Политика допустимого использования: что запрещено
Запрещённые действия на серверах BLACKBOX с примерами и последствия нарушений.
На этой странице
Политика допустимого использования — это глава 2 «Запрещённое использование (Политика допустимого использования)» на странице «Условия использования» (blackbox.md/ru/info/terms#utilizari-interzise; ссылка «Условия использования» внизу страниц blackbox.md). Ниже мы объясняем её простыми словами и с примерами, вместе с главой 3 «Ответственность Клиентов». Остальные главы кратко изложены в статье Условия использования: кратко.
Доступно: всем, страница публичная. Правила действуют для каждого клиента BLACKBOX и для всех, кому он даёт доступ к услугам.
Примечание Это краткое изложение. Юридическую силу имеет румынский текст на
blackbox.md/info/terms; русская версия — перевод для удобства. Примеры в таблице поясняют правила и не входят в текст Условий.
Что запрещено
Условия называют девять видов деятельности, запрещённых на инфраструктуре BLACKBOX. «Список не является исчерпывающим»: BLACKBOX оставляет за собой право вмешаться в любую ситуацию, которая затрагивает целостность сети или других клиентов.
| Пункт | Что запрещено | Примеры |
|---|---|---|
| 2.1 Контент, нарушающий закон | Передача, распространение или хранение контента, нарушающего законодательство Республики Молдова или применимое международное право: материалы, защищённые авторским правом, товарными знаками или коммерческой тайной, без разрешения правообладателя; непристойный и клеветнический контент, разжигание ненависти; нарушение правил экспортного контроля. | Пиратские фильмы, музыка или программы для скачивания; магазин, который продаёт подделки под чужим брендом; сайт, призывающий к ненависти к какой-либо группе людей. |
| 2.2 Спам и нежелательная коммерческая корреспонденция | Нежелательные коммерческие сообщения в любой форме через услуги BLACKBOX. Запрещено также рассылать через стороннего провайдера спам, рекламирующий ресурсы на инфраструктуре BLACKBOX, и получать в почтовые ящики BLACKBOX сообщения, нарушающие эту политику. | Предложения на адреса, собранные с чужих сайтов; рассылка через внешний сервис со ссылками на ваш сайт на сервере BLACKBOX. |
| 2.3 Неподтверждённые списки email | Добавление адресов в списки рассылки без явного согласия получателя (double opt-in). Подтверждения согласия нужно хранить всё время, пока существует список. Покупать или арендовать списки у третьих лиц запрещено. | Клиентская база, загруженная в рассылку без подписки самих клиентов; купленная «база адресов» для кампании. |
| 2.4 Вредоносное программное обеспечение и услуги | Публикация, распространение или размещение программ, инструментов и сервисов для спама, сетевых атак, эксплуатации уязвимостей, обхода аутентификации и другой злонамеренной деятельности. | Программы для массовой спам-рассылки; «стресс-тестеры», которые продают как услугу DDoS-атак; фишинговые наборы; панели управления ботнетами. |
| 2.5 Несанкционированный доступ | Попытки доступа к учётным записям, системам, сетям и ресурсам, которые вам не принадлежат, будь то ресурсы BLACKBOX, других клиентов или третьих лиц. | Подбор SSH-паролей к чужим серверам; вход по паролям из утечек; попытки зайти в аккаунт другого клиента. |
| 2.6 Уклонение от оплаты | Любые технические и иные способы получить услуги без оплаты или уклониться от причитающихся платежей. | Оплата чужой картой без согласия её владельца; использование ошибки сайта, чтобы получить неоплаченный сервер. |
| 2.7 Изменение или уничтожение информации | Доступ к информации и ресурсам других пользователей BLACKBOX без разрешения, их изменение, уничтожение или удаление, а также попытки это сделать. | Подмена страниц сайта другого клиента; удаление чужих файлов. |
| 2.8 Отказ в обслуживании (DoS / DDoS) | Участие, добровольное или по грубой неосторожности, в действиях, которые приводят к отказу в обслуживании других клиентов BLACKBOX, самой BLACKBOX или любого другого поставщика услуг в сети. | Флуд-атака на сайт; сервер без обновлений и со слабым паролем, захваченный ботнетом; открытый в интернет сервис (например, открытый рекурсивный DNS-сервер), через который усиливают атаки. |
| 2.9 Нарушение работы сети | Любое использование услуг, которое нарушает, ухудшает или ставит под угрозу работу сети BLACKBOX или партнёрской инфраструктуры. | Трафик с поддельными IP-адресами источника; использование IP-адресов, не выделенных вашему серверу. |
Что происходит при нарушении
Глава 3 «Ответственность Клиентов» предусматривает следующее:
| Вопрос | Что говорят Условия |
|---|---|
| Как обнаруживают нарушение | По внешнему обращению, с помощью автоматического мониторинга или при внутреннем аудите. |
| Что может сделать BLACKBOX | Приостановить или прекратить предоставление услуг полностью или частично, с предварительным уведомлением или без него — в зависимости от серьёзности ситуации. Если уведомление не ставит под угрозу других клиентов, BLACKBOX постарается его отправить. По главе 10 BLACKBOX может также расторгнуть договор при нарушении Условий. |
| Кто отвечает | Вы, в полном объёме: за собственные действия и за всех, кому вы даёте доступ (сотрудники, подрядчики, посетители размещённых ресурсов и т. д.). Принимая услуги, вы подтверждаете, что и они будут соблюдать Условия. |
| Пароли и ключи | Защищать пароли, SSH-ключи, API-токены и второй фактор аутентификации должны вы. BLACKBOX не отвечает за использование ваших учётных записей третьими лицами, если не доказан взлом систем BLACKBOX. |
Взломанный сервер может нарушать правила за вас
Взломанный сервер (слабый пароль, устаревшая CMS или плагины, база данных, открытая в интернет) может рассылать спам или атаковать другие системы без вашего ведома. Для сети этот трафик идёт с вашего сервера, а пункт 2.8 запрещает участвовать в атаках, в том числе по грубой неосторожности.
