Spis treści
Na tej stronie opisujemy, jak NodePlay chroni swoją infrastrukturę i serwery gier klientów, co robimy, gdy serwer zostanie przejęty, jak wykorzystujemy w tej pracy narzędzia sztucznej inteligencji oraz jak zgłosić nam podatność. Strona uzupełnia nasze Warunki korzystania z usługi i Politykę prywatności.
Jak chronimy naszą infrastrukturę
- Ochrona przed DDoS: Każdy serwer jest chroniony przed atakami DDoS na poziomie sieci.
- Izolacja: Każdy serwer gier działa w osobnym, odizolowanym środowisku z własnymi limitami procesora, pamięci i dysku, dzięki czemu problem na jednym serwerze nie dotyka serwerów innych klientów.
- Kopie zapasowe: Automatycznie tworzymy kopie zapasowe serwerów raz dziennie i przechowujemy je u dostawców chmurowych przez 30 dni, oddzielnie od samych serwerów.
- Strona internetowa: Nasza strona jest dostępna wyłącznie przez szyfrowane połączenie (HTTPS) i chroniona zaporą aplikacji internetowych (WAF).
- Dostęp: Dostęp do naszych serwerów i danych klientów mają tylko pracownicy, którzy potrzebują go do pracy.
- Aktualizacje: Na bieżąco aktualizujemy oprogramowanie naszych serwerów i usług oraz usuwamy znane podatności.
Jeśli Twój serwer został przejęty
Oznaki przejęcia serwera: nieznani gracze otrzymują uprawnienia operatora lub administratora, pojawiają się nieznane pliki lub pluginy, serwer bez powodu laguje lub się wyłącza, wysyła spam lub atakuje inne systemy albo informujemy Cię o podejrzanej aktywności.
W takiej sytuacji od razu skontaktuj się z naszą pomocą techniczną: przez czat online po zalogowaniu się na stronie lub pod adresem support@nodeplay.net. Napisz, którego serwera to dotyczy, co i kiedy zauważyłeś oraz co ostatnio zmieniałeś (pluginy, mody, przesłane pliki).
Co robimy:
- Ograniczamy: Jeśli serwer zagraża innym klientom lub naszej sieci, zatrzymujemy go lub ograniczamy jego dostęp do sieci i informujemy Cię o tym.
- Zabezpieczamy: Zapisujemy kopie logów i podejrzanych plików, aby znaleźć przyczynę i przywrócić serwer.
- Badamy: Szukamy drogi, którą atakujący dostał się na serwer (podatny lub zainfekowany plugin albo mod, wyciek hasła), oraz wszystkiego, co zmienił.
- Usuwamy skutki: Usuwamy złośliwy kod lub przywracamy serwer z kopii zapasowej sprzed incydentu i w miarę możliwości aktualizujemy podatne oprogramowanie.
- Raportujemy: Mówimy, co znaleźliśmy i co zmieniliśmy, oraz doradzamy, co robić dalej, na przykład które hasła zmienić.
Pomoc przy incydentach obejmuje serwery hostowane przez NodePlay. Nie możemy zagwarantować wykrycia wszystkich skutków ataku ani odzyskania wszystkich danych i nigdy nie podejmujemy działań przeciwko systemom atakującego. Jeśli incydent dotyczył danych osobowych Twoich graczy, za wymagane prawem powiadomienia odpowiadasz Ty jako właściciel serwera; przekażemy Ci wszystkie informacje, które posiadamy.
Jak korzystamy z narzędzi AI
Aby badać incydenty szybciej i dokładniej, nasz zespół korzysta z modeli AI z rodziny Claude firmy Anthropic, w tym z Claude Mythos. Używamy ich, aby:
- analizować logi, ustawienia i pliki dotkniętego serwera oraz znajdować złośliwy kod, backdoory i drogę, którą atakujący dostał się na serwer;
- ustalać, co robią podejrzane pluginy, mody i skrypty;
- przygotowywać poprawki: oczyszczać zainfekowane pliki, aktualizować podatne oprogramowanie i zwiększać bezpieczeństwo konfiguracji;
- sprawdzać, czy oczyszczony serwer działa i czy nie pozostał na nim złośliwy kod;
- sprawdzać bezpieczeństwo naszego własnego kodu i infrastruktury (strony, panelu sterowania i serwerów) oraz usuwać znalezione słabe punkty.
Zasady, których przestrzegamy:
- Tylko na prośbę: Analizujemy serwer klienta tylko wtedy, gdy klient prosi o pomoc lub gdy serwer zagraża innym klientom albo naszej sieci.
- Tylko to, co niezbędne: Narzędzia AI otrzymują pliki, ustawienia i logi dotkniętego serwera. Nie otrzymują Twoich danych płatniczych, hasła do konta ani danych innych klientów.
- Decydują ludzie: Narzędzia AI pomagają naszym pracownikom. Każdą zmianę na Twoim serwerze zatwierdza nasz zespół, a narzędzia AI nigdy nie podejmują decyzji dotyczących Ciebie ani Twojego konta.
- Tylko ochrona: Używamy narzędzi AI wyłącznie do ochrony i przywracania systemów, za które odpowiadamy. Nigdy nie używamy ich do atakowania, skanowania ani uzyskiwania dostępu do systemów, z którymi nie mamy prawa pracować, w tym do systemów atakującego.
- Ochrona danych: Anthropic przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych i nie wykorzystuje ich do trenowania swoich modeli. Anthropic może przechowywać dane przez ograniczony czas, aby wykrywać nadużycia swoich usług. Szczegóły znajdziesz w naszej Polityce prywatności.
- Twój wybór: Jeśli nie chcesz, aby przy Twoim zgłoszeniu używano narzędzi AI, powiedz nam o tym, kontaktując się z pomocą techniczną. Zajmiemy się nim bez nich, co może potrwać dłużej.
Jak zgłosić podatność
Jeśli znalazłeś podatność na naszej stronie, w panelu sterowania, systemie płatności lub infrastrukturze, napisz na adres support@nodeplay.net ze słowem „Security” w temacie. Opisz podatność i sposób jej odtworzenia.
Szukając podatności, przestrzegaj tych zasad:
- nie otwieraj, nie zmieniaj i nie usuwaj cudzych danych, a gdy tylko uzyskasz do nich dostęp, przerwij działania;
- nie zakłócaj działania naszych usług: żadnych ataków DDoS ani testów obciążeniowych, spamu ani prób oszukania naszych pracowników lub klientów (socjotechniki);
- daj nam rozsądny czas na naprawę, zanim powiesz o podatności komukolwiek innemu.
Potwierdzimy otrzymanie zgłoszenia i będziemy informować Cię o postępach naprawy. Nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze zgodnie z tymi zasadami.
Gry, mody i pluginy tworzą podmioty trzecie: podatności w nich zgłaszaj ich twórcom.