Взагалі кажучи, ви виступаєте як нейтральний носій і, ймовірно, не повинні перевіряти вміст. Загальний процес поводження з повідомленнями про зловживання - це налаштування системи квитків або навіть просто поштової скриньки, яка збирається для зловживання @ yourdomain, а потім пересилає звіти кінцевому користувачеві.
Я кажу загалом, тому що, хоча у мене є багато конкретного досвіду в цій галузі, те, як це робиться у нас, не буде саме таким, як це робить хтось інший. Вам потрібно налаштувати підхід до послуг, які ви пропонуєте. Зважаючи на це, я можу дати вам поради, які не надто конкретні і є основою того, як більшість місць поводиться із зловживаннями. Я не юрист, і це не слід трактувати як думку кого-небудь, а мою власну, на випадок, якщо хтось досить божевільний, щоб з'ясувати, хто мій роботодавець.
Сподіваємось, все це корисно.
Основна процедура:
- Ви маєте електронну адресу зловживання.
- Пошта надходить, щоб зловживати чергою
- Скажіть журналісту зловживання, що ви передасте його.
- Подивіться, який клієнт використовує цей IP, надішліть їм звіт і запитайте, чи знає він, що відбувається.
- За умови, що кінцевий користувач не реагує на щось по-справжньому нерозумно, інструкція відповідно до пункту "Будь ласка, не дозволяйте повторити це" - найкраще. Є законні проекти, які подають повідомлення про зловживання, але в основному вони трапляються через дослідників безпеки, якщо це не ваша ніша, то вам не потрібно буде турбуватися.
- Перейдіть до кроку 1 і повторіть.
У більшості разів достатньо однієї петлі. Зловживання підробками - це не те, чого я насправді багато бачив, я маю на увазі, це трапляється, але це було дійсно очевидно, оскільки вони намагаються завести людину в біді, в той час як повідомлення про зловживання законами, як правило, є "Нам все одно, чому це відбувається, просто змусити його зупинитися "добрий.
Що ти повинен робити
Напевно, ви побачите кілька попереджень про піратство, купу сповіщень про спам, епізодичне попередження про епізодичні випадки ... Тенденції розміщення сервера до більшої різноманітності, широкосмугові - це більше піратства, кожен отримує повідомлення про спам. Переслати їх усіх. Більшу частину часу замовник збирається визнати невинність, потім або прибирає свій ПК, або прибирає вчинок. Якщо вони вирішили триматись, вони, мабуть, краще висвітлюють свої сліди.
Зазвичай звіти про зловживання генеруються у відповідь на дії компрометованих машин ... проблемні діти люблять заплутатися на чужому передньому подвір’ї, щоб він не прослідковував їхній будинок і робив батьків незадоволеними. Припустимо, що клієнт навмисно не надсилає спам. Спробуйте дати клієнтам користь від сумнівів, коли вони вперше отримують звіт проти них.
Якщо у вас дійсно плодоносний спамер, попередження можуть затриматись деякий час, але якщо ви продовжуєте бачити звіти про події після попередження клієнта або у них багато скарг, ви можете розглянути питання про припинення їх дії на AUP порушення. Ви, мабуть, зрозумієте досить швидко, якщо хтось підробляє звіти, щоб досягти цієї точки.
Майте графік обсягу трафіку. Більшість типів звітів про зловживання (спам, авторські права, документи) засвітить графік трафіку ... в середньому становив 40 кбіт, але раптом підскочив до 10 Мбіт і залишився там години? Не робіть нічого, поки хтось не скаржиться або він не почне впливати на клієнтів, але нерегулярний рух неодмінно дасть вам патрони.
Що робити не треба ...
Не видайте інформацію про клієнтів, якщо хтось не передасть вам ухвалу суду, і ви зможете довести, що наказ є законним. Деякі журналісти зловживань запитають інформацію в надії на отримання кооперативного постачальника, але якщо ви передасте її комусь, крім суду, ви, мабуть, створюєте для себе юридичні проблеми. Як правило, поліція не надсилає вам електронну пошту з проханням про контактний контакт свого клієнта, і навіть якщо вони це зробили, ви все одно повинні повідомити їм, що ви можете надати цю інформацію лише особисто та пред'явивши відповідний судовий наказ.
Не вимикайте клієнта лише тому, що хтось зв’язався з вашою чергою зловживань і попросив вас. Якщо вони повідомляють про зловживання, вам потрібно їх отримати, щоб надати якісь докази, на які ви можете діяти ... Я сказав, що підробка звітів про зловживання не є звичайною, я не сказав, що цього не сталося. Скільки ви бачите, це повністю залежить від того, наскільки цільовою є ваша клієнтська база. Маленькі старенькі, мабуть, не збираються атакувати увагу тролів, а з іншого боку можуть посмикувати стримери.
Так само не дозволяйте зловживачам зловживати вас знущаннями ... деякі люди можуть стати по-справжньому загрозливими та агресивними зі своїм звітом, якщо ви не вмить виконуєте їхні доручення. Ви несете відповідальність за передачу повідомлень та вчасні дії, якщо замовник не співпрацює. Ви несете відповідальність лише тоді, коли знаєте, що клієнт чинить щось погане, і нехай вони продовжують свою діяльність. Проведіть обґрунтовану (читайте: не перевагу піратів) політику та дотримуйтесь її, що допоможе, якщо що-небудь піде нахабно. Якщо ви надаєте лише пропускну здатність, а не хостинг, ви, ймовірно, не несете відповідальності за знімання вмісту, якщо ваш клієнт цього не зробить, коли ви запитаєте їх.
Не напружуйте занадто сильно. 99,9% повідомлень про зловживання в Інтернет-провайдері - це справді нудні процедурні речі, які означають, що "я бачив, що ця погана річ надходить з вашої мережі. Це, мабуть, скомпрометована машина, будь ласка, зверніть увагу на це".
У більшості випадків порівняння повідомленого часу події з графіком трафіку покаже вам законність звіту. Ворожі процеси не надсилають електронну пошту чи сканування портів через один або два.
Одне останнє.
Якщо у вас все-таки трапляється справа про зловживання, в якій бере участь міліція, обов'язково запитайте прямо, що вони хочуть, щоб ви зробили для них, але не сподівайтеся, що вони отримають супер технічні відповіді. Іноді поліція не зовсім знайома із залученими технологіями (мені казали, що одного разу вони хотіли відвідати нас, щоб фізично заволодіти VPS, що було цікаво), але вони мають уявлення про те, що хочуть досягти. Саме те, що вони будуть робити, повністю залежить від того, який саме тип послуг ви надаєте.