Vaciado de un servidor de Discord: señales de alerta y cómo protegerlo

Cómo ocurren los vaciados

Un vaciado necesita permisos, no trucos. Las causas habituales son:

• Una cuenta de staff que fue hackeada o sufrió phishing.
• Un bot o app al que se le dio Administrador y que resultó malicioso o fue comprometido; consulta token del bot.
• Un rol con Gestionar canales, Gestionar roles o Banear miembros entregado a alguien que no debería tenerlo.
• Un webhook filtrado o una invitación robada a un bot con demasiados derechos.

El hilo común es que alguien tenía permisos destructivos que no debería haber tenido.

Prevención

1. Exige autenticación en dos pasos a los moderadores. El ajuste del servidor de Discord puede obligarla para las acciones del staff.
2. Concede Administrador al menor número de roles posible, y a ningún bot salvo que sea necesario.
3. Revisa con regularidad los bots y webhooks autorizados, y elimina los que no uses.
4. Mantén un registro de auditoría con los registros del servidor.
5. Activa un límite de acciones masivas, descrito más abajo.

Recuperación

Si ocurre, primero elimina a la persona o al bot, luego restablece los permisos y después reconstruye. Discord no puede restaurar los canales borrados, así que una plantilla de servidor y los ajustes de bot guardados ahorran mucho tiempo. Nuestra lista de recuperación tras un vaciado recorre cada paso en orden.

Cómo funciona el anti-nuke de Noxyr

El anti-nuke lee el registro de auditoría para saber quién realizó cada acción destructiva: borrar canales, borrar roles, baneos y expulsiones. Las acciones se cuentan por persona. Si una persona supera max_actions dentro de window_seconds (por defecto 3 y 30), el bot aplica la acción elegida a esa persona y publica en el canal de registros. La acción puede ser aislar, expulsar, banear o ninguna, donde ninguna solo registra. Está desactivado por defecto. El propietario del servidor siempre está exento, y una lista de confianza cubre los roles y usuarios que quieras dejar fuera. El bot necesita Ver registro de auditoría y un rol por encima del actor, como se explica en jerarquía de roles.

Configúralo con /security antinuke o en la página de Seguridad. Lee la documentación de anti-nuke, la guía de anti-nuke y la página del bot anti-nuke.

Hábitos del staff que lo previenen

Usa contraseñas únicas y autenticación en dos pasos en cada cuenta del staff, nunca hagas clic en enlaces de mensajes privados de desconocidos y retira los permisos a quien deje el equipo. La mayoría de los vaciados empiezan porque un moderador cansado hace clic en un mal enlace, así que una pequeña cultura de precaución importa tanto como cualquier ajuste.