2 मिनट पढ़ें
लेखक: Mike
Discord सर्वर न्यूक: चेतावनी के संकेत और अपने सर्वर की रक्षा
सर्वर न्यूक किसी ऐसे व्यक्ति द्वारा, जिसके पास पर्याप्त अनुमतियाँ हैं, Discord सर्वर के चैनलों, भूमिकाओं या सदस्यों का अचानक बड़े पैमाने पर मिटना है, अक्सर किसी हाइजैक किए गए स्टाफ़ खाते या ज़रूरत से ज़्यादा भरोसे वाले बॉट के ज़रिए। रोकथाम शक्तिशाली अनुमतियों को सीमित करने और बड़ी संख्या में विनाशकारी कार्रवाइयों पर नज़र रखने से होती है।
न्यूक कैसे होते हैं
न्यूक के लिए चालाकी नहीं, अनुमतियाँ चाहिए। आम जड़ें ये हैं:
- कोई स्टाफ़ खाता जो हैक या फ़िशिंग का शिकार हुआ।
- कोई बॉट या ऐप जिसे Administrator दिया गया और जो दुर्भावनापूर्ण निकला या समझौता हो गया, देखें bot token।
- Manage Channels, Manage Roles या Ban Members वाली कोई भूमिका ऐसे व्यक्ति को दी गई जिसे वह नहीं मिलनी चाहिए थी।
- कोई लीक हुआ webhook या चुराया गया invite, ऐसे बॉट के लिए जिसके पास बहुत सारे अधिकार हैं।
सामान्य सूत्र यह है कि किसी के पास ऐसी विनाशकारी अनुमतियाँ थीं जो उसके पास होनी ही नहीं चाहिए थीं।
रोकथाम
- मॉडरेटरों के लिए दो-चरणीय प्रमाणीकरण अनिवार्य करें। Discord की सर्वर सेटिंग स्टाफ़ कार्रवाइयों के लिए इसे लागू कर सकती है।
- Administrator सबसे कम भूमिकाओं को दें, और ज़रूरत न हो तो बॉट्स को बिल्कुल न दें।
- अधिकृत बॉट्स और webhooks की नियमित समीक्षा करें, और जिन्हें आप इस्तेमाल नहीं करते उन्हें हटाएँ।
- सर्वर लॉग से एक audit trail रखें।
- नीचे बताई गई बल्क-कार्रवाई सीमा चालू करें।
वापसी
अगर ऐसा हो जाए, तो पहले व्यक्ति या बॉट को हटाएँ, फिर अनुमतियाँ रीसेट करें, फिर दोबारा बनाएँ। Discord हटाए गए चैनल वापस नहीं ला सकता, इसलिए सर्वर टेम्पलेट और सहेजी गई बॉट सेटिंग्स बहुत समय बचाती हैं। हमारी न्यूक वापसी चेकलिस्ट हर कदम क्रम से बताती है।
Noxyr का एंटी-नुक कैसे काम करता है
एंटी-नुक audit log पढ़कर देखता है कि हर विनाशकारी कार्रवाई किसने की: चैनल हटाना, भूमिकाएँ हटाना, बैन और kick। कार्रवाइयाँ हर व्यक्ति के लिए गिनी जाती हैं। अगर कोई एक अभिनेता window_seconds के भीतर max_actions पार करता है (डिफ़ॉल्ट 3 और 30), तो बॉट उस व्यक्ति पर चुनी गई कार्रवाई लागू करता है और लॉग चैनल में पोस्ट करता है। कार्रवाई timeout, kick, ban या none हो सकती है, जहाँ none केवल लॉग करता है। यह डिफ़ॉल्ट रूप से बंद है। सर्वर मालिक हमेशा छूट में रहता है, और एक trust सूची उन भूमिकाओं और उपयोगकर्ताओं को कवर करती है जिन्हें आप छोड़ना चाहते हैं। बॉट को View Audit Log चाहिए और उस अभिनेता से ऊपर एक भूमिका, जैसा भूमिका हायरार्की में है।
इसे /security antinuke से या Security पेज पर सेट करें। एंटी-नुक दस्तावेज़, एंटी-नुक गाइड और एंटी-नुक बॉट पेज पढ़ें।
जो स्टाफ़ आदतें इसे रोकती हैं
हर स्टाफ़ खाते पर अलग पासवर्ड और दो-चरणीय लॉगिन इस्तेमाल करें, अनजान सीधे संदेशों के लिंक पर कभी क्लिक न करें, और जो लोग टीम छोड़ें उनकी अनुमतियाँ हटाएँ। ज़्यादातर न्यूक एक थके हुए मॉडरेटर के एक बुरे लिंक पर क्लिक से शुरू होते हैं, इसलिए सावधानी की एक छोटी संस्कृति किसी भी सेटिंग जितनी ही मायने रखती है।
आम सवाल
क्या हटाए गए चैनल वापस लाए जा सकते हैं?
Discord उन्हें वापस नहीं लाता। सर्वर टेम्पलेट या सहेजी गई सेटिंग्स वाला बॉट इस्तेमाल करके तेज़ी से फिर बनाएँ।
Noxyr एंटी-नुक की डिफ़ॉल्ट सीमा क्या है?
एक व्यक्ति द्वारा 30 सेकंड के भीतर तीन विनाशकारी कार्रवाइयाँ। आपके चालू करने तक यह बंद रहता है।
Noxyr एंटी-नुक से कौन छूट में है?
सर्वर मालिक हमेशा छूट में रहता है, साथ में कोई भी भूमिका या उपयोगकर्ता जो आप /security trust से जोड़ें।
