Pieļaujamās izmantošanas politika (AUP)
Šī Pieļaujamās izmantošanas politika (AUP) attiecas uz visiem Yhost sniegtajiem Pakalpojumiem. Tā ir iekļauta Pakalpojumu sniegšanas noteikumos. Pārkāpumi var izraisīt pakalpojumu apturēšanu vai izbeigšanu, bieži vien bez iepriekšēja brīdinājuma, ja tas nepieciešams tīkla aizsardzībai vai likuma ievērošanai.
1. Pamatprincipi
- Likumīga izmantošana jūs drīkstat izmantot Pakalpojumus tikai likumīgiem mērķiem un saskaņā ar Piemērojamiem tiesību aktiem.
- Tīkla integritāte jūsu darbība nedrīkst pasliktināt, traucēt vai bojāt mūsu infrastruktūru vai citu klientu pakalpojumus.
- Drošība un uzticēšanās jūs nedrīkstat izmantot Pakalpojumus, lai kaitētu citiem, zagtu akreditācijas datus, izplatītu ļaunprātīgu programmatūru vai maldinātu lietotājus.
- Ļaunprātīgas izmantošanas novēršana mēs darbojamies stingru augšupējo pakalpojumu sniedzēju un maksājumu sistēmu prasību apstākļos, kas padara ātru reakciju uz pārkāpumiem par obligātu.
2. Aizliegtās darbības
2.1 Ļaunprātīga programmatūra, mūķīkodi un neautorizēta piekļuve
- Ļaunprātīgas programmatūras, izspiedējvīrusu, spiegprogrammatūru, taustiņsitienu reģistratoru vai cita ļaunprātīga koda izplatīšana.
- Botnetu, vadības serveru (C&C) vai ļaunprātīgas programmatūras izplatīšanas infrastruktūras uzturēšana.
- Pikšķerēšana, akreditācijas datu vākšana, viltotas pieteikšanās lapas vai jebkādi mēģinājumi krāpnieciski iegūt paroles, marķierus vai maksājumu datus.
- Neautorizētas piekļuves mēģinājumi, ievainojamību ekspluatācija, bruteforce uzbrukumi, credential stuffing vai skenēšana bez atļaujas.
- Mūķīkodu (exploit kits) vai rīku izvietošana un izplatīšana, kas galvenokārt paredzēti nelikumīgai ielaušanās veikšanai.
2.2 Mēstules un e-pasta ļaunprātīga izmantošana
- Nevēlamu masveida e-pastu, ziņojumu vai reklāmu (surogātpasta) sūtīšana.
- Nopirktu vai iznomātu datubāzu izmantošana, e-pasta adrešu vākšana vai sūtīšana saņēmējiem bez viņu skaidras piekrišanas.
- Darbs ar atvērtiem pasta rejiem vai nepareizi konfigurētiem SMTP serveriem.
- Darbības, kas izraisa mūsu IP diapazonu vai domēnu bloķēšanu (augsts sūdzību līmenis, viltoti virsraksti, spoofing).
Mēs varam bloķēt izejošos SMTP portus, noteikt sūtīšanas ātruma ierobežojumus vai pieprasīt verificētu sūtītāja autentifikāciju (SPF/DKIM/DMARC). Vēstuļu piegāde netiek garantēta.
2.3 DDoS, plūdi un tīkla uzbrukumi
- Organizēšana vai dalība DDoS uzbrukumos, reflection/amplification uzbrukumos vai trafika plūdos.
- Atvērtu DNS atrisinātāju, NTP pastiprinātāju, atvērtu proksi vai citu uzbrukumiem izmantojamu servisu uzturēšana.
- Mēģinājumi traucēt tīkla maršrutēšanu, pīringu vai augšupējo servisu darbību.
2.4 Nelegāls un kaitīgs saturs
- Saturs, kas pārkāpj krimināllikumus, tostarp CSAM (bērnu seksuālas izmantošanas materiāli). Mēs ievērojam nulles tolerances politiku — šādi materiāli tiek nekavējoties dzēsti un ziņoti iestādēm.
- Saturs, kas veicina vardarbību, terorismu vai ir paredzēts nopietnu pārkāpumu veicināšanai.
