Умови використання: за що можуть зупинити машину
Що не можна розміщувати чи запускати на машині, чому доступ обмежують навіть у разі зламу, як надходить повідомлення і що робити далі.
Оновлено 23 серпня 2026 р.
Машина надається з повним root-доступом: ви встановлюєте будь-що й налаштовуєте як завгодно. Обмеження стосуються не того, що ви запускаєте всередині, а того, що виходить із машини назовні та як це впливає на інших.
Що заборонено
| Категорія | Приклади |
|---|---|
| Розсилання спаму | Масова розсилка без згоди одержувачів, надсилання через чужі сервери |
| Атаки на інших | Участь у флуді запитами, перебір паролів, сканування чужих мереж |
| Шкідливе ПЗ | Командні сервери ботнетів, поширення троянів, фішингові сторінки |
| Чужі дані | Поширення злитих баз даних, торгівля обліковими даними |
| Незаконний контент | Матеріали, заборонені законом; масове порушення авторських прав |
| Уникнення відповідальності | Відкриті проксі та резолвери, що працюють як підсилювачі атак |
Окремо про майнінг: сам по собі він не заборонений, але постійне завантаження ядер CPU на максимум за рахунок сусідів на вузлі є підставою для обмеження. Криптомайнер, поставлений не вами, а зловмисником, обмежується точно так само.
Відповідальність лежить на власнику
Ключовий момент, який найбільше дивує: неважливо, зробили це ви чи зловмисник. Трафік виходить з вашої адреси, скарги надходять на вашу машину, і обмежують теж її.
Саме тому базовий захист — не формальність:
Як це відбувається
- Надходить скарга або спрацьовує моніторинг вузла.
- Власник отримує повідомлення з описом того, що саме виявлено і коли.
- Надається час, щоб усунути причину, якщо ситуація не потребує негайних дій.
- У разі явної загрози для інших — розсилання спаму, участь в атаці, командний сервер ботнету — доступ обмежується негайно, а розгляд відбувається після.
Дані не стираються, коли машину обмежують: ви отримуєте можливість розібратися й дістати те, що потрібно.
Що робити, якщо отримали повідомлення
Не сперечайтеся з фактом, доки не перевірили машину. Порядок дій такий:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
Черга листів часто одразу дає відповідь: тисячі повідомлень у mailq означають, що машину використовують для масової розсилки. Далі дійте за статтею ознаки зламу.
Зберіть і повідомте: що знайшли, що видалили, яку діру закрили. Чітка відповідь вирішує питання швидше за будь-які запевнення.
Практична профілактика
- Не залишайте бази даних і панелі адміністрування відкритими назовні — див. порти.
- Не запускайте поштовий сервер, якщо не розумієте, як його налаштувати: відкритий релей за години перетворюється на спам-машину.
- Стежте за вихідним трафіком — витрати трафіку.
- Оновлюйте застосунки, а не лише систему.
Обмеження машини — не покарання, а спосіб зупинити шкоду для третіх осіб. Найшвидше відновлення отримують ті, хто одразу показує, що знайшов причину й закрив її.