Politica de utilizare acceptabilă: ce nu este permis

Activitățile interzise pe serverele BLACKBOX, explicate cu exemple, și ce se întâmplă la încălcări.

Politica de utilizare acceptabilă este capitolul 2, „Utilizări interzise (Politica de utilizare acceptabilă)”, din pagina „Termeni și condiții” (blackbox.md/info/terms#utilizari-interzise; linkul „Termeni și condiții” din subsolul paginilor blackbox.md). Mai jos o explicăm pe înțeles, cu exemple, împreună cu capitolul 3, „Răspunderea Clienților”. Celelalte capitole sunt rezumate în Termenii și condițiile pe scurt.

Disponibil pentru: oricine; pagina este publică. Regulile se aplică fiecărui client BLACKBOX și tuturor celor cărora le dă acces la servicii.

Notă Acesta este un rezumat. Valoare juridică are textul în limba română de pe blackbox.md/info/terms; versiunea în rusă este o traducere pentru comoditate. Exemplele din tabel ilustrează regulile și nu fac parte din Termeni.

Ce este interzis

Termenii enumeră nouă tipuri de activități interzise pe infrastructura BLACKBOX. „Lista nu este exhaustivă”: BLACKBOX își rezervă dreptul de a interveni în orice situație care afectează integritatea rețelei sau a altor clienți.

Punct	Ce este interzis	Exemple
2.1 Conținut care încalcă legea	Transmiterea, distribuirea sau stocarea conținutului care încalcă legislația Republicii Moldova sau legislația internațională aplicabilă: materiale protejate prin drepturi de autor, mărci sau secrete comerciale, folosite fără autorizație; conținut obscen, defăimător sau care instigă la ură; încălcarea regulilor privind controlul exporturilor.	Filme, muzică sau programe piratate oferite spre descărcare; un magazin care vinde produse contrafăcute cu marca altcuiva; un site care instigă la ură împotriva unui grup de persoane.
2.2 Spam și corespondență comercială nesolicitată	Mesaje comerciale nesolicitate, în orice formă, trimise prin serviciile BLACKBOX. Este interzis și spamul trimis prin alt furnizor pentru a face reclamă unor resurse găzduite la BLACKBOX. La fel, căsuțele poștale BLACKBOX nu pot fi folosite pentru a primi mesaje care încalcă această politică.	Oferte trimise unor adrese colectate de pe alte site-uri; o campanie trimisă dintr-un serviciu extern, cu linkuri spre site-ul dvs. de pe serverul BLACKBOX.
2.3 Liste de email neconfirmate	Adăugarea adreselor în liste de distribuție fără consimțământul explicit al destinatarului (double opt-in). Dovezile consimțământului se păstrează cât timp există lista. Cumpărarea sau închirierea listelor de la terți este interzisă.	Importul clienților într-un newsletter fără ca ei să se fi abonat; o „bază de adrese” cumpărată pentru o campanie.
2.4 Software și servicii abuzive	Publicarea, distribuirea sau găzduirea de programe, instrumente sau servicii pentru spam, atacuri asupra rețelei, exploatarea vulnerabilităților, ocolirea autentificării sau alte activități rău intenționate.	Programe de trimis spam în masă; servicii de „stres-test” vândute pentru atacuri DDoS; kituri de phishing; panouri de comandă pentru rețele botnet.
2.5 Acces neautorizat	Încercările de acces la conturi, sisteme, rețele sau resurse care nu vă aparțin, fie că aparțin BLACKBOX, altor clienți sau terților.	Ghicirea parolelor SSH ale altor servere; folosirea parolelor furate dintr-o scurgere de date; încercarea de a intra în contul altui client.
2.6 Evitarea plății	Orice mijloc, tehnic sau de altă natură, folosit pentru a obține serviciile fără plată sau pentru a evita plățile datorate.	Plata cu cardul altei persoane fără acordul ei; folosirea unei erori a site-ului pentru a primi un server neachitat.
2.7 Modificarea sau distrugerea de informații	Accesarea, modificarea, distrugerea sau ștergerea, fără autorizație, a informațiilor ori resurselor altor utilizatori BLACKBOX, precum și încercarea de a o face.	Modificarea paginilor site-ului altui client; ștergerea fișierelor altcuiva.
2.8 Refuz de serviciu (DoS / DDoS)	Participarea, voluntar sau prin neglijență gravă, la activități care împiedică prestarea serviciilor către alți clienți BLACKBOX, către BLACKBOX sau către orice alt furnizor din rețea.	Un atac de tip flood asupra unui site; un server lăsat fără actualizări și cu parolă slabă, preluat într-o rețea botnet; un serviciu deschis spre internet (de exemplu, un server DNS recursiv deschis) folosit pentru amplificarea atacurilor.
2.9 Perturbarea funcționării rețelei	Folosirea serviciilor în orice mod care perturbă, degradează sau pune în pericol funcționarea rețelei BLACKBOX sau a infrastructurii partenere.	Trafic trimis cu adrese IP sursă falsificate; folosirea unor adrese IP care nu sunt alocate serverului dvs.

