Discord-Server-Nuke: Warnzeichen und wie du deinen Server schützt

Wie Nukes entstehen

Ein Nuke braucht Berechtigungen, keine Tricks. Die häufigsten Ursachen sind:

• Ein Team-Konto, das gehackt oder per Phishing übernommen wurde.
• Ein Bot oder eine App mit Administrator, die sich als schädlich erwies oder kompromittiert wurde, siehe Bot-Token.
• Eine Rolle mit Kanäle verwalten, Rollen verwalten oder Mitglieder bannen, die jemandem gegeben wurde, der sie nicht haben sollte.
• Ein geleakter Webhook oder eine gestohlene Einladung zu einem Bot mit zu vielen Rechten.

Der gemeinsame Nenner: Jemand hatte zerstörerische Berechtigungen, die er nicht hätte haben sollen.

Vorbeugung

1. Verlange für Moderatoren eine Zwei-Faktor-Authentifizierung. Die Servereinstellung von Discord kann sie für Team-Aktionen erzwingen.
2. Vergib Administrator an möglichst wenige Rollen und an Bots nur, wenn es nötig ist.
3. Prüfe autorisierte Bots und Webhooks regelmäßig und entferne die, die du nicht nutzt.
4. Behalte eine Prüfspur mit den Server-Logs.
5. Aktiviere ein Limit für Massenaktionen, wie unten beschrieben.

Wiederherstellung

Wenn es passiert, entferne zuerst die Person oder den Bot, setze dann die Berechtigungen zurück und baue danach neu auf. Discord kann gelöschte Kanäle nicht wiederherstellen, deshalb sparen eine Servervorlage und gespeicherte Bot-Einstellungen viel Zeit. Unsere Checkliste zur Wiederherstellung nach einem Nuke geht jeden Schritt der Reihe nach durch.

So funktioniert der Anti-Nuke von Noxyr

Anti-Nuke liest das Audit-Log, um herauszufinden, wer jede zerstörerische Aktion ausgeführt hat: Kanallöschungen, Rollenlöschungen, Bans und Kicks. Die Aktionen werden pro Person gezählt. Überschreitet eine Person max_actions innerhalb von window_seconds (Standard 3 und 30), wendet der Bot die gewählte Aktion auf diese Person an und postet im Log-Kanal. Die Aktion kann Timeout, Kick, Ban oder keine sein, wobei keine nur protokolliert. Die Funktion ist standardmäßig aus. Der Serverbesitzer ist immer ausgenommen, und eine Vertrauensliste deckt Rollen und Nutzer ab, die du unberührt lassen willst. Der Bot braucht die Berechtigung Audit-Log anzeigen und eine Rolle über dem Akteur, wie unter Rollenhierarchie erklärt.

Stelle es mit /security antinuke oder auf der Sicherheitsseite ein. Lies die Anti-Nuke-Docs, den Anti-Nuke-Leitfaden und die Seite zum Anti-Nuke-Bot.

Gewohnheiten im Team, die vorbeugen

Nutze auf jedem Team-Konto ein eigenes Passwort und Zwei-Faktor-Anmeldung, klicke nie auf Links aus unbekannten Direktnachrichten und entziehe Berechtigungen von Leuten, die das Team verlassen. Die meisten Nukes beginnen damit, dass ein müder Moderator einen schlechten Link anklickt. Deshalb zählt eine kleine Kultur der Vorsicht genauso viel wie jede Einstellung.