Conditions d'utilisation : pourquoi une machine peut être suspendue
Ce qu'il est interdit d'héberger ou d'exécuter sur une machine, pourquoi l'accès est restreint même en cas de piratage, comment la notification arrive et que faire ensuite.
Mis à jour le 23 août 2026
La machine est fournie avec un accès root complet : vous installez ce que vous voulez et la configurez comme bon vous semble. Les restrictions ne portent pas sur ce que vous exécutez à l'intérieur, mais sur ce qui sort de la machine vers le monde extérieur et sur la façon dont cela affecte les autres.
Ce qui est interdit
| Catégorie | Exemples |
|---|---|
| Envoi de spam | E-mails en masse sans le consentement des destinataires, envoi via les serveurs d'autrui |
| Attaques contre autrui | Participation à des floods de requêtes, force brute de mots de passe, scan des réseaux d'autrui |
| Logiciels malveillants | Serveurs de commande de botnets, distribution de trojans, pages de phishing |
| Données d'autrui | Distribution de bases de données fuitées, trafic d'identifiants de comptes |
| Contenu illégal | Matériel interdit par la loi ; violation massive du droit d'auteur |
| Évitement de responsabilité | Proxys et résolveurs ouverts servant d'amplificateurs d'attaques |
Une note distincte sur le minage : il n'est pas interdit en soi, mais saturer en permanence les cœurs CPU au détriment des voisins sur le nœud constitue un motif de restriction. Un mineur de crypto placé non pas par vous mais par un intrus est restreint exactement de la même manière.
La responsabilité incombe au propriétaire
Le point clé qui surprend le plus : peu importe que ce soit vous ou un intrus qui l'ait fait. Le trafic sort depuis votre adresse, les plaintes arrivent à propos de votre machine, et c'est elle qui est restreinte également.
C'est précisément pourquoi une protection de base n'est pas une formalité :
- Protéger votre machine dans la première heure
- Durcissement SSH
- Mises à jour de sécurité automatiques
- Signes de compromission
Comment cela se produit
- Une plainte arrive ou la surveillance du nœud se déclenche.
- Le propriétaire reçoit une notification décrivant ce qui a été détecté et quand.
- Un délai est accordé pour éliminer la cause si la situation n'exige pas d'action immédiate.
- En cas de menace claire pour autrui — distribution de spam, participation à une attaque, serveur de commande de botnet — l'accès est restreint immédiatement, et l'examen vient après.
Les données ne sont pas effacées lors de la restriction d'une machine : vous avez la possibilité d'enquêter et de récupérer ce dont vous avez besoin.
Que faire si vous recevez une notification
N contestez pas le fait avant d'avoir vérifié la machine. Voici la procédure :
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
La file d'attente mail répond souvent immédiatement à la question : des milliers de messages dans mailq signifient que la machine est utilisée pour un envoi en masse. À partir de là, suivez l'article signes de compromission.
Rassemblez et rapportez : ce que vous avez trouvé, ce que vous avez supprimé, quelle faille vous avez fermée. Une réponse claire résout le problème plus rapidement que n'importe quelle assurance.
Prévention pratique
- Ne laissez pas les bases de données et les panneaux d'administration ouverts vers l'extérieur — voir ports.
- N'exécutez pas de serveur mail si vous ne comprenez pas comment le configurer : un relais ouvert se transforme en machine à spam en quelques heures.
- Surveillez le trafic sortant — utilisation du trafic.
- Mettez à jour les applications, pas seulement le système.
Restreindre une machine n'est pas une punition — c'est un moyen de stopper le préjudice causé à des tiers. La récupération la plus rapide revient à ceux qui montrent immédiatement qu'ils ont trouvé la cause et l'ont fermée.