Uslovi korišćenja: zašto mašina može biti suspendovana
Šta se ne sme hostovati ni pokretati na mašini, zašto se pristup ograničava čak i u slučaju haka, kako stiže obaveštenje i šta raditi posle.
Ažurirano 23. avgust 2026.
Mašina dolazi sa punim root pristupom: instaliraš šta god želiš i konfigurišeš je kako ti odgovara. Ograničenja se ne tiču onoga što pokrećeš unutra, već onoga što izlazi iz mašine ka spoljašnjem svetu i kako to utiče na druge.
Šta je zabranjeno
| Kategorija | Primeri |
|---|---|
| Slanje spama | Masovni imejl bez pristanka primalaca, slanje preko tuđih servera |
| Napadi na druge | Učestvovanje u poplavama zahteva, brute-force napadi na lozinke, skeniranje tuđih mreža |
| Malver | Komandni serveri botneta, distribucija trojanaca, phishing stranice |
| Tuđi podaci | Distribucija procurelih baza podataka, trgovina akreditivima naloga |
| Nezakonit sadržaj | Materijal zabranjen zakonom; masovno kršenje autorskih prava |
| Izbegavanje odgovornosti | Otvoreni proksiji i resolveri koji služe kao pojačivači napada |
Posebna napomena o rudarenju: ono samo po sebi nije zabranjeno, ali stalno maksimalno opterećenje CPU jezgara na račun suseda na nodu je osnov za ograničenje. Kripto rudar koji nisi postavio ti nego uljez ograničava se na potpuno isti način.
Odgovornost je na vlasniku
Ključna stvar koja ljude najviše iznenađuje: nije važno da li si to uradio ti ili uljez. Saobraćaj izlazi sa tvoje adrese, pritužbe stižu zbog tvoje mašine, i ona se ograničava.
Upravo zato osnovna zaštita nije formalnost:
Kako to izgleda
- Stigne pritužba ili se aktivira monitoring noda.
- Vlasnik dobija obaveštenje u kom je opisano šta je tačno otkriveno i kada.
- Daje se vreme da se uzrok otkloni ako situacija ne zahteva trenutnu reakciju.
- U slučaju jasne pretnje drugima — distribucija spama, učešće u napadu, komandni server botneta — pristup se ograničava odmah, a provera dolazi nakon toga.
Podaci se ne brišu kada se mašina ograniči: dobijaš priliku da istražiš i izvučeš ono što ti treba.
Šta da radiš ako dobiješ obaveštenje
Ne raspravljaj se sa činjenicom dok ne proveriš mašinu. Postupak je sledeći:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
Red za poštu često odmah daje odgovor: hiljade poruka u mailq znače da se mašina koristi za masovno slanje pošte. Odatle prati članak znaci kompromitovanja.
Prikupljaj i prijavi: šta si našao, šta si uklonio, koju si rupu zatvorio. Jasan odgovor rešava problem brže od bilo kakvih uveravanja.
Praktična prevencija
- Ne ostavljaj baze podataka i admin panele otvorene ka spolja — vidi portovi.
- Ne pokreći mejl server ako ne razumeš kako se konfiguriše: otvoren relay se za nekoliko sati pretvori u mašinu za spam.
- Prati odlazni saobraćaj — potrošnja saobraćaja.
- Ažuriraj aplikacije, ne samo sistem.
Ograničavanje mašine nije kazna — to je način da se zaustavi šteta po treće strane. Najbrže se oporave oni koji odmah pokažu da su našli uzrok i zatvorili ga.