Waar dit over gaat
Dit beleid geldt voor alles wat je bij ons afneemt: VPS, vaste capaciteit, opslag, back-ups, netwerk, IP-adressen en beheerlagen. Het doel is dat het voor iedereen stabiel en veilig blijft.
Diensten: Alle systemen, netwerken, software en koppelingen van het platform.
Account: Elk abonnement, elke gebruiker, elke API-sleutel en elke subgebruiker.
Inhoud: Gegevens, code, logboeken, images, containers, databases en dataverkeer.
De hoofdregel
- Wat wettelijk niet mag, mag hier ook niet.
- Wat jij doet mag ons platform, ons netwerk of anderen geen schade toebrengen.
- Je blijft zelf verantwoordelijk voor wat je gebruikers, koppelingen en scripts doen.
- Bescherm je toegang, wachtwoorden en sleutels, en repareer een onveilige instelling meteen.
Wat niet mag
Dit is op onze servers niet toegestaan.
Illegale inhoud en handel
- Inhoud die verboden is waar de server staat of waar de gebruiker zit.
- Handel in gestolen gegevens of accounts, carding, phishingpakketten en vergelijkbare fraude.
- Misbruik van minderjarigen. Dat blokkeren wij direct en melden wij aan.
Malware en ongeoorloofde toegang
- Malware, ransomware, botnets, keyloggers, droppers en exploitpakketten.
- Inbreken, rechten verhogen of bij systemen komen die niet van jou zijn.
- Spoofing van hostnamen of ARP, misbruik van BGP en het manipuleren van routering.
Misbruik van het netwerk
- DDoS, reflectie, versterking of meedoen aan een DDoS-netwerk.
- Poortscans, kwetsbaarheidsscans en brute force mogen alleen als de eigenaar van het doel daar aantoonbaar toestemming voor gaf.
- Open proxy's, open relays of diensten die misbruik mogelijk maken.
Spam en ongewenste berichten
- Ongevraagde e-mail, bulkmail zonder geldige aanmelding, of misleidende kopregels.
- Spam via sms, pushberichten of chatdiensten die je bij ons draait.
- Adressen verzamelen om anderen mee lastig te vallen.
Overbelasting van het platform
- Werk dat door een verkeerde instelling buitensporig veel schijf, processor, geheugen of netwerk opeet.
- Oneindige lussen, fork bombs of verkeer dat het netwerk verstopt.
- Cryptomining op gedeelde machines, of waar het pakket dat uitsluit. Wat wel mag staat in de productvoorwaarden.
Inhoud die structureel risico geeft
- Publieke downloadspiegels zonder overleg vooraf, want die worden vrijwel altijd misbruikt.
- Jezelf aanbieden als bulletproof hosting, of misbruik bewust faciliteren.
Eisen aan e-mail
Voor mailservers gelden extra regels:
- SPF, DKIM en DMARC moeten goed staan.
- Reverse DNS moet ingesteld zijn.
- Bounces en afmeldingen moeten werken.
- Bij te veel klachten beperken of beëindigen wij de dienst.
Wat wij van je verwachten
- Houd je besturingssysteem en je kritieke pakketten bijgewerkt.
- Zet tweestapsverificatie aan op alles waarmee je op afstand beheert.
- Zet poorten en diensten die je niet nodig hebt uit.
- Zet beheerpanelen achter een IP-lijst of een VPN.
- Logboeken en monitoring voor onderzoek achteraf.
Zie ons Beveiligingsbeleid voor beveiliging op infrastructuurniveau.
IP-adressen en reputatie
- Misbruik vanaf onze IP-adressen kost ons twee dingen: onze routering en onze reputatie op zwarte lijsten.
- Bij misbruik kunnen wij een IP-adres direct blokkeren.
- Bij aanhoudend misbruik nemen wij het IP-adres terug.
- Reputatieherstel begint met je instellingen nalopen.
Meldingen en onderzoek
Bij een melding kijken wij in de logboeken, in het netwerkverkeer en in wat de machine zelf doorgeeft, en meestal is daar genoeg uit op te maken. Is dat niet zo, dan vragen wij je om meer. Gaat het om een beveiligingstest, dan willen wij eerst zien dat de eigenaar daar toestemming voor heeft gegeven, want anders is het gewoon een aanval.
Meld misbruik via ons misbruikkanaal, met IP-adres, tijdstip, tijdzone, log en een korte omschrijving. Dat versnelt de afhandeling.
Wat wij doen bij overtreding
Wat wij doen hangt af van hoe ernstig het is en hoe snel het moet stoppen.
- Verkeer afknijpen of tijdelijk filteren.
- Poorten of protocollen blokkeren.
- Een server of container in quarantaine zetten.
- Een account tijdelijk stilzetten.
- Bij de zwaarste overtredingen beëindigen wij de dienst.
Bij acuut gevaar grijpen wij direct in, zonder waarschuwing vooraf.
Gegevens en bewijs
Van wat wij aantreffen leggen wij zoveel mogelijk vast, want als er later vragen over komen willen wij kunnen laten zien wat er precies is gebeurd. In de praktijk gaat het om het tijdstip, het betrokken IP-adres en de logregels van dat moment, soms met het verkeer eromheen erbij. Zolang er een onderzoek loopt of de wet ons daartoe verplicht blijft dat staan, en daarna gaat het weg, want oude logs bewaren levert niemand iets op.
Weer aan de slag
Wij zetten de dienst weer aan als:
- Verboden inhoud en diensten halen wij van het platform af.
- je hebt bijgewerkt en dichtgezet.
- je sleutels en wachtwoorden vervangen zijn.
- je aantoonbaar hebt voorkomen dat het opnieuw gebeurt.
Bezwaar
Ben je het niet eens met een maatregel, vraag dan om herziening. Stuur de technische details mee, bijvoorbeeld:
- je kunt laten zien wat je hebt aangepast
- Tijdstippen
- de instellingen kloppen
- je hebt uitgelegd waar je de server voor gebruikt
Verzoeken van buitenaf
Er komt van alles binnen en lang niet alles klopt, dus zo'n verzoek lezen wij eerst zelf door voordat wij iets doen. Blijkt het terecht en gaat de afzender daar ook echt over, dan halen wij de inhoud weg en zetten wij de toegang dicht. Een notice-and-takedown of een auteursrechtclaim behandelen wij op dezelfde manier, alleen moeten wij daar zelf wegen wat er van de claim overblijft, want een boze mail is nog geen bewijs en dat scheelt ons allebei een hoop gedoe.
Wijzigingen
Dit beleid kan veranderen, en zodra een wijziging hier staat geldt hij ook. Draai je op dat moment iets dat daardoor niet meer mag, dan krijg je redelijke tijd om het aan te passen; wij gaan niet iets uitzetten omdat wij de tekst hebben bijgewerkt.
Waar je misbruik meldt
Misbruik meld je via ons misbruikkanaal, en wat wij daarbij vooral nodig hebben is het IP-adres en het tijdstip met de tijdzone erbij, want zonder die twee valt er in onze eigen logboeken niets terug te vinden en houdt het op. Heb je een paar regels uit je log, stuur die dan mee, dan hoeven wij minder te gissen.
Gebruiksbeleid
Wat wel en niet mag op onze servers.