Discord-Raid: Was es ist und wie Server sich wehren

So sieht ein Raid aus

Die Anzeichen sind leicht zu erkennen, wenn du sie kennst. Viele neue Mitglieder kommen innerhalb von Sekunden. Ihre Konten sind jung, oft mit Standard-Avataren und ähnlichen Namen. Dann erscheint dieselbe Nachricht, derselbe Link oder dasselbe Bild in vielen Kanälen, oder es häufen sich Erwähnungen.

Manche Raids werden von Bots ausgeführt, andere von Menschen, die sich in einer anderen Community abstimmen. Ziel ist, schnell Schaden anzurichten, bevor das Team reagieren kann.

Abwehr, die funktioniert

• Verifizierung: Halte neue Mitglieder hinter einem Button oder einer Frage, bis sie bestehen. Siehe Onboarding und den Verifizierungs-Bot.
• Verifizierungsstufe des Servers: Discords eigene Einstellung kann eine verifizierte E-Mail, ein Mindestalter des Kontos oder eine Mindestzeit auf dem Server verlangen.
• Eingeschränkte Rechte für @everyone: keine Massenerwähnungen, Link-Embeds oder Datei-Uploads, bis eine vertrauenswürdige Rolle vergeben ist.
• Anti-Spam und Link-Filter: entfernen wiederholte Nachrichten und unerwünschte Links automatisch.
• Team-Alarme: ein Alarmkanal, damit ein Mensch das Problem innerhalb von Minuten sieht.
• Einladungen pausiert: Discord erlaubt Admins, Einladungen für eine Weile zu pausieren, um Beitritte zu stoppen.

Discords eigenes AutoMod hilft ebenfalls. Der Artikel AutoMod im Vergleich zur Bot-Moderation vergleicht beides.

Was du tust, wenn gerade einer läuft

1. Pausiere Einladungen und erhöhe die Verifizierungsstufe.
2. Setze die Konten in den Timeout oder banne sie und lösche ihre Nachrichten.
3. Prüfe das Audit-Log auf Rollen oder Kanäle, die sie angefasst haben.
4. Schreib auf, was funktioniert hat, und verschärfe danach die schwache Stelle.

Raids und Noxyr

Das Schutzmodul von Noxyr hat einen Raid-Modus. Treten innerhalb von 30 Sekunden 10 Mitglieder bei, schaltet er sich ein, erhöht die Verifizierung und kann neue Beitritte in den Timeout setzen oder kicken. Er endet nach 15 Minuten von selbst oder wenn das Team Raid beenden drückt. Außerdem gibt es eine Alt-Konto-Prüfung. Sie betrachtet das Alter des Kontos (standardmäßig 7 Tage), Standard-Avatare und Namen, die einem bereits gebannten Nutzer ähneln. Dabei werden nur öffentliche Informationen verwendet, niemals IP-Adressen. Alle Regeln beginnen ausgeschaltet, und Regeln, die einen echten Menschen treffen könnten, melden nur an das Team, bis du dich für eine stärkere Maßnahme entscheidest. Details stehen in der Schutz-Dokumentation, mit Anti-Spam und Link-Filtern als Ergänzung. Siehe auch Alt-Konten.

Nach dem Raid

Prüfe, was durchgerutscht ist. War die Verifizierungsstufe zu niedrig, hatte eine Rolle zu viel Macht, hat niemand den Alarm zwanzig Minuten lang gesehen? Behebe genau diese eine Schwachstelle und sag deinem Team, was sich geändert hat. Halte einen kurzen, schriftlichen Plan bereit, damit jeder im Team schnell handeln kann, auch wenn du schläfst.