استفاده مسئولانه
- سامانه عمومیای را پایش کنید که مالک آن هستید یا اجازه بررسی آن را دارید.
- کمترین بسامد و کوچکترین حجم درخواستی را انتخاب کنید که نیاز عملیاتی شما را پاسخ میدهد.
- مقصدها، گیرندگان و محتوای صفحه وضعیت را درست و بهروز نگه دارید.
- راهنمای فایروال، محدودیت درخواست، شرایط ارائهدهنده و درخواست مالک مقصد را رعایت کنید.
- آسیبپذیری احتمالی را بهصورت خصوصی از مسیر رسمی تماس FLUX گزارش کنید.
سوءاستفاده امنیتی ممنوع است
- اسکن پورت، شناسایی سرویس یا بررسی سامانه بدون اجازه.
- تلاش برای دسترسی به مقصدهای خصوصی، لوپبک، لینکمحلی، متادیتا، رزروشده یا شبکه داخلی.
- دورزدن کنترل دسترسی، محدودیت درخواست، محدودیت مقصد، ظرفیت حساب یا بررسی امنیتی.
- ارسال کد مخرب، محتوای بهرهبرداری، حمله به گذرواژه، ترافیک منع خدمت یا درخواست غیرعادی حجیم.
- استفاده از پایش، توکن API، وبهوک یا عضویت صفحه وضعیت برای فریب دیگران یا دریافت اطلاعات ورود.
سوءاستفاده از سامانه و پیامرسانی ممنوع است
- ساخت حساب برای دورزدن تعلیق یا گرفتن ناعادلانه ظرفیت بیشتر.
- ارسال هرزنامه، آزار، محتوای غیرقانونی یا اعلان ناخواسته از امکانات هشدار و عضویت.
- انتشار محتوای گمراهکننده، ناقض حقوق، افشاگر اطلاعات شخصی یا جعل هویت سازمان دیگر.
- فروش دوباره دسترسی، خودکارسازی عضویت، استخراج داشبورد یا استفادهای که کیفیت سرویس دیگران را کاهش دهد.
- بهکارگیری سرویس برای فعالیت غیرقانونی یا برخلاف محدودیتهای لازمالاجرا.
ترافیک و فاصله بررسی
کمترین فاصله بررسی یک دقیقه است. ظرفیت حساب، تعداد تلاش دوباره، مهلت پاسخ و پورتهای مجاز برای متناسبماندن ترافیک کنترل میشوند. نباید با چند پایش یا چند حساب، بررسی چندثانیهای را شبیهسازی یا بار اضافی ایجاد کنید.
وقتی مقصد درخواستها را مسدود میکند، راهنمای فهرست مجاز را دنبال کنید. برای دورزدن توقف محافظتی، پایش را پیدرپی راهاندازی نکنید.
نحوه اجرای این سیاست
ممکن است تخلف احتمالی را بررسی کنیم، قابلیتی را محدود کنیم، بررسیها را متوقف کنیم، محتوای زیانبار را برداریم، توکن را لغو کنیم، حساب را به حالت تعلیق درآوریم یا مقصدی را مسدود کنیم. نوع اقدام بر اساس خطر، شدت، سابقه و فوریت جلوگیری از آسیب تعیین میشود.
در صورت تناسب، ممکن است مدرک اجازه پایش درخواست کنیم یا فرصت معقولی برای اصلاح بدهیم. سوءاستفاده جدی یا تکراری میتواند به قطع دائم دسترسی و در موارد لازم، اطلاع به ارائهدهنده یا مرجع مرتبط منجر شود.
گزارش یک نگرانی
اگر ترافیک FLUX Monitoring بدون اجازه به سامانهای میرسد یا احتمال سوءاستفاده وجود دارد، مقصد، زمان تقریبی و شناسه درخواست موجود را برای FLUX بفرستید. گذرواژه، کلید خصوصی یا اطلاعات شخصی غیرضروری را در گزارش قرار ندهید.