Raids laufen heute automatisiert ab: 50 Konten treten in einer Minute bei, schreiben in jeden Kanal voll und schicken deinen Mitgliedern DMs. Die Suchen nach „Raid-Bot“ steigen weiter. Das Werkzeug zum Angreifen ist also genauso einfach wie das zum Verteidigen. Dies ist das Verteidigungs-Playbook, sortiert nach Aufwand.
Ebene 1: Discords eigene Einstellungen (5 Minuten)
- Moderationsstufe Mittel (verifizierte E-Mail nötig, um zu schreiben).
- AutoMod: Erwähnungs-Spam blockieren (5 und mehr Erwähnungen), gängige Spam-Schlüsselwörter und Einladungslinks.
- 2FA für Aktionen von Moderatoren vorschreiben.
- DMs zwischen Mitgliedern standardmäßig ausschalten (Servereinstellungen → Datenschutz).
Ebene 2: eine Verifizierungsschranke
Raid-Konten sind frisch und faul. Eine Verifizierung per Button stoppt die meisten, bevor sie überhaupt schreiben können. Verifizierungs-Bots im Vergleich. Wenn die Angreifer hartnäckig bleiben, hilft eine Alt-Erkennung (Double Counter).
Ebene 3: Anti-Nuke
Der gefährlichste Raid kommt von innen: Ein kompromittiertes Moderatorenkonto bannt massenhaft und löscht Kanäle. Ein Anti-Nuke-Bot überwacht die Aktionsrate und entzieht Berechtigungen automatisch. Das Anti-Nuke von Noxyr ist kostenlos, mit vertrauenswürdigen Nutzern und Rollen. Es bleibt aber aus, bis du es einschaltest: schalte es im Dashboard ein.
Ebene 4: die Lockdown-Übung
Entscheide vorher, wer den Lockdown auslöst, welcher Bot-Befehl Einladungen pausiert und welcher Kanal zur Ankündigungsstelle wird. Übe es einmal durch. Während eines Raids: Einladungen pausieren, Slowmode von 30 Sekunden in öffentlichen Kanälen, dann eine Bann-Welle nach Beitrittszeit, danach das Audit-Log prüfen.
Wiederherstellung
- Audit-Log → nach den Angreifer-Konten filtern → alles rückgängig machen, was geht.
- Alle durchgesickerten Webhooks rotieren (löschen und neu erstellen).
- Eine kurze, ehrliche Notiz in #ankündigungen posten. Schweigen erzeugt Panik.
Vergleich des gesamten Sicherheits-Stacks: die besten Discord-Sicherheits-Bots.