Ce se întâmplă la o încălcare

Capitolul 3, „Răspunderea Clienților”, prevede următoarele:

Întrebare	Ce prevăd Termenii
Cum se află despre o încălcare	Printr-o sesizare externă, prin monitorizare automată sau printr-un audit intern.
Ce poate face BLACKBOX	Poate suspenda sau înceta furnizarea serviciilor, integral sau parțial, cu sau fără notificare prealabilă, în funcție de gravitatea situației. Acolo unde notificarea prealabilă nu pune în pericol alți clienți, BLACKBOX încearcă să o ofere. Potrivit capitolului 10, BLACKBOX poate și înceta contractul pentru încălcarea Termenilor.
Cine răspunde	Dvs., integral: pentru activitatea proprie și a tuturor celor cărora le dați acces (angajați, contractori, vizitatori ai resurselor găzduite etc.). Acceptând serviciile, confirmați că și ei vor respecta Termenii.
Parolele și cheile	Dvs. protejați parolele, cheile SSH, token-urile API și al doilea factor de autentificare. BLACKBOX nu răspunde pentru folosirea conturilor dvs. de către terți, dacă nu există o breșă demonstrată a sistemelor BLACKBOX.

Un server spart poate încălca regulile în locul dvs.

Un server compromis (parolă slabă, CMS sau module neactualizate, o bază de date deschisă spre internet) poate trimite spam sau ataca alte sisteme fără să știți. Pentru rețea, traficul pleacă de la serverul dvs., iar punctul 2.8 interzice participarea la atacuri, inclusiv prin neglijență gravă.

Cum reduceți riscul:

Securizați serverul imediat după ce îl primiți: Securizarea unui server nou: lista de verificare.
Urmăriți semnele unui server spart: procesor ocupat de procese necunoscute, trafic de ieșire inexplicabil, o coadă de emailuri care tot crește.

Dacă BLACKBOX vă contactează în legătură cu o sesizare despre serverul dvs. sau observați singur că serverul trimite spam ori atacă:

Dacă se întâmplă chiar acum, opriți serverul: în panoul app.blackbox.md deschideți „Infrastructură” → „Serverele mele”, pe cardul serverului apăsați „Oprește” și confirmați întrebarea „Opriți NUME_SERVER?”. Pe cardurile marcate „Administrat” butoanele nu apar; scrieți-ne direct.
Scrieți-ne cât mai repede la support@blackbox.md: adresa IP a serverului, numărul comenzii, când ați observat problema și ce ați făcut deja.
Curățați serverul și închideți calea pe care a intrat atacatorul: Serverul a fost spart sau este atacat: ce faceți.

Securitate Nu trimiteți niciodată parole, chei private sau token-uri în emailuri sau tichete.

Bune practici pentru trimiterea emailurilor

Dacă serverul trimite emailuri (newslettere, notificări din site, un server de email propriu), urmați regulile de mai jos. Ele vă ajută să respectați punctele 2.2 și 2.3 și reduc riscul ca mesajele să ajungă în spam.

Înregistrare DNS (TXT)	Nume	Exemplu de valoare	Ce face
SPF	`DOMENIU`	`v=spf1 ip4:IP_SERVER ~all`	Arată ce servere au voie să trimită email în numele domeniului. Un domeniu are o singură înregistrare SPF; dacă trimiteți și printr-un serviciu extern, adăugați în ea `include:` indicat de acel serviciu.
DKIM	`SELECTOR._domainkey.DOMENIU`	`v=DKIM1; k=rsa; p=CHEIE_PUBLICA`	Semnează fiecare mesaj. Cheia o generează programul de email sau serviciul prin care trimiteți.
DMARC	`_dmarc.DOMENIU`	`v=DMARC1; p=none; rua=mailto:ADRESA_EMAIL`	Spune serverelor destinatare ce să facă cu mesajele care nu trec nici SPF, nici DKIM și unde să trimită rapoartele. Începeți cu `p=none`, apoi treceți la `quarantine` sau `reject` când rapoartele arată că mesajele dvs. legitime trec verificarea.

Înregistrările se adaugă la furnizorul DNS al domeniului. Dacă ați conectat Cloudflare sau GoDaddy, le puteți adăuga și din pagina „DNS” a panoului: Gestionarea înregistrărilor DNS din panou. Înregistrarea inversă (PTR) a adresei IP nu se configurează din panou; dacă aveți nevoie de ea pentru un server de email, scrieți-ne.

Pentru listele de distribuție:

Folosiți double opt-in: adresa intră în listă abia după ce persoana confirmă abonarea din linkul primit pe email.
Păstrați dovada consimțământului (de exemplu, data și ora confirmării) cât timp există lista.
Puneți în fiecare mesaj un link de dezabonare și scoateți repede din listă pe cine se dezabonează.
Nu cumpărați și nu închiriați liste de adrese.

Întrebări frecvente

Lista activităților interzise este completă? Nu. Termenii spun că „Lista nu este exhaustivă”, iar BLACKBOX poate interveni în orice situație care afectează integritatea rețelei sau a altor clienți. Dacă nu sunteți sigur, întrebați-ne înainte la support@blackbox.md.

Pot trimite un newsletter de pe serverul BLACKBOX? Da, dacă destinatarii s-au abonat prin double opt-in, păstrați dovezile consimțământului și nu folosiți liste cumpărate sau închiriate. Mesajele trimise unor persoane care nu le-au cerut sunt spam și sunt interzise.

Sunt anunțat înainte de suspendare? Depinde de gravitate. Termenii permit suspendarea cu sau fără notificare prealabilă; acolo unde notificarea nu pune în pericol alți clienți, BLACKBOX încearcă să o ofere.

Cine răspunde dacă un angajat sau un contractor încalcă regulile? Dvs. Clientul răspunde pentru toți cei cărora le dă acces la servicii.

Cum semnalez spam sau un atac venit de pe un server BLACKBOX? Scrieți la support@blackbox.md și includeți adresa IP, data și ora (cu fusul orar) și dovezile, de exemplu antetele complete ale mesajului de spam sau extrase din jurnale.