# Доверие и безопасность

> Доверие и безопасность в FullGPU: целые GPU без соседей, root-доступ по SSH-ключу или паролю, надёжное стирание дисков, защита от DDoS и соразмерные проверки. Подробнее.

Источник: https://fullgpu.com/ru/trust  
Обновлено: 2026-10-23  
Издатель: FullGPU (https://fullgpu.com/)

## Ключевые моменты

- **На вашем GPU нет других арендаторов:** Только целые GPU: bare-metal-серверы с 8 GPU или выделенная ВМ с пробросом всего GPU.
- **Root-доступ — у вас:** Вход — по вашему SSH-ключу или паролю. Мы не получаем доступ к вашим данным, кроме случаев, когда это необходимо для обеспечения работы или ремонта сервиса по вашему запросу, либо когда этого требует закон.
- **Надёжное стирание:** При смене клиента диски надёжно стираются, поэтому ваши данные никогда не попадут к следующему арендатору.
- **Защита от DDoS:** Защита на каждом публичном IP-адресе, а также рекомендации по настройке файрвола для ваших собственных правил.
- **Ни данных карты, ни ключей от кошелька:** Пополнения оплачиваются криптовалютой на одноразовые адреса. Мы никогда не запрашиваем сид-фразы или приватные ключи.
- **Никаких трекеров:** На нашем сайте нет рекламных и аналитических трекеров, и мы никогда не продаём персональные данные.

## Обзор

На этой странице описан наш подход к доверию и безопасности для GPU-серверов, которые мы сдаём в аренду: как изолируются ваши задачи, кто может получить доступ к вашему серверу и данным, как защищены сеть и платежи и как мы обеспечиваем законность сервиса. Настоящая безопасность GPU-облака начинается с модели оборудования, поэтому с неё мы и начнём. Там, где ответственность лежит на вас, а не на нас, мы говорим об этом прямо.

## Безопасность GPU-облака начинается с изоляции

Каждый GPU, который мы сдаём в аренду, — это целый физический GPU, закреплённый за одним клиентом. Мы не используем нарезку на vGPU, разделы MIG или разделение по времени, поэтому на вашем GPU нет других арендаторов: на нём не работают процессы других клиентов, никто не делит с вами его память и не конкурирует за его вычислительную мощность.

- **8-GPU-серверы — это bare metal.** Вся машина ваша, и между вашей операционной системой и оборудованием нет гипервизора.
- **Тарифы с одним GPU — это выделенная ВМ** с пробросом всего GPU (passthrough), поэтому GPU и вся его память подключены только к вашей ВМ.

Если ваша модель безопасности требует, чтобы весь хост, включая процессоры, принадлежал только вам, выбирайте bare-metal-сервер с 8 GPU. О компромиссах совместного использования GPU рассказывает наша статья [о выделенных и разделяемых GPU](https://fullgpu.com/ru/blog/dedicated-vs-shared-gpus).

## Доступ и ваши данные

Вы получаете root-доступ по SSH с аутентификацией по ключу, который добавляете при развёртывании сервера. Вы сами решаете, с какими ключами можно входить, какие учётные записи пользователей существуют и какое ПО запускается. Обеспечьте сохранность своих ключей: вы несёте ответственность за действия на своих серверах. То же относится к вашему аккаунту FullGPU, в котором находятся ваши серверы, баланс и счета: обеспечьте сохранность пароля; мы рекомендуем включить двухфакторную аутентификацию. Как настроить ключи, описано в нашем [руководстве по SSH-доступу](https://fullgpu.com/ru/docs/ssh-access).

Вы сохраняете все права на данные, которые храните. Мы не получаем к ним доступ, кроме случаев, когда это необходимо для обеспечения работы или ремонта сервиса по вашему запросу, либо когда этого требует закон. Ещё о двух моментах стоит сказать прямо:

- **Резервное копирование — ваша ответственность.** Мы не выполняем резервное копирование локальных NVMe-накопителей, если иное не согласовано в письменной форме. Копируйте датасеты, чекпоинты и веса моделей, которые невозможно воссоздать, в хранилище, которое вы контролируете.
- **При смене клиента диски надёжно стираются.** После отмены аренды сервер работает до конца оплаченного месяца, после чего выводится из эксплуатации, а его диски надёжно стираются.

