Доверие и безопасность

На этой странице описан наш подход к доверию и безопасности для GPU-серверов, которые мы сдаём в аренду: как изолируются ваши задачи, кто может получить доступ к вашему серверу и данным, как защищены сеть и платежи и как мы обеспечиваем законность сервиса. Настоящая безопасность GPU-облака начинается с модели оборудования, поэтому с неё мы и начнём. Там, где ответственность лежит на вас, а не на нас, мы говорим об этом прямо.

Безопасность GPU-облака начинается с изоляции

Каждый GPU, который мы сдаём в аренду, — это целый физический GPU, закреплённый за одним клиентом. Мы не используем нарезку на vGPU, разделы MIG или разделение по времени, поэтому на вашем GPU нет других арендаторов: на нём не работают процессы других клиентов, никто не делит с вами его память и не конкурирует за его вычислительную мощность.

• 8-GPU-серверы — это bare metal. Вся машина ваша, и между вашей операционной системой и оборудованием нет гипервизора.
• Тарифы с одним GPU — это выделенная ВМ с пробросом всего GPU (passthrough), поэтому GPU и вся его память подключены только к вашей ВМ.

Если ваша модель безопасности требует, чтобы весь хост, включая процессоры, принадлежал только вам, выбирайте bare-metal-сервер с 8 GPU. О компромиссах совместного использования GPU рассказывает наша статья о выделенных и разделяемых GPU.

Доступ и ваши данные

Вы получаете root-доступ по SSH с аутентификацией по ключу, который добавляете при развёртывании сервера. Вы сами решаете, с какими ключами можно входить, какие учётные записи пользователей существуют и какое ПО запускается. Обеспечьте сохранность своих ключей: вы несёте ответственность за действия на своих серверах. То же относится к вашему аккаунту FullGPU, в котором находятся ваши серверы, баланс и счета: обеспечьте сохранность пароля; мы рекомендуем включить двухфакторную аутентификацию. Как настроить ключи, описано в нашем руководстве по SSH-доступу.

Вы сохраняете все права на данные, которые храните. Мы не получаем к ним доступ, кроме случаев, когда это необходимо для обеспечения работы или ремонта сервиса по вашему запросу, либо когда этого требует закон. Ещё о двух моментах стоит сказать прямо:

• Резервное копирование — ваша ответственность. Мы не выполняем резервное копирование локальных NVMe-накопителей, если иное не согласовано в письменной форме. Копируйте датасеты, чекпоинты и веса моделей, которые невозможно воссоздать, в хранилище, которое вы контролируете.
• При смене клиента диски надёжно стираются. После отмены аренды сервер работает до конца оплаченного месяца, после чего выводится из эксплуатации, а его диски надёжно стираются.

Что касается персональных данных о вас, таких как сведения об аккаунте, платёжные документы и история обращений в поддержку, наша политика конфиденциальности объясняет, что мы собираем и зачем. На нашем сайте нет рекламных и аналитических трекеров, мы никогда не продаём персональные данные, а для ограничения частоты запросов храним только хеш вашего IP-адреса с солью.

Сетевая безопасность и рекомендации по файрволу

Защита от DDoS распространяется на каждый публичный IP-адрес. Она защищает подключение вашего сервера к сети, но не определяет, какие порты доступны извне. У каждого сервера есть публичный IPv4-адрес и подсеть IPv6 /64, поэтому файрвол — часть вашей настройки:

• По умолчанию запрещайте входящий трафик и открывайте только то, что нужно, начиная с SSH.
• Применяйте к IPv6 те же правила, что и к IPv4: ваш сервер доступен по обоим протоколам.
• Не открывайте ноутбуки, TensorBoard и эндпоинты моделей на публичных портах. Подключайтесь к ним через SSH-туннель или ставьте перед ними аутентификацию.
• Проверяйте, какие порты публикуют контейнеры. Docker создаёт собственные правила файрвола, поэтому опубликованный порт контейнера может быть доступен, даже если файрвол хоста вроде бы его блокирует.

Подробнее — в нашем руководстве по сети и файрволу. Частная сеть между вашими серверами доступна по запросу, чтобы внутреннему трафику не приходилось проходить через публичные интерфейсы.

Безопасность платежей

Вы платите с предоплаченного баланса аккаунта FullGPU, который пополняете криптовалютой: Bitcoin (BTC), Ethereum (ETH), Monero (XMR), Tether USDT в сети TRON (TRC-20) или Solana (SOL). Данные карты не нужны, а оплата картой пока недоступна. У каждого пополнения свой одноразовый адрес и точная сумма, рассчитанная по курсу, зафиксированному на ограниченное время, и вы отправляете её со своего кошелька или аккаунта на бирже. Мы никогда не запрашиваем сид-фразу или приватные ключи вашего кошелька. Пополнения обрабатываются через нашу платёжную инфраструктуру и сторонних поставщиков обменных и платёжных услуг.

Плата за первый месяц аренды сервера списывается с баланса, только когда вы оплачиваете его в форме заказа, либо — если средств на балансе не хватало — автоматически, как только будет зачислено ваше пополнение; дальше продления оплачиваются автоматически, с напоминаниями по электронной почте. В личном кабинете на каждое пополнение оформляется квитанция, а на каждую оплату сервера и каждое продление — счёт. Адреса для пополнения показываются в личном кабинете, когда вы начинаете пополнение: если кто-то присылает вам адрес для пополнения или запрос на оплату где-либо ещё, не платьте; если у вас есть активный сервер, можно сначала уточнить у нас через тикет в поддержку.

Возврат средств производится на адрес кошелька, который вы контролируете. Неизрасходованные оплаченные средства можно вернуть на странице «Платежи» личного кабинета по их стоимости в долларах США — в USDT (TRC-20) или в той криптовалюте, которую вы использовали, — а бонусные средства возврату не подлежат. О криптовалютах, сетях, комиссиях и бонусе за пополнение рассказывает наша страница об оплате криптовалютой.

Соблюдение законодательства и допустимое использование

На вычислительные мощности GPU распространяются правила экспортного контроля и санкций, а наши серверы нельзя использовать для атак, вредоносного ПО, незаконного контента и других злоупотреблений. Что именно запрещено, перечислено в наших правилах допустимого использования. Мы проверяем санкционные риски и расследуем сообщения о злоупотреблениях.

Проверка остаётся соразмерной. Для большинства заказов нужны только аккаунт и пополненный баланс. Больше сведений мы можем запросить при крупных заказах, признаках мошенничества, возможном совпадении при проверке по санкционным спискам или когда этого требует закон или поставщик платёжных услуг. В таком случае мы точно сообщаем, что нам нужно и зачем, а эти сведения используются только для этой цели.

Как сообщить о проблеме безопасности

Если вы нашли уязвимость на нашем сайте или в сервисе либо видите злоупотребления с IP-адреса в нашей сети, сообщите нам. Клиенты создают тикет в личном кабинете, а о злоупотреблениях сообщают в тикете с категорией «Сообщение о злоупотреблении». Единственный канал вне личного кабинета предназначен для третьих лиц, сообщающих о сетевых злоупотреблениях: это abuse-контакт, опубликованный в записи WHOIS соответствующего IP-адреса. Укажите как можно больше подробностей: затронутый IP-адрес или URL, время, а также шаги для воспроизведения или доказательства злоупотребления. Пожалуйста, проводите тестирование только на арендованных вами серверах, не получайте доступ к чужим данным и дайте нам разумное время на исправление проблемы, прежде чем раскрывать её публично.