Decydujesz, które usługi możemy włączyć do analizy, personalizacji i wyświetlania treści zewnętrznych.
Na naszej stronie używamy plików cookie i podobnych technologii, aby personalizować treści, osadzać materiały zewnętrzne i lepiej rozumieć sposób korzystania z poszczególnych sekcji.
Niezbędne pliki cookie
Te wpisy zapewniają podstawowe funkcje, takie jak bezpieczeństwo, stabilność i obsługa formularzy.
Opcjonalne sekcje
AnalitykaMarketingPersonalizacjaMedia zewnętrzne
Dane mogą być przetwarzane za twoją zgodą lub na podstawie prawnie uzasadnionych interesów. W ustawieniach plików cookie możesz odrzucić każdą opcjonalną kategorię lub wyrazić na nią zgodę.
Niektóre usługi przetwarzają dane osobowe w państwach trzecich. Wyrażając zgodę, akceptujesz również przekazywanie tych danych. Więcej informacji znajdziesz w naszej polityce prywatności.
Możesz później w każdej chwili wrócić do swojego wyboru i go zmienić. · 1.0.2
Zgłaszanie nadużyć i nielegalnych treści – wszystko, co musisz wiedzieć!
Dowiedz się, jak rozpoznawać i zgłaszać nadużycia w internecie, aby skutecznie chronić użytkowników i usługi → Dowiedz się więcej
10 listopada 20264 min czytania11 Wyświetlenia0 pomocne
Wprowadzenie
Internet przynosi wiele korzyści. Nadużycia szkodzą użytkownikom i usługom. Naszym celem jest szybkie wykrywanie incydentów i zapobieganie im. Podejrzenie nadużycia możesz zgłosić naszemu zespołowi ds. nadużyć. Weryfikujemy każde zgłoszenie, zabezpieczamy dowody, działamy zgodnie z obowiązującym prawem i naszymi zasadami, a w razie potrzeby informujemy odpowiednie organy.
FAQ
Często zadawane pytania
Między innymi spam, ataki i DDoS, naruszenia praw autorskich i praw do znaków towarowych, phishing, naruszenia RODO, CSAM/SAM oraz inne nielegalne treści, takie jak hosting złośliwego oprogramowania, serwery C2 botnetów, oszustwa czy nieautoryzowane kopanie kryptowalut.
Lokalizację (adres URL, adres IP, port, nazwę hosta, ścieżkę do pliku, skrót) i znacznik czasu w UTC w formacie YYYY-MM-DDTHH:MM:SSZ, a także dodatkowe informacje zależne od rodzaju nadużycia, np. przykładowe wiadomości, nagłówki lub adresy IP nadawców w przypadku spamu.
Weryfikujemy każde zgłoszenie, zabezpieczamy dowody, działamy zgodnie z obowiązującym prawem i naszymi zasadami, a w razie potrzeby informujemy odpowiednie organy.
W przypadku wszelkich materiałów przedstawiających seksualne wykorzystywanie osób obowiązuje zasada zerowej tolerancji.
Opinia
Czy ten artykuł był pomocny?
Twoja opinia pomaga nam lepiej ustalać priorytety i aktualizować treści.
0 od 0 Osoby oceniające uznały ten artykuł za pomocny.
Indywidualna pomoc
Instrukcja nie wystarcza?
Nasz zespół wsparcia ZAP zna twój produkt — opisz krótko problem, a pomożemy ci osobiście.
Zappy zna tę instrukcję i odpowie ci bezpośrednio na czacie.
Nawigacja
Ogólne
Rodzaje nadużyć
Nadużycia mogą przybierać różne formy. Zgłoś każdy przypadek, który pasuje do poniższych kategorii lub jest do nich zbliżony:
Spam
Niechciane lub masowo wysyłane wiadomości przesyłane za pośrednictwem naszych systemów lub treści hostowanych przez nas, które uruchamiają filtry antyspamowe. Do przykładów należą spam e-mailowy, spam w komentarzach, spam z linkami SEO i automatyczne tworzenie kont. Podaj przykładowe wiadomości, nagłówki, adresy IP nadawców i wzorce wysyłania.
