Điều khoản sử dụng: vì sao máy có thể bị tạm ngưng
Những gì không được lưu trữ hoặc chạy trên máy, vì sao quyền truy cập bị hạn chế ngay cả khi bị hack, thông báo đến thế nào và sau đó phải làm gì.
Cập nhật 23 tháng 8, 2026
Máy chủ đi kèm toàn quyền root: bạn cài đặt bất cứ thứ gì bạn muốn và cấu hình theo cách bạn thấy phù hợp. Các hạn chế không liên quan đến những gì bạn chạy bên trong, mà là những gì rời khỏi máy chủ ra thế giới bên ngoài và cách nó ảnh hưởng đến người khác.
Những gì bị cấm
| Danh mục | Ví dụ |
|---|---|
| Gửi spam | Email hàng loạt không có sự đồng ý của người nhận, gửi qua máy chủ của người khác |
| Tấn công người khác | Tham gia vào các đợt flood request, dò mật khẩu, quét mạng của người khác |
| Phần mềm độc hại | Máy chủ điều khiển botnet, phát tán trojan, trang phishing |
| Dữ liệu của người khác | Phát tán cơ sở dữ liệu bị rò rỉ, mua bán thông tin đăng nhập tài khoản |
| Nội dung bất hợp pháp | Tài liệu bị pháp luật cấm; vi phạm bản quyền hàng loạt |
| Trốn tránh trách nhiệm | Proxy và resolver mở hoạt động như bộ khuếch đại tấn công |
Một lưu ý riêng về đào coin: bản thân việc này không bị cấm, nhưng việc liên tục vắt kiệt các nhân CPU gây ảnh hưởng đến những người hàng xóm trên cùng node là lý do để bị hạn chế. Một miner crypto không phải do bạn đặt mà do kẻ xâm nhập đặt cũng bị hạn chế theo đúng cách như vậy.
Trách nhiệm thuộc về chủ sở hữu
Điểm mấu chốt khiến nhiều người bất ngờ nhất: không quan trọng là bạn làm hay kẻ xâm nhập làm. Lưu lượng đi ra từ địa chỉ của bạn, các khiếu nại gửi đến về máy chủ của bạn, và chính nó cũng là thứ bị hạn chế.
Đó chính là lý do vì sao bảo vệ cơ bản không phải là thủ tục hình thức:
- Bảo vệ máy chủ của bạn trong giờ đầu tiên
- Tăng cường bảo mật SSH
- Cập nhật bảo mật tự động
- Dấu hiệu bị xâm nhập
Điều này diễn ra như thế nào
- Một khiếu nại đến hoặc giám sát node kích hoạt.
- Chủ sở hữu nhận được thông báo mô tả chính xác những gì đã bị phát hiện và khi nào.
- Có thời gian để khắc phục nguyên nhân nếu tình huống không đòi hỏi hành động ngay lập tức.
- Trong trường hợp có mối đe dọa rõ ràng cho người khác — phát tán spam, tham gia tấn công, máy chủ điều khiển botnet — quyền truy cập bị hạn chế ngay lập tức, và việc xem xét diễn ra sau đó.
Dữ liệu không bị xóa khi máy chủ bị hạn chế: bạn có cơ hội điều tra và lấy lại những gì bạn cần.
Cần làm gì nếu bạn nhận được thông báo
Đừng tranh cãi với sự việc cho đến khi bạn đã kiểm tra máy chủ. Đây là quy trình:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
Hàng đợi thư thường trả lời câu hỏi ngay lập tức: hàng nghìn tin nhắn trong mailq nghĩa là máy chủ đang bị dùng để gửi thư hàng loạt. Từ đó, hãy làm theo bài viết dấu hiệu bị xâm nhập.
Thu thập và báo cáo: bạn đã tìm thấy gì, bạn đã xóa gì, bạn đã bịt lỗ hổng nào. Một câu trả lời rõ ràng giải quyết vấn đề nhanh hơn mọi lời đảm bảo.
Phòng ngừa thực tế
- Đừng để cơ sở dữ liệu và bảng quản trị mở ra bên ngoài — xem cổng.
- Đừng chạy máy chủ mail nếu bạn không hiểu cách cấu hình nó: một open relay biến thành máy spam chỉ trong vài giờ.
- Theo dõi lưu lượng đi ra — mức sử dụng lưu lượng.
- Cập nhật ứng dụng, không chỉ hệ thống.
Hạn chế một máy chủ không phải là hình phạt — đó là cách ngăn chặn tổn hại cho bên thứ ba. Những ai ngay lập tức chứng minh rằng họ đã tìm ra nguyên nhân và bịt nó lại sẽ được khôi phục nhanh nhất.