Правила использования: за что машину придержат
Что нельзя размещать и запускать на машине, почему ограничивают доступ даже при взломе, как приходит уведомление и что делать после.
Обновлено 23 августа 2026 г.
Машина выдаётся с полным root-доступом: вы ставите что хотите и настраиваете как считаете нужным. Ограничения касаются не того, что вы запускаете внутри, а того, что уходит от машины наружу и как это затрагивает других.
Что запрещено
| Категория | Примеры |
|---|---|
| Рассылка спама | Массовая почта без согласия получателей, рассылка через чужие серверы |
| Атаки на других | Участие в наплыве запросов, перебор паролей, сканирование чужих сетей |
| Вредоносное ПО | Управляющие серверы ботнетов, раздача троянов, фишинговые страницы |
| Чужие данные | Раздача утёкших баз, торговля учётными записями |
| Нелегальный контент | Материалы, запрещённые законом; массовое нарушение авторских прав |
| Обход ответственности | Открытые прокси и резолверы, работающие как усилители атак |
Отдельно про майнинг: сам по себе он не запрещён, но постоянная полная загрузка ядер за счёт соседей по узлу — повод для ограничения. Криптомайнер, поставленный не вами, а взломщиком, ограничивается точно так же.
Ответственность лежит на владельце
Ключевой момент, который удивляет чаще всего: неважно, вы это сделали или взломщик. Наружу трафик идёт с вашего адреса, жалобы приходят на вашу машину, и ограничивается тоже она.
Именно поэтому базовая защита — не формальность:
Как это происходит
- Приходит жалоба или срабатывает наблюдение за узлом.
- Владельцу приходит уведомление с описанием: что именно зафиксировано и когда.
- Даётся время устранить причину, если ситуация не требует немедленных действий.
- При явной угрозе другим — рассылка спама, участие в атаке, управляющий сервер ботнета — доступ ограничивается сразу, а разбор идёт после.
Данные при ограничении не стираются: вы получаете возможность разобраться и забрать нужное.
Что делать, если пришло уведомление
Не спорьте с фактом, пока не проверили машину. Порядок такой:
ps auxf
ss -tunp
journalctl -u ssh | grep Accepted | tail -30
mailq
Очередь почты часто отвечает на вопрос сразу: тысячи писем в mailq означают, что через машину идёт рассылка. Дальше — по статье признаки взлома.
Соберите и передайте: что нашли, что удалили, какую дыру закрыли. Внятный ответ снимает вопрос быстрее любых заверений.
Практическая профилактика
- Не держите открытыми наружу базы данных и панели администрирования — см. порты.
- Не запускайте почтовый сервер, если не понимаете, как он настраивается: открытый релей превращается в спам-машину за часы.
- Следите за исходящим трафиком — расход трафика.
- Обновляйте приложения, а не только систему.
Ограничение машины — не наказание, а способ прекратить вред третьим лицам. Быстрее всего восстанавливается тот, кто сразу показал, что нашёл причину и закрыл её.