если это допускает закон.

7. Скомпрометированные серверы

Взломанный сервер, например используемый для рассылки спама, участия в ботнете или атак на других, рассматривается как любой другой источник злоупотреблений, даже если это произошло не по вашей воле. Вы по-прежнему несёте ответственность за его трафик.

• Мы можем изолировать сервер, направив его IP-адреса в нулевой маршрут или ограничив его трафик. Консоль IPMI / KVM при этом, как правило, остаётся доступной, чтобы вы могли провести расследование.
• Вы обязаны очистить сервер или, что предпочтительнее, переустановить на нём систему из чистого образа, после чего заменить все пароли и SSH-ключи и обновить программное обеспечение, через которое был выполнен взлом (см. руководство по защите сервера).
• Сообщите нам, что вы обнаружили и что изменили; мы снимем изоляцию, как только злоупотребление прекратится.

8. Как сообщить о злоупотреблении

Чтобы сообщить о злоупотреблении с IP-адреса PowerDedi, воспользуйтесь нашей формой для жалоб. Укажите IP-адрес, дату и время с часовым поясом, а также доказательства, например журналы, полные заголовки спам-писем или URL фишингового либо нарушающего права контента.

Никогда не отправляйте нам материалы сексуального насилия над детьми, даже в качестве доказательства. Сообщите о них в NCMEC CyberTipline или на национальную горячую линию из перечня INHOPE, а нам направьте через форму для жалоб только URL или IP-адрес.

9. Изменения настоящей политики

Мы можем обновлять настоящие Правила, например, чтобы учесть новые формы злоупотреблений или изменения законодательства. Действующая редакция всегда публикуется на этой странице с датой вступления в силу и применяется к использованию вами наших услуг начиная с этой даты.