Что касается персональных данных о вас, таких как сведения об аккаунте, платёжные документы и история обращений в поддержку, наша [политика конфиденциальности](https://fullgpu.com/ru/legal/privacy) объясняет, что мы собираем и зачем. На нашем сайте нет рекламных и аналитических трекеров, мы никогда не продаём персональные данные, а для ограничения частоты запросов храним только хеш вашего IP-адреса с солью.

## Сетевая безопасность и рекомендации по файрволу

Защита от DDoS распространяется на каждый публичный IP-адрес. Она защищает подключение вашего сервера к сети, но не определяет, какие порты доступны извне. У каждого сервера есть публичный IPv4-адрес и подсеть IPv6 /64, поэтому файрвол — часть вашей настройки:

- По умолчанию запрещайте входящий трафик и открывайте только то, что нужно, начиная с SSH.
- Применяйте к IPv6 те же правила, что и к IPv4: ваш сервер доступен по обоим протоколам.
- Не открывайте ноутбуки, TensorBoard и эндпоинты моделей на публичных портах. Подключайтесь к ним через SSH-туннель или ставьте перед ними аутентификацию.
- Проверяйте, какие порты публикуют контейнеры. Docker создаёт собственные правила файрвола, поэтому опубликованный порт контейнера может быть доступен, даже если файрвол хоста вроде бы его блокирует.

Подробнее — в нашем [руководстве по сети и файрволу](https://fullgpu.com/ru/docs/networking-firewall). Частная сеть между вашими серверами доступна по запросу, чтобы внутреннему трафику не приходилось проходить через публичные интерфейсы.

## Безопасность платежей

Вы платите с предоплаченного баланса аккаунта FullGPU, который пополняете криптовалютой: Bitcoin (BTC), Ethereum (ETH), Monero (XMR), Tether USDT в сети TRON (TRC-20) или Solana (SOL). Данные карты не нужны, а оплата картой пока недоступна. У каждого пополнения свой одноразовый адрес и точная сумма, рассчитанная по курсу, зафиксированному на ограниченное время, и вы отправляете её со своего кошелька или аккаунта на бирже. Мы никогда не запрашиваем сид-фразу или приватные ключи вашего кошелька. Пополнения обрабатываются через нашу платёжную инфраструктуру и сторонних поставщиков обменных и платёжных услуг.

Плата за первый месяц аренды сервера списывается с баланса, только когда вы оплачиваете его в форме заказа, либо — если средств на балансе не хватало — автоматически, как только будет зачислено ваше пополнение; дальше продления оплачиваются автоматически, с напоминаниями по электронной почте. В личном кабинете на каждое пополнение оформляется квитанция, а на каждую оплату сервера и каждое продление — счёт. Адреса для пополнения показываются в личном кабинете, когда вы начинаете пополнение: если кто-то присылает вам адрес для пополнения или запрос на оплату где-либо ещё, не платьте; если у вас есть активный сервер, можно сначала уточнить у нас через тикет в поддержку.

Возврат средств производится на адрес кошелька, который вы контролируете. Неизрасходованные оплаченные средства можно вернуть на странице «Платежи» личного кабинета по их стоимости в долларах США — в USDT (TRC-20) или в той криптовалюте, которую вы использовали, — а бонусные средства возврату не подлежат. О криптовалютах, сетях, комиссиях и бонусе за пополнение рассказывает наша [страница об оплате криптовалютой](https://fullgpu.com/ru/pay-with-crypto).

## Соблюдение законодательства и допустимое использование

На вычислительные мощности GPU распространяются правила экспортного контроля и санкций, а наши серверы нельзя использовать для атак, вредоносного ПО, незаконного контента и других злоупотреблений. Что именно запрещено, перечислено в наших [правилах допустимого использования](https://fullgpu.com/ru/legal/acceptable-use). Мы проверяем санкционные риски и расследуем сообщения о злоупотреблениях.

