रेड अब स्वचालित हो गए हैं: एक मिनट में 50 अकाउंट जुड़ जाते हैं, हर चैनल पर स्पैम करते हैं, और आपके सदस्यों को DM भेजते हैं। "Raid bot" की खोजें लगातार बढ़ रही हैं, यानी हमला करने का टूल उतना ही आसान है जितना बचाव का। यह बचाव की प्लेबुक है, मेहनत के क्रम में।
लेयर 1: Discord की अपनी सेटिंग्स (5 मिनट)
- Moderation level Medium (बोलने के लिए सत्यापित ईमेल ज़रूरी)।
- AutoMod: mention spam (5+ mentions), आम स्पैम कीवर्ड और invite links को ब्लॉक करें।
- मॉडरेटर कार्रवाइयों के लिए 2FA ज़रूरी।
- सदस्यों के बीच DMs डिफ़ॉल्ट रूप से बंद करें (सर्वर सेटिंग्स → Privacy)।
लेयर 2: एक वेरिफ़िकेशन गेट
रेड वाले अकाउंट नए और निष्क्रिय होते हैं; बटन वाला वेरिफ़िकेशन स्टेप उनमें से ज़्यादातर को टाइप करने से पहले ही रोक देता है। यहाँ तुलना किए गए वेरिफ़िकेशन बॉट; अगर हमलावर डटे रहें तो alt-detection (Double Counter)।
लेयर 3: Anti-nuke
सबसे खतरनाक रेड अंदर वाला होता है, एक समझौता किया गया मॉड अकाउंट जो सामूहिक बैन और चैनल डिलीट करता है। एक anti-nuke बॉट कार्रवाई की दरों पर नज़र रखता है और अपने आप permissions हटा देता है। Noxyr का anti-nuke भरोसेमंद यूज़र और रोल के साथ मुफ़्त आता है, और आपके इसे चालू करने तक बंद रहता है: इसे डैशबोर्ड से चालू करें।
लेयर 4: लॉकडाउन ड्रिल
रेड से पहले तय करें: लॉकडाउन कौन चलाएगा, कौन-सी बॉट कमांड invites रोकती है, और कौन-सा चैनल घोषणा का केंद्र बनेगा। एक बार अभ्यास कर लें। रेड के दौरान: invites रोकें, सार्वजनिक चैनलों पर slowmode 30s लगाएं, join-time के हिसाब से बैन की लहर चलाएं, फिर audit log देखें।
रिकवरी
- Audit log → हमलावर अकाउंट से फ़िल्टर करें → जो हो सके उसे उलटें।
- लीक हुए किसी भी webhook को रोटेट करें (मिटाएं और फिर से बनाएं)।
- #announcements में एक छोटा, ईमानदार नोट पोस्ट करें; चुप्पी घबराहट पैदा करती है।
पूरी सुरक्षा स्टैक की तुलना: सबसे अच्छे Discord सुरक्षा बॉट।