利用規約：マシンが停止される理由
マシン上でホストまたは実行できないもの、ハッキングを受けた場合でもアクセスが制限される理由、通知の届き方、その後の対処を説明します。
更新日 2026年8月23日
マシンには完全な root アクセスが付属しています。好きなものをインストールし、好きなように構成できます。制限はマシン内で何を動かすかではなく、マシンから外部世界へ何が出ていくか、そしてそれが他者にどう影響するかに関わります。
禁止されていること
| カテゴリ | 例 |
|---|---|
| スパムの送信 | 受信者の同意のない一括メール送信、他人のサーバーを経由した送信 |
| 他者への攻撃 | リクエストフラッドへの参加、パスワードの総当たり攻撃、他人のネットワークのスキャン |
| マルウェア | ボットネットの指令サーバー、トロイの木馬の配布、フィッシングページ |
| 他人のデータ | 流出したデータベースの配布、アカウント認証情報の売買 |
| 違法コンテンツ | 法律で禁止されている素材、大規模な著作権侵害 |
| 責任の回避 | 攻撃の増幅装置として機能するオープンプロキシとリゾルバ |
マイニングについての補足: マイニング自体は禁止されていませんが、ノード上の隣人の犠牲において CPU コアを常に最大まで使い続けることは制限の対象となります。あなたではなく侵入者が設置した暗号通貨マイナーも、まったく同じように制限されます。
責任は所有者にあります
最も人を驚かせる重要な点: あなたがやったか侵入者がやったかは関係ありません。トラフィックはあなたのアドレスから出ていき、苦情はあなたのマシンについて届き、制限を受けるのも同じくあなたのマシンです。
だからこそ、基本的な保護は形式的なものではありません:
どのように進行するか
- 苦情が届くか、ノードの監視が発動します。
- 所有者に、具体的に何がいつ検出されたかを記した通知が届きます。
- 即時の対応を要する状況でなければ、原因を排除するための時間が与えられます。
- 他者への明確な脅威 — スパムの配布、攻撃への参加、ボットネットの指令サーバー — の場合は、アクセスが直ちに制限され、精査はその後に行われます。
マシンが制限されてもデータは消去されません。調査し、必要なものを取り出す機会が得られます。
通知を受け取ったらどうするか
マシンを確認するまで、事実と争わないでください。手順は次のとおりです:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
メールキューがしばしば答えをすぐに示します。mailq に何千通ものメッセージがあれば、マシンが一括送信に使われているということです。そこからは、記事侵害の兆候に従ってください。
収集して報告する: 何を見つけ、何を削除し、どの穴を塞いだか。明確な回答は、どんな保証よりも早く問題を解決します。
実践的な予防
- データベースと管理パネルを外部に開いたままにしない — ポートを参照してください。
- 設定方法を理解していないならメールサーバーを動かさない: オープンリレーは数時間でスパムマシンになります。
- 送信トラフィックを監視する — トラフィック使用量。
- システムだけでなくアプリケーションも更新する。
マシンの制限は罰則ではなく、第三者への害を止める方法です。最も早く復旧できるのは、原因を見つけて塞いだことをすぐに示した人です。