Server nuke na Discordu: varovné signály a jak server chránit

Jak nuke vznikají

Nuke potřebuje oprávnění, ne triky. Obvyklé příčiny jsou:

• Účet člena týmu, který byl napaden nebo podveden phishingem.
• Bot nebo aplikace s oprávněním Správce, která se ukázala jako škodlivá nebo byla napadena, viz token bota.
• Role s oprávněním Spravovat kanály, Spravovat role nebo Vykázat členy předaná někomu, kdo ji mít nemá.
• Uniklý webhook nebo ukradená pozvánka k botovi s příliš mnoha právy.

Společné je to, že někdo měl destruktivní oprávnění, které mít neměl.

Prevence

1. Vyžadujte dvoufázové ověření pro moderátory. Nastavení serveru na Discordu jej může vynutit pro akce personálu.
2. Oprávnění Správce udělte co nejmenšímu počtu rolí a botům jej nedávejte, pokud není nezbytné.
3. Pravidelně kontrolujte autorizované boty a webhooky a ty, které nepoužíváte, odstraňte.
4. Veďte auditní stopu pomocí serverových logů.
5. Zapněte limit hromadných akcí, popsaný níže.

Obnova

Pokud k útoku dojde, nejdřív odstraňte osobu nebo bota, pak obnovte oprávnění a teprve potom server znovu postavte. Discord smazané kanály neobnoví, takže šablona serveru a uložená nastavení botů ušetří hodně času. Náš kontrolní seznam obnovy po nuke prochází každý krok v pořadí.

Jak funguje anti-nuke v Noxyru

Anti-nuke čte auditní log, aby zjistil, kdo provedl každou destruktivní akci: smazání kanálů, smazání rolí, vykázání a vyhození. Akce se počítají u každé osoby zvlášť. Pokud jeden aktér překročí max_actions v rámci window_seconds (výchozí hodnoty 3 a 30), bot na tuto osobu použije zvolenou akci a zapíše to do logovacího kanálu. Akcí může být časový limit, vyhození, vykázání nebo žádná, kdy se pouze zaznamená událost. Funkce je ve výchozím stavu vypnutá. Vlastník serveru je vždy vyjmut a seznam důvěryhodných obsahuje role a uživatele, které chcete nechat být. Bot potřebuje oprávnění Zobrazit auditní log a roli nad aktérem, jak je popsáno v hierarchii rolí.

Nastavte ji příkazem /security antinuke nebo na stránce Zabezpečení. Přečtěte si dokumentaci k anti-nuke, průvodce anti-nuke a stránku anti-nuke bot.

Návyky personálu, které pomáhají předejít útoku

Používejte jedinečná hesla a dvoufázové přihlášení na každém účtu personálu, nikdy neklikejte na odkazy z neznámých přímých zpráv a odeberte oprávnění lidem, kteří tým opustili. Většina nuke začne tím, že unavený moderátor klikne na jeden špatný odkaz, takže malá kultura opatrnosti je stejně důležitá jako jakékoli nastavení.