Проверка остаётся соразмерной. Для большинства заказов нужны только аккаунт и пополненный баланс. Больше сведений мы можем запросить при крупных заказах, признаках мошенничества, возможном совпадении при проверке по санкционным спискам или когда этого требует закон или поставщик платёжных услуг. В таком случае мы точно сообщаем, что нам нужно и зачем, а эти сведения используются только для этой цели.

## Как сообщить о проблеме безопасности

Если вы нашли уязвимость на нашем сайте или в сервисе либо видите злоупотребления с IP-адреса в нашей сети, сообщите нам. Клиенты создают тикет в личном кабинете, а о злоупотреблениях сообщают в тикете с категорией «Сообщение о злоупотреблении». Единственный канал вне личного кабинета предназначен для третьих лиц, сообщающих о сетевых злоупотреблениях: это abuse-контакт, опубликованный в записи WHOIS соответствующего IP-адреса. Укажите как можно больше подробностей: затронутый IP-адрес или URL, время, а также шаги для воспроизведения или доказательства злоупотребления. Пожалуйста, проводите тестирование только на арендованных вами серверах, не получайте доступ к чужим данным и дайте нам разумное время на исправление проблемы, прежде чем раскрывать её публично.

## Часто задаваемые вопросы

### Могут ли другие клиенты пользоваться моим GPU?

Нет. Каждый GPU закреплён только за одним клиентом — без нарезки на vGPU, разделов MIG и разделения по времени. 8-GPU-серверы — это bare metal, а тарифы с одним GPU — выделенная ВМ с пробросом всего GPU.

### Могут ли сотрудники FullGPU получить доступ к моим данным?

Мы не получаем доступ к вашим данным, кроме случаев, когда это необходимо для обеспечения работы или ремонта сервиса по вашему запросу, либо когда этого требует закон. Вы сохраняете все права на данные, которые храните.

### Делаете ли вы резервные копии моего сервера?

Нет. Мы не выполняем резервное копирование локальных накопителей, если иное не согласовано в письменной форме, поэтому храните собственные копии всего, что невозможно воссоздать.

### Что происходит с моими данными после отмены аренды?

Сервер продолжает работать до конца оплаченного месяца. После этого он выводится из эксплуатации, а его диски надёжно стираются.

### Использует ли fullgpu.com файлы cookie для отслеживания?

Нет. Мы не используем ни рекламные и аналитические файлы cookie, ни трекеры. Наш поставщик услуг доставки контента и безопасности может устанавливать строго необходимые файлы cookie, которые защищают сайт от злоупотреблений.

### Как сообщить об уязвимости или злоупотреблении?

Клиенты создают тикет в личном кабинете, а для сообщений о злоупотреблениях выбирают категорию «Сообщение о злоупотреблении»; все остальные могут сообщить о злоупотреблении на abuse-контакт, опубликованный в записи WHOIS этого IP-адреса. Укажите затронутый IP-адрес или URL, время, а также шаги для воспроизведения или доказательства злоупотребления.

## Связанные страницы

- [Политика конфиденциальности](https://fullgpu.com/ru/legal/privacy): Какие данные мы собираем и зачем, а также ваши права.
- [Правила допустимого использования](https://fullgpu.com/ru/legal/acceptable-use): Что можно и что нельзя запускать на наших серверах.
- [Политика проверки клиентов](https://fullgpu.com/ru/legal/verification): Когда мы можем запросить проверку и почему.
- [Что происходит с моими данными после отмены аренды?](https://fullgpu.com/ru/help/data-deletion): Что будет с данными после отмены аренды? GPU-сервер работает до конца оплаченного месяца, затем диски надёжно стираются. Сделайте копию заранее — вот как.
- [Инфраструктура GPU-серверов](https://fullgpu.com/ru/infrastructure): Наша инфраструктура GPU-серверов: от HGX B300 до H100, AMD MI355X и RTX PRO 6000 в профессиональных дата-центрах, мониторинг 24/7. Смотрите характеристики.
- [Подключение к GPU-серверу по SSH](https://fullgpu.com/ru/docs/ssh-access): Как подключиться к GPU-серверу по SSH: создайте ключ ed25519 (macOS, Linux, Windows), подключитесь, добавьте коллег и отключите вход по паролю. Готовые команды.
