उपयोग की शर्तें: मशीन क्यों सस्पेंड हो सकती है

मशीन पूर्ण रूट एक्सेस के साथ आती है: आप जो चाहें इंस्टॉल करें और जैसे चाहें कॉन्फ़िगर करें। पाबंदियाँ इस बात पर नहीं हैं कि आप अंदर क्या चलाते हैं, बल्कि इस पर हैं कि मशीन से बाहरी दुनिया के लिए क्या निकलता है और उसका दूसरों पर क्या असर पड़ता है।

क्या मना है

माइनिंग पर अलग से एक बात: यह अपने आप में मना नहीं है, लेकिन नोड पर पड़ोसियों के हिसाब से लगातार CPU कोर को पूरी क्षमता पर चलाना पाबंदी का आधार बनता है। अगर क्रिप्टो माइनर आपने नहीं, बल्कि किसी घुसपैठिए ने लगाया है, तो उस पर भी ठीक उसी तरह पाबंदी लगती है।

ज़िम्मेदारी मालिक की होती है

सबसे बड़ी बात, जो लोगों को सबसे ज़्यादा चौंकाती है: इससे कोई फ़र्क नहीं पड़ता कि यह आपने किया या किसी घुसपैठिए ने। ट्रैफ़िक आपके पते से निकलता है, शिकायतें आपकी मशीन के बारे में आती हैं, और पाबंदी भी उसी पर लगती है।

इसीलिए बुनियादी सुरक्षा कोई औपचारिकता नहीं है:

• पहले घंटे में अपनी मशीन की सुरक्षा
• SSH हार्डनिंग
• ऑटोमैटिक सिक्योरिटी अपडेट
• समझौते के संकेत

यह कैसे होता है

1. शिकायत आती है या नोड मॉनिटरिंग ट्रिगर होती है।
2. मालिक को नोटिफ़िकेशन मिलता है जिसमें लिखा होता है कि ठीक क्या पकड़ा गया और कब।
3. अगर स्थिति में तुरंत कार्रवाई की ज़रूरत नहीं है, तो कारण हटाने के लिए समय दिया जाता है।
4. दूसरों के लिए साफ़ ख़तरा होने पर — स्पैम बाँटना, हमले में हिस्सा लेना, बॉटनेट कमांड सर्वर — एक्सेस तुरंत रोक दी जाती है, और समीक्षा बाद में होती है।

मशीन पर पाबंदी लगने पर डेटा मिटाया नहीं जाता: आपको जाँच करने और ज़रूरी चीज़ें निकालने का मौका मिलता है।

नोटिफ़िकेशन मिलने पर क्या करें

मशीन जाँचे बिना तथ्य से बहस न करें। तरीका यह है:

ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq

मेल क्यू अक्सर सवाल का जवाब तुरंत दे देता है: mailq में हज़ारों संदेशों का मतलब है कि मशीन का इस्तेमाल बल्क मेलिंग के लिए हो रहा है। वहाँ से समझौते के संकेत वाला लेख देखें।

जो मिला, जो हटाया, कौन-सा छेद बंद किया — यह सब जमा करें और बताएँ। साफ़ जवाब किसी भी भरोसे से जल्दी मामला सुलझाता है।

व्यावहारिक बचाव

• डेटाबेस और एडमिन पैनल बाहर के लिए खुले न छोड़ें — पोर्ट देखें।
• अगर मेल सर्वर कॉन्फ़िगर करना नहीं आता, तो उसे चलाएँ नहीं: ओपन रिले कुछ ही घंटों में स्पैम मशीन बन जाता है।
• आउटगोइंग ट्रैफ़िक पर नज़र रखें — ट्रैफ़िक का इस्तेमाल।
• सिर्फ़ सिस्टम ही नहीं, ऐप्लिकेशन भी अपडेट करें।

मशीन पर पाबंदी सज़ा नहीं है — यह तीसरे पक्ष को होने वाले नुकसान को रोकने का तरीका है। सबसे तेज़ रिकवरी उन्हें मिलती है जो तुरंत दिखा देते हैं कि उन्होंने कारण ढूँढ लिया और उसे बंद कर दिया।