Как снизить риск:
- Защитите сервер сразу после получения: Защита нового сервера: чек-лист.
- Следите за признаками взлома: процессор занят неизвестными процессами, исходящий трафик растёт без видимой причины, очередь почты не убывает.
Если мы сообщили вам о жалобе на ваш сервер или вы сами заметили, что сервер рассылает спам или атакует:
- Если это происходит прямо сейчас, остановите сервер: в панели app.blackbox.md откройте «Инфраструктура» → «Мои серверы», на карточке сервера нажмите «Остановить» и подтвердите запрос «Остановить ИМЯ_СЕРВЕРА?». На карточках с меткой «Обслуживается» кнопок нет — сразу напишите нам.
- Как можно быстрее напишите нам на support@blackbox.md: IP-адрес сервера, номер заказа, когда вы заметили проблему и что уже сделали.
- Очистите сервер и закройте путь, которым воспользовался злоумышленник: Сервер взломан или атакован: что делать.
Безопасность Никогда не отправляйте пароли, закрытые ключи и токены в письмах или тикетах.
Рекомендации по отправке почты
Если сервер отправляет письма (рассылки, уведомления сайта, собственный почтовый сервер), соблюдайте правила ниже. Они помогают соблюдать пункты 2.2 и 2.3 и снижают риск того, что письма попадут в спам.
| Запись DNS (TXT) | Имя | Пример значения | Назначение |
|---|---|---|---|
| SPF | ДОМЕН |
v=spf1 ip4:IP_СЕРВЕРА ~all |
Указывает, каким серверам разрешено отправлять почту от имени домена. У домена должна быть только одна SPF-запись; если вы отправляете письма ещё и через внешний сервис, добавьте в неё include:, который укажет этот сервис. |
| DKIM | СЕЛЕКТОР._domainkey.ДОМЕН |
v=DKIM1; k=rsa; p=ОТКРЫТЫЙ_КЛЮЧ |
Подписывает каждое письмо. Ключ создаёт ваша почтовая программа или сервис, через который вы отправляете письма. |
| DMARC | _dmarc.ДОМЕН |
v=DMARC1; p=none; rua=mailto:АДРЕС_EMAIL |
Сообщает серверам получателей, что делать с письмами, не прошедшими ни SPF, ни DKIM, и куда отправлять отчёты. Начните с p=none, а на quarantine или reject переходите, когда отчёты покажут, что ваши настоящие письма проходят проверку. |
Записи добавляются у DNS-провайдера домена. Если вы подключили Cloudflare или GoDaddy, их можно добавить и на странице «DNS» панели: Управление DNS-записями из панели. Обратная запись (PTR) для IP-адреса в панели не настраивается; если она нужна для почтового сервера, напишите нам.
Для списков рассылки:
- Используйте double opt-in: адрес попадает в список только после того, как человек подтвердит подписку по ссылке из письма.
- Храните подтверждение согласия (например, дату и время подтверждения), пока существует список.
- Добавляйте в каждое письмо ссылку для отписки и быстро удаляйте отписавшихся из списка.
- Не покупайте и не арендуйте списки адресов.
Частые вопросы
Это полный список запретов? Нет. В Условиях сказано: «Список не является исчерпывающим», и BLACKBOX может вмешаться в любую ситуацию, которая затрагивает целостность сети или других клиентов. Если сомневаетесь, заранее напишите нам на support@blackbox.md.
Можно ли отправлять рассылку со своего сервера BLACKBOX? Да, если получатели подписались через double opt-in, вы храните подтверждения согласия и не используете купленные или арендованные списки. Письма людям, которые о них не просили, — это спам, и он запрещён.
Меня предупредят перед приостановкой? Зависит от серьёзности нарушения. Условия допускают приостановку как с уведомлением, так и без него; если уведомление не ставит под угрозу других клиентов, BLACKBOX постарается его отправить.
Кто отвечает, если правила нарушил сотрудник или подрядчик? Вы. Клиент отвечает за всех, кому он дал доступ к услугам.
Как пожаловаться на спам или атаку с сервера BLACKBOX? Напишите на support@blackbox.md и укажите IP-адрес, дату и время (с часовым поясом) и доказательства — например, полные заголовки спам-письма или выдержки из журналов.