Безопасность

На этой странице описано, как NodePlay защищает свою инфраструктуру и игровые серверы клиентов, что мы делаем, если сервер взломан, как используем в этой работе инструменты искусственного интеллекта и как сообщить нам об уязвимости. Страница дополняет наши Условия использования и Политику конфиденциальности.

Как мы защищаем инфраструктуру

Защита от DDoS: Каждый сервер защищен от DDoS-атак на уровне сети.
Изоляция: Каждый игровой сервер работает в отдельной изолированной среде со своими лимитами процессора, памяти и диска, поэтому проблема на одном сервере не затрагивает серверы других клиентов.
Резервные копии: Мы автоматически делаем резервные копии серверов раз в сутки и храним их у облачных провайдеров 30 дней отдельно от самих серверов.
Сайт: Наш сайт доступен только по защищенному соединению (HTTPS) и защищен межсетевым экраном веб-приложений (WAF).
Доступ: Доступ к нашим серверам и данным клиентов есть только у сотрудников, которым он нужен для работы.
Обновления: Мы своевременно обновляем программное обеспечение наших серверов и сервисов и устраняем известные уязвимости.

Если ваш сервер взломан

Признаки взлома: незнакомые игроки получают права оператора или администратора, появляются неизвестные файлы или плагины, сервер без причины лагает или падает, рассылает спам или атакует другие системы, либо мы сообщаем вам о подозрительной активности.

В таком случае сразу напишите в нашу поддержку: в онлайн-чат, предварительно авторизовавшись на сайте, или на support@nodeplay.net. Укажите, какой сервер пострадал, что и когда вы заметили и что недавно меняли (плагины, моды, загруженные файлы).

Что делаем мы:

Локализуем: Если сервер угрожает другим клиентам или нашей сети, мы останавливаем его или ограничиваем его сетевой доступ и сообщаем вам об этом.
Сохраняем: Мы сохраняем копии логов и подозрительных файлов, чтобы найти причину и восстановить сервер.
Расследуем: Мы ищем, как злоумышленник попал на сервер (уязвимый или зараженный плагин или мод, утекший пароль), и все, что он изменил.
Очищаем: Мы удаляем вредоносный код или восстанавливаем сервер из резервной копии, сделанной до инцидента, и по возможности обновляем уязвимое ПО.
Отчитываемся: Мы рассказываем, что нашли и что изменили, и советуем, что делать дальше, например какие пароли сменить.

Помощь с инцидентами распространяется на серверы, размещенные в NodePlay. Мы не можем гарантировать, что будут найдены все последствия атаки или восстановлены все данные, и никогда не предпринимаем действий против систем злоумышленника. Если инцидент затронул персональные данные ваших игроков, за уведомления, которых требует закон, отвечаете вы как владелец сервера; мы передадим вам всю информацию, которая у нас есть.

Как мы используем инструменты ИИ

Чтобы расследовать инциденты быстрее и тщательнее, наша команда использует модели ИИ семейства Claude компании Anthropic, в том числе Claude Mythos. Мы применяем их, чтобы:

анализировать логи, настройки и файлы затронутого сервера и находить вредоносный код, бэкдоры и путь, которым злоумышленник попал на сервер;
выяснять, что делают подозрительные плагины, моды и скрипты;
готовить исправления: очищать зараженные файлы, обновлять уязвимое ПО и делать настройки безопаснее;
проверять, что очищенный сервер работает, а вредоносного кода на нем не осталось;
проверять безопасность нашего собственного кода и инфраструктуры (сайта, панели управления и серверов) и устранять найденные слабые места.

Правила, которые мы соблюдаем:

Только по запросу: Мы анализируем сервер клиента, только когда клиент просит о помощи или когда сервер угрожает другим клиентам или нашей сети.
Только необходимое: Инструменты ИИ получают файлы, настройки и логи затронутого сервера. Они не получают вашу платежную информацию, пароль от аккаунта и данные других клиентов.
Решают люди: Инструменты ИИ помогают нашим сотрудникам. Каждое изменение на вашем сервере утверждает наша команда, а инструменты ИИ никогда не принимают решений о вас или вашем аккаунте.
Только защита: Мы используем инструменты ИИ только для защиты и восстановления систем, за которые отвечаем. Мы никогда не применяем их, чтобы атаковать, сканировать или получать доступ к системам, с которыми у нас нет права работать, в том числе к системам злоумышленника.
Защита данных: Anthropic обрабатывает данные по нашему поручению на основании соглашения об обработке данных и не использует их для обучения своих моделей. Anthropic может хранить данные ограниченное время, чтобы выявлять злоупотребления своими сервисами. Подробности — в нашей Политике конфиденциальности.
Ваш выбор: Если вы не хотите, чтобы для вашего обращения использовались инструменты ИИ, скажите об этом, когда обращаетесь в поддержку. Мы разберемся без них, но это может занять больше времени.

Как сообщить об уязвимости

Если вы нашли уязвимость на нашем сайте, в панели управления, биллинге или инфраструктуре, напишите на support@nodeplay.net, указав в теме письма «Security». Опишите уязвимость и как ее воспроизвести.

При поиске уязвимостей соблюдайте эти правила:

не открывайте, не изменяйте и не удаляйте чужие данные и остановитесь, как только получили к ним доступ;
не нарушайте работу наших сервисов: никаких DDoS-атак и нагрузочного тестирования, спама и попыток обмануть наших сотрудников или клиентов (социальной инженерии);
дайте нам разумное время на исправление, прежде чем рассказывать об уязвимости кому-либо еще.

Мы подтвердим получение сообщения и будем держать вас в курсе исправления. Мы не будем предпринимать юридических действий против исследований, проведенных добросовестно по этим правилам.

Игры, моды и плагины разрабатывают третьи стороны: об уязвимостях в них сообщайте их разработчикам.