Raidy jsou dnes automatizované: 50 účtů se připojí za minutu, zaspamuje každý kanál a napíše zprávy vašim členům do DM. Hledání „raid botů“ stále roste, což znamená, že nástroje k útoku jsou stejně snadné jako nástroje k obraně. Tohle je obranný playbook, seřazený podle náročnosti.
Vrstva 1: vlastní nastavení Discordu (5 minut)
- Úroveň moderace Střední (k psaní je potřeba ověřený e-mail).
- AutoMod: blokovat spam zmínkami (5+ zmínek), běžná spamová klíčová slova a pozvánkové odkazy.
- Pro akce moderátorů vyžadovat 2FA.
- Ve výchozím nastavení vypnout DM mezi členy (Nastavení serveru → Soukromí).
Vrstva 2: ověřovací brána
Účty použité pro raidy jsou čerstvé a líné; krok ověření tlačítkem zastaví většinu z nich dřív, než mohou něco napsat. Srovnání ověřovacích botů najdete zde. Pokud útočníci vytrvají, použijte detekci alternativních účtů (Double Counter).
Vrstva 3: ochrana proti nukeování
Nebezpečný raid je ten zevnitř: napadený účet moderátora, který hromadně bane a maže kanály. Bot proti nukeování sleduje rychlost akcí a automaticky odebírá oprávnění. Ochrana proti nukeování v Noxyru je zdarma s důvěryhodnými uživateli a rolemi a zůstává vypnutá, dokud ji nezapnete: zapněte ji na dashboardu.
Vrstva 4: cvičení uzamčení
Rozhodněte se předem, před raidem: kdo spouští uzamčení, který příkaz bota pozastaví pozvánky a který kanál bude místem pro oznámení. Vyzkoušejte to jednou. Během raidu: pozastavit pozvánky, pomalý režim 30 s na veřejných kanálech, vlna banů podle času připojení a potom kontrola auditního logu.
Obnova
- Audit log → filtrovat podle účtů útočníků → vrátit zpět, co jde.
- Otočit všechny uniklé webhooky (smazat a vytvořit znovu).
- Zveřejnit krátkou upřímnou zprávu v #announcements; ticho vyvolává paniku.
Kompletní srovnání bezpečnostních balíčků: nejlepší bezpečnostní boti na Discordu.