Безпека

На цій сторінці описано, як NodePlay захищає свою інфраструктуру та ігрові сервери клієнтів, що ми робимо, якщо сервер зламано, як використовуємо в цій роботі інструменти штучного інтелекту та як повідомити нам про вразливість. Сторінка доповнює наші Умови використання та Політику конфіденційності.

Як ми захищаємо інфраструктуру

Захист від DDoS: Кожен сервер захищено від DDoS-атак на рівні мережі.
Ізоляція: Кожен ігровий сервер працює в окремому ізольованому середовищі з власними лімітами процесора, пам'яті та диска, тому проблема на одному сервері не зачіпає сервери інших клієнтів.
Резервні копії: Ми автоматично робимо резервні копії серверів раз на добу та зберігаємо їх у хмарних провайдерів 30 днів окремо від самих серверів.
Сайт: Наш сайт доступний лише через захищене з'єднання (HTTPS) і захищений міжмережевим екраном вебзастосунків (WAF).
Доступ: Доступ до наших серверів і даних клієнтів мають лише працівники, яким він потрібен для роботи.
Оновлення: Ми вчасно оновлюємо програмне забезпечення наших серверів і сервісів та усуваємо відомі вразливості.

Якщо ваш сервер зламано

Ознаки злому: незнайомі гравці отримують права оператора чи адміністратора, з'являються невідомі файли або плагіни, сервер без причини лагає чи падає, розсилає спам або атакує інші системи, або ми повідомляємо вам про підозрілу активність.

У такому разі одразу напишіть нашій підтримці: в онлайн-чат, попередньо авторизувавшись на сайті, або на support@nodeplay.net. Вкажіть, який сервер постраждав, що і коли ви помітили та що нещодавно змінювали (плагіни, моди, завантажені файли).

Що робимо ми:

Локалізуємо: Якщо сервер загрожує іншим клієнтам або нашій мережі, ми зупиняємо його або обмежуємо його мережевий доступ і повідомляємо вам про це.
Зберігаємо: Ми зберігаємо копії логів і підозрілих файлів, щоб знайти причину та відновити сервер.
Розслідуємо: Ми шукаємо, як зловмисник потрапив на сервер (вразливий або заражений плагін чи мод, витік пароля), і все, що він змінив.
Очищаємо: Ми видаляємо шкідливий код або відновлюємо сервер із резервної копії, зробленої до інциденту, і за можливості оновлюємо вразливе ПЗ.
Звітуємо: Ми розповідаємо, що знайшли та що змінили, і радимо, що робити далі, наприклад які паролі змінити.

Допомога з інцидентами поширюється на сервери, розміщені в NodePlay. Ми не можемо гарантувати, що буде знайдено всі наслідки атаки або відновлено всі дані, і ніколи не вживаємо дій проти систем зловмисника. Якщо інцидент зачепив персональні дані ваших гравців, за повідомлення, яких вимагає закон, відповідаєте ви як власник сервера; ми передамо вам усю інформацію, яку маємо.

Як ми використовуємо інструменти ШІ

Щоб розслідувати інциденти швидше та ретельніше, наша команда використовує моделі ШІ сімейства Claude компанії Anthropic, зокрема Claude Mythos. Ми застосовуємо їх, щоб:

аналізувати логи, налаштування та файли ураженого сервера й знаходити шкідливий код, бекдори та шлях, яким зловмисник потрапив на сервер;
з'ясовувати, що роблять підозрілі плагіни, моди та скрипти;
готувати виправлення: очищати заражені файли, оновлювати вразливе ПЗ і робити налаштування безпечнішими;
перевіряти, що очищений сервер працює, а шкідливого коду на ньому не залишилося;
перевіряти безпеку нашого власного коду та інфраструктури (сайту, панелі керування та серверів) і усувати знайдені слабкі місця.

Правила, яких ми дотримуємося:

Лише на запит: Ми аналізуємо сервер клієнта, лише коли клієнт просить про допомогу або коли сервер загрожує іншим клієнтам чи нашій мережі.
Лише необхідне: Інструменти ШІ отримують файли, налаштування та логи ураженого сервера. Вони не отримують вашу платіжну інформацію, пароль від облікового запису та дані інших клієнтів.
Вирішують люди: Інструменти ШІ допомагають нашим працівникам. Кожну зміну на вашому сервері затверджує наша команда, а інструменти ШІ ніколи не ухвалюють рішень щодо вас чи вашого облікового запису.
Лише захист: Ми використовуємо інструменти ШІ тільки для захисту та відновлення систем, за які відповідаємо. Ми ніколи не застосовуємо їх, щоб атакувати, сканувати або отримувати доступ до систем, з якими не маємо права працювати, зокрема до систем зловмисника.
Захист даних: Anthropic обробляє дані за нашим дорученням на підставі угоди про обробку даних і не використовує їх для навчання своїх моделей. Anthropic може зберігати дані обмежений час, щоб виявляти зловживання своїми сервісами. Подробиці — у нашій Політиці конфіденційності.
Ваш вибір: Якщо ви не хочете, щоб для вашого звернення використовувалися інструменти ШІ, скажіть про це, коли звертаєтеся до підтримки. Ми розберемося без них, але це може тривати довше.

Як повідомити про вразливість

Якщо ви знайшли вразливість на нашому сайті, у панелі керування, білінгу чи інфраструктурі, напишіть на support@nodeplay.net, вказавши в темі листа «Security». Опишіть вразливість і як її відтворити.

Шукаючи вразливості, дотримуйтеся цих правил:

не відкривайте, не змінюйте й не видаляйте чужі дані та зупиніться, щойно отримали до них доступ;
не порушуйте роботу наших сервісів: жодних DDoS-атак і навантажувального тестування, спаму чи спроб обдурити наших працівників або клієнтів (соціальної інженерії);
дайте нам розумний час на виправлення, перш ніж розповідати про вразливість будь-кому іншому.

Ми підтвердимо отримання повідомлення та інформуватимемо вас про хід виправлення. Ми не вживатимемо юридичних дій проти досліджень, проведених сумлінно згідно з цими правилами.

Ігри, моди та плагіни розробляють треті сторони: про вразливості в них повідомляйте їхнім розробникам.