Ataki i DDoS
Złośliwy ruch sieciowy mający na celu zakłócenie działania usług lub wykrycie podatności systemów. Do częstych form należą wolumetryczne ataki typu flood L3/L4, ataki HTTP flood warstwy 7, amplifikacja, próby logowania metodą brute force i agresywne skanowanie portów. Wskazówkami mogą być skoki wartości PPS lub Mbps, zwiększona liczba odpowiedzi 4xx/5xx i powtarzające się błędy uwierzytelniania z różnych źródeł.
Naruszenia praw autorskich i praw do znaków towarowych
Nieuprawnione rozpowszechnianie utworów chronionych lub nadużywanie zarejestrowanych znaków towarowych. Przykłady obejmują kopie pirackich serwisów, złamane wersje oprogramowania do pobrania, podszywanie się pod marki i wprowadzające w błąd domeny. Podaj utwór, właściciela praw, dokładną lokalizację i informację o posiadanym upoważnieniu.
Phishing
Treści mające na celu wyłudzenie danych logowania lub informacji o płatnościach przez podszywanie się pod zaufane marki. Przykłady obejmują fałszywe strony logowania, oszustwa związane z fakturami, przynęty w postaci kodów QR lub załączników oraz zmęczenie powiadomieniami MFA. Podaj markę, pod którą ktoś się podszywa, miejsca przechwytywania danych oraz różnice względem prawdziwej strony.
RODO
Nieuprawnione przetwarzanie, ujawnienie lub wyciek danych osobowych. Typowe przypadki obejmują publicznie dostępne indeksy, nieprawidłowo skonfigurowane zasobniki, scrapowanie bez podstawy prawnej i publiczne logi. Opisz kategorie danych, zakres incydentu, osoby, których dotyczy, oraz przyczynę ujawnienia.
CSAM/SAM
Wszelkie materiały przedstawiające seksualne wykorzystywanie osób. Obowiązuje zasada zerowej tolerancji.
Nielegalne treści
Treści naruszające obowiązujące prawo, takie jak propaganda ekstremistyczna, groźby, mowa nienawiści, nawoływanie do przemocy lub zniesławienie. Przykłady obejmują doxing, bezpośrednie groźby i materiały zakazane prawnie. Podaj dokładną lokalizację oraz, jeśli jest znana, podstawę prawną.
Inne
Nadużycia, które nie pasują do powyższych kategorii, ale nadal szkodzą użytkownikom lub systemom. Przykłady obejmują hosting złośliwego oprogramowania, serwery C2 botnetów, oszustwa i nieautoryzowane kopanie kryptowalut. Podaj skróty plików, adresy URL, wzorce C2 i nietypowe zużycie zasobów.
Wymagane informacje
Aby zgłoszenie było kompletne i umożliwiało podjęcie działań, podaj szczegółowe informacje, które pomogą nam zidentyfikować zasób, zweryfikować incydent i podjąć odpowiednie kroki, w tym:
Lokalizacja: adres URL, adres IP, port, nazwa hosta, ścieżka do pliku, skrót
Znaczniki czasu w UTC w formacie YYYY-MM-DDTHH:MM:SSZ
Opis: co się wydarzyło, jak wykryto incydent i jakie były zaobserwowane skutki
Dowody: zrzuty ekranu, logi tekstowe, kompletne wiadomości e-mail z nagłówkami w formacie EML, krótkie pliki PCAP, NetFlow, nagłówki HTTP
Akceptowane pliki i sposób ich przekazywania
Przekazuj dowody w czytelnych formatach, do których możemy niezawodnie uzyskać dostęp. Mniejsze pliki możesz załączyć do wiadomości e-mail, a większe udostępnić zewnętrznie. Małe i średnie pliki załączaj bezpośrednio. Preferuj otwarte, niezmodyfikowane formaty. Zwykły tekst jest lepszy niż zrzuty ekranu z tekstem.
