Podmienky používania: prečo môže byť stroj pozastavený
Čo sa nesmie hostovať ani spúšťať na stroji, prečo je prístup obmedzený aj v prípade hacku, ako prichádza oznámenie a čo robiť potom.
Aktualizované 23. augusta 2026
Stroj dostávaš s plným root prístupom: nainštaluješ si, čo chceš, a nastavíš si ho, ako uznáš za vhodné. Obmedzenia sa netýkajú toho, čo v ňom prevádzkuješ, ale toho, čo zo stroja odchádza do vonkajšieho sveta a ako to ovplyvňuje ostatných.
Čo je zakázané
| Kategória | Príklady |
|---|---|
| Posielanie spamu | Hromadné e-maily bez súhlasu príjemcov, posielanie cez servery iných ľudí |
| Útoky na ostatných | Účasť na záplavách požiadaviek, brute-force hesiel, skenovanie sietí iných ľudí |
| Malware | Príkazové servery botnetov, šírenie trojanov, phishingové stránky |
| Cudzie dáta | Šírenie uniknutých databáz, obchodovanie s prihlasovacími údajmi k účtom |
| Nelegálny obsah | Materiál zakázaný zákonom; hromadné porušovanie autorských práv |
| Vyhýbanie sa zodpovednosti | Otvorené proxy a resolvery pôsobiace ako zosilňovače útokov |
Samostatná poznámka k ťažbe: samotná ťažba nie je zakázaná, ale neustále vyťažovanie CPU jadier na maximum na úkor susedov na node je dôvodom na obmedzenie. Krypto miner, ktorý neumiestnil on, ale útočník, sa obmedzuje úplne rovnako.
Zodpovednosť nesie vlastník
Kľúčový bod, ktorý ľudí prekvapí najviac: nezáleží na tom, či si to spravil ty alebo útočník. Prevádzka odchádza z tvojej adresy, sťažnosti chodia na tvoj stroj a ten sa aj obmedzuje.
Práve preto základná ochrana nie je formalita:
- Ochrana stroja v prvej hodine
- Zabezpečenie SSH
- Automatické bezpečnostné aktualizácie
- Príznaky kompromitácie
Ako to prebieha
- Príde sťažnosť alebo sa spustí monitorovanie node.
- Vlastník dostane oznámenie, v ktorom je popísané, čo presne sa zistilo a kedy.
- Ak situácia nevyžaduje okamžitý zásah, dostane čas na odstránenie príčiny.
- V prípade jasnej hrozby pre ostatných — šírenie spamu, účasť na útoku, príkazový server botnetu — sa prístup obmedzí okamžite a preverenie príde až potom.
Pri obmedzení stroja sa dáta nezmazávajú: dostaneš možnosť vyšetriť situáciu a získať, čo potrebuješ.
Čo robiť, ak dostaneš oznámenie
Nespochybňuj fakt, kým si nepreveríš stroj. Postup je takýto:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
Fronta pošty často odpovie na otázku hneď: tisíce správ v mailq znamenajú, že stroj sa používa na hromadné rozposielanie. Odtiaľ pokračuj podľa článku príznaky kompromitácie.
Zozbieraj a nahlás: čo si našiel, čo si odstránil, akú dieru si zatvoril. Jasná odpoveď vyrieši problém rýchlejšie než akékoľvek ubezpečovania.
Praktická prevencia
- Nenechávaj databázy a administrátorské panely otvorené do vonkajšieho sveta — pozri porty.
- Neprevádzkuj mail server, ak nerozumieš jeho konfigurácii: otvorený relay sa do pár hodín zmení na spamovací stroj.
- Sleduj odchádzajúcu prevádzku — využitie prevádzky.
- Aktualizuj aplikácie, nielen systém.
Obmedzenie stroja nie je trest — je to spôsob, ako zastaviť škody tretím stranám. Najrýchlejšie obnovenie získajú tí, ktorí hneď ukážu, že našli príčinu a zatvorili ju.