- Maldinošas vai krāpnieciskas shēmas, tostarp uzdošanās par citu personu, viltotas atbalsta lapas vai krāpnieciski veikali.
- Saturs, kas pārkāpj intelektuālā īpašuma tiesības (autortiesības, preču zīmes) vai privātuma tiesības.
2.5 Augsta riska un ierobežota tirdzniecība
Ja nav skaidras rakstiskas atļaujas, ir aizliegts izmantot Pakalpojumus šādu kategoriju pārdošanai vai reklamēšanai
- Nelegālas narkotikas, kontrolējamas vielas vai instrukcijas to nelegālai ražošanai.
- Viltotas preces vai to kopijas (replikas).
- Nozagti maksājumu dati, kardinga materiāli vai krāpšanas pamācības.
- Nelicencēti finanšu pakalpojumi vai maldinošas investīciju shēmas.
2.6 Resursu ļaunprātīga izmantošana
Aizliegts veikt uzdevumus, kas nepamatoti patērē CPU, RAM, diska I/O vai tīkla caurlaidspēju un pasliktina apkalpošanas kvalitāti citiem klientiem dalītās vidēs. Nav atļauts izmantot Pakalpojumus kā failu izgāztuvi vai publisku spoguli, ja tas nav paredzēts jūsu tarifu plānā. Kriptovalūtu ieguve ir aizliegta virtuālajā hostingā (un VPS ir pieļaujama tikai tad, ja tā nepārkāpj tarifa noteikumus un nerada problēmas augšupējiem pakalpojumu sniedzējiem).
2.7 Aizliegtā testēšana
Jebkāda ielaušanās testēšana, portu skenēšana vai mūsu infrastruktūras ievainojamību izmantošana bez iepriekšējas rakstiskas atļaujas ir stingri aizliegta.
3. Drošības un ekspluatācijas prasības
3.1 Konta drošība
Jums ir pienākums izmantot drošas paroles un iespējot daudzfaktoru autentifikāciju. Jūs esat atbildīgi par visām darbībām, kas veiktas, izmantojot jūsu akreditācijas datus. Kontu kompromitēšana ir galvenais surogātpasta cēlonis, un mēs varam apturēt pakalpojumus, līdz jūs novērsīsiet problēmu.
3.2 Programmatūras uzturēšana
Jums savlaicīgi jāatjaunina CMS, spraudņi, tēmas un servera pakotnes. Novecojusi programmatūra ir galvenais uzlaušanas mērķis. Ja mēs atklāsim kritisku ievainojamību jūsu servisā, mēs varam pieprasīt jums instalēt ielāpu noteiktā termiņā.
3.3 Ugunsmūri (WAF) un pieprasījumu limiti
Mēs izmantojam WAF noteikumus, botu filtrēšanu un pieprasījumu biežuma ierobežojumus. Aizliegts mēģināt tos apiet.
4. Pārkāpumu apstrāde un izpilde
4.1 Kā ziņot par pārkāpumu
Ziņojumus par ļaunprātīgu izmantošanu sūtiet uz adresi [email protected], norādot ietekmēto domēnu/IP, laika zīmogus, izrakstus no žurnāliem un problēmas aprakstu.
4.2 Mūsu atbildes darbības
Mēs šķirojam sūdzības atkarībā no to nopietnības (Kritiskas, Augstas, Standarta) un rīkojamies atbilstoši.
4.3 Apturēšana un izbeigšana
Mēs varam apturēt vai izbeigt Pakalpojumus par AUP pārkāpumiem. Mums ir tiesības dzēst vai slēgt piekļuvi saturam, kas pārkāpj šo Politiku.
5. Kontakti un atjauninājumi
Jautājumus par šo Politiku sūtiet uz [email protected]. Politika var tikt atjaunināta. Turpmāka Pakalpojumu izmantošana pēc atjauninājumiem nozīmē jūsu piekrišanu.
Papildu noteikumi Hostingam, Pastam un Domēniem
Self-Managed nozīmē jūsu atbildību par jūsu lietotņu drošību un darbību. Jums ir jāatjaunina CMS un spraudņi, kā arī operatīvi jānovērš ievainojamības. Šo prasību neievērošana novedīs pie pakalpojumu apturēšanas.