W przypadku dużych plików udostępnij stabilny link do pobrania. Powinien umożliwiać pobieranie bez dodatkowych czynności lub zawierać jasne dane dostępowe. Podaj okres ważności linku. Dodaj sumy kontrolne, aby można było zweryfikować integralność plików.
Korzystaj ze standardowych formatów, takich jak TXT, PDF, PNG, JPG, PCAP lub PCAPNG, EML, HAR, CSV i JSON. Nie dołączaj haseł, kluczy prywatnych ani kompletnych danych osobowych, chyba że jest to absolutnie konieczne.
Aby zapewnić wysoką jakość materiałów, przesyłaj wiadomości e-mail jako pliki EML z pełnymi nagłówkami, logi jako zwykły tekst, ślady sieciowe jako krótkie i istotne pliki PCAP lub PCAPNG, a zrzuty ekranu w oryginalnej rozdzielczości.
Dla bezpieczeństwa zamazuj wszystkie poufne dane. W razie potrzeby umieść pliki w archiwum chronionym hasłem i przekaż hasło osobno. W przypadku CSAM/SAM nie przesyłaj plików — podaj tylko linki.
Kontakt z nami
Wyślij zgłoszenie na adres abuse@zap-hosting.com. Wybierz jasny temat wiadomości, na przykład Abuse Report Phishing lub Abuse Report DDoS. Wysyłaj jedną wiadomość e-mail na każdy incydent. Poniższy przykład przedstawia kompletne zgłoszenie:
Code
To: abuse@zap-hosting.com
Subject: Abuse Report Brute Force (SSH)
Location:
- Ziel-IP: XXX.XX.XXX.XX
- Service: SSH
- Port: 22
- Hostname: v12345.zap-hosting.com
Timestamps (UTC):
- Erstmalig gesehen: 2025-08-23T09:12:04Z
- Zuletzt gesehen: 2025-08-23T10:03:31Z
Beschreibung:
"Wiederholte SSH-Login-Versuche mit wechselnden Benutzernamen und Quell-IP-Adressen. Entdeckt durch Anomalien in auth.log und erhöhte Verbindungsrate. Passwort-Authentifizierung nach Entdeckung deaktiviert. Kein erfolgreicher Login beobachtet."
Beweise:
- auth.log-Auszug mit mehreren "Failed password" und "Invalid user"-Einträgen
- fail2ban-Log-Snippet mit Sperren und Quelladressen
- 60-Sekunden-PCAP mit TCP-Versuchen auf Port 22
- Gesamtanzahl: 12.438 Versuche von 352 Quell-IP-Adressen
- Top-Quellen mit ASN-Informationen
Beispiel Log-Auszug:
2025-08-23T09:55:17Z sshd[2173]: Failed password for invalid user admin from XXX.X.XXX.XX port XXXX ssh2
2025-08-23T09:55:18Z sshd[2173]: Failed password for root from XXX.X.XX
Co dzieje się później
Nasz zespół ds. nadużyć zajmie się Twoim zgłoszeniem tak szybko, jak to możliwe, i odpowie bez zbędnej zwłoki. Zweryfikujemy incydent i nadamy mu priorytet w zależności od jego wagi.
Na podstawie weryfikacji podejmiemy odpowiednie działania, takie jak powiadomienie klienta, tymczasowe lub trwałe zawieszenie usługi, usunięcie zgłoszonych treści, zabezpieczenie dowodów i, w razie potrzeby, powiadomienie odpowiednich organów.
Hosting serwerów od 2,49 € / miesiąc, natychmiastowa dostępność, ochrona DDoS w cenie.
Preferowane źródło w Google
