تدمير خادم Discord: علامات التحذير وكيف تحمي خادمك

كيف يحدث التدمير

التدمير يحتاج إلى صلاحيات، لا إلى حيل. الأسباب الشائعة هي:

• حساب طاقم تم اختراقه أو خداعه بالتصيد.
• بوت أو تطبيق مُنح Administrator، واتضح أنه خبيث أو تم اختراقه، انظر توكن البوت.
• رتبة فيها Manage Channels أو Manage Roles أو Ban Members مُنحت لشخص لا يجب أن يملكها.
• webhook مسرب أو دعوة مسروقة لبوت يملك حقوقا كثيرة.

القاسم المشترك أن شخصا امتلك صلاحيات تدميرية لم يكن يجب أن يملكها.

الوقاية

1. اشترط المصادقة الثنائية على المشرفين. إعداد الخادم في Discord يستطيع فرضها على إجراءات الطاقم.
2. امنح Administrator لأقل عدد ممكن من الرتب، ولا تمنحه لأي بوت إلا عند الحاجة.
3. راجع البوتات والـ webhooks المصرح بها بانتظام، وأزل ما لا تستخدمه.
4. احتفظ بسجل تدقيق عبر سجلات الخادم.
5. فعّل حدا للإجراءات الجماعية، كما هو موضح أدناه.

الاستعادة

إذا حدث ذلك، فأزل الشخص أو البوت أولا، ثم أعد ضبط الصلاحيات، ثم أعد البناء. Discord لا يستطيع استعادة القنوات المحذوفة، لذلك قالب الخادم وإعدادات البوت المحفوظة توفران وقتا كبيرا. قائمة مراجعة استعادة الخادم بعد التدمير تشرح كل خطوة بالترتيب.

كيف تعمل مكافحة التدمير في Noxyr

مكافحة التدمير تقرأ سجل التدقيق لتعرف من نفذ كل إجراء مدمر: حذف القنوات، وحذف الرتب، والحظر والطرد. الإجراءات تُحسب لكل شخص. إذا تجاوز فاعل واحد max_actions خلال window_seconds (الافتراضي 3 و30)، يطبق البوت الإجراء المختار على ذلك الشخص وينشر في قناة السجلات. الإجراء يمكن أن يكون كتما أو طردا أو حظرا أو لا شيء، وخيار "لا شيء" يسجل فقط. وهي متوقفة افتراضيا. مالك الخادم معفى دائما، وقائمة الثقة تغطي الرتب والمستخدمين الذين تريد تركهم وشأنهم. البوت يحتاج إلى View Audit Log ورتبة أعلى من الفاعل، كما في تسلسل الرتب.

اضبطها بالأمر /security antinuke أو من صفحة Security. اقرأ وثائق مكافحة التدمير، ودليل مكافحة التدمير، وصفحة بوت مكافحة التدمير.

عادات الطاقم التي تمنعه

استخدم كلمات مرور فريدة والمصادقة الثنائية على كل حساب للطاقم، ولا تنقر أبدا على روابط في رسائل خاصة من مجهولين، وأزل الصلاحيات من الأشخاص الذين يغادرون الفريق. معظم عمليات التدمير تبدأ بمشرف متعب ينقر على رابط سيئ واحد، لذلك ثقافة صغيرة من الحذر تهم بقدر أي إعداد.