Ketentuan penggunaan: mengapa mesin bisa ditangguhkan
Apa yang tidak boleh di-host atau dijalankan di mesin, mengapa akses dibatasi bahkan dalam kasus peretasan, bagaimana notifikasi datang, dan apa yang harus dilakukan setelahnya.
Diperbarui 23 Agustus 2026
Mesin ini hadir dengan akses root penuh: Anda bisa menginstal apa pun yang Anda mau dan mengonfigurasinya sesuka Anda. Batasannya bukan soal apa yang Anda jalankan di dalamnya, melainkan apa yang keluar dari mesin ke dunia luar dan bagaimana hal itu berdampak pada orang lain.
Apa yang dilarang
| Kategori | Contoh |
|---|---|
| Mengirim spam | Email massal tanpa persetujuan penerima, pengiriman melalui server orang lain |
| Serangan terhadap orang lain | Ikut serta dalam banjir permintaan, brute-force kata sandi, memindai jaringan orang lain |
| Malware | Server perintah botnet, mendistribusikan trojan, halaman phishing |
| Data orang lain | Mendistribusikan basis data hasil kebocoran, memperjualbelikan kredensial akun |
| Konten ilegal | Materi yang dilarang hukum; pelanggaran hak cipta massal |
| Menghindari tanggung jawab | Proxy terbuka dan resolver yang berfungsi sebagai penguat serangan |
Catatan terpisah soal mining: mining sendiri tidak dilarang, tetapi terus-menerus memaksimalkan inti CPU hingga merugikan tetangga di node yang sama adalah alasan untuk pembatasan. Crypto miner yang dipasang bukan oleh Anda melainkan oleh penyusup dibatasi dengan cara yang persis sama.
Tanggung jawab ada pada pemilik
Poin kunci yang paling mengejutkan orang: tidak peduli apakah Anda yang melakukannya atau penyusup. Trafik keluar dari alamat Anda, keluhan masuk tentang mesin Anda, dan mesin itulah yang juga dibatasi.
Itulah sebabnya perlindungan dasar bukan sekadar formalitas:
Bagaimana ini terjadi
- Keluhan masuk atau pemantauan node terpicu.
- Pemilik menerima notifikasi yang menjelaskan apa tepatnya yang terdeteksi dan kapan.
- Waktu diberikan untuk menghilangkan penyebabnya jika situasinya tidak memerlukan tindakan segera.
- Jika ada ancaman yang jelas terhadap orang lain — penyebaran spam, keikutsertaan dalam serangan, server perintah botnet — akses dibatasi segera, dan peninjauannya menyusul setelahnya.
Data tidak dihapus saat mesin dibatasi: Anda mendapat kesempatan untuk menyelidiki dan mengambil apa yang Anda butuhkan.
Apa yang harus dilakukan jika Anda menerima notifikasi
Jangan berdebat soal faktanya sebelum Anda memeriksa mesin. Berikut prosedurnya:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
Antrean email sering langsung menjawab pertanyaannya: ribuan pesan di mailq berarti mesin sedang dipakai untuk pengiriman massal. Dari sana, ikuti artikel tanda-tanda kompromi.
Kumpulkan dan laporkan: apa yang Anda temukan, apa yang Anda hapus, celah mana yang Anda tutup. Jawaban yang jelas menyelesaikan masalah lebih cepat daripada jaminan apa pun.
Pencegahan praktis
- Jangan biarkan basis data dan panel admin terbuka ke luar — lihat port.
- Jangan jalankan server email jika Anda tidak paham cara mengonfigurasinya: open relay berubah menjadi mesin spam dalam hitungan jam.
- Awasi trafik keluar — penggunaan trafik.
- Perbarui aplikasi, bukan hanya sistemnya.
Membatasi mesin bukanlah hukuman — melainkan cara untuk menghentikan kerugian bagi pihak ketiga. Pemulihan tercepat didapat oleh mereka yang langsung menunjukkan bahwa mereka menemukan penyebabnya dan menutupnya.