Server Nuke Discord: Tanda Peringatan dan Cara Melindungi Server

Bagaimana nuke terjadi

Nuke membutuhkan izin, bukan trik. Akar penyebab yang umum adalah:

• Akun staf yang diretas atau kena phishing.
• Bot atau aplikasi yang diberi Administrator ternyata berbahaya atau disusupi, lihat token bot.
• Peran dengan Manage Channels, Manage Roles, atau Ban Members yang diberikan kepada orang yang seharusnya tidak memilikinya.
• webhook yang bocor atau undangan yang dicuri ke bot dengan terlalu banyak hak.

Benang merahnya adalah seseorang memiliki izin perusak yang seharusnya tidak dimilikinya.

Pencegahan

1. Wajibkan autentikasi dua faktor untuk moderator. Pengaturan server Discord dapat memaksanya untuk tindakan staf.
2. Berikan Administrator ke sesedikit mungkin peran, dan tidak ada untuk bot kecuali benar-benar diperlukan.
3. Tinjau bot dan webhook yang diotorisasi secara berkala, dan hapus yang tidak Anda gunakan.
4. Simpan jejak audit dengan log server.
5. Aktifkan batas tindakan massal, dijelaskan di bawah.

Pemulihan

Jika hal itu terjadi, hapus orang atau bot itu lebih dulu, lalu atur ulang izin, lalu bangun kembali. Discord tidak bisa memulihkan channel yang dihapus, jadi template server dan pengaturan bot yang tersimpan menghemat banyak waktu. daftar periksa pemulihan nuke kami memandu setiap langkah secara berurutan.

Cara anti-nuke Noxyr bekerja

Anti-nuke membaca audit log untuk menemukan siapa yang melakukan setiap tindakan perusak: penghapusan channel, penghapusan peran, ban, dan kick. Tindakan dihitung per orang. Jika satu pelaku melewati max_actions dalam window_seconds (default 3 dan 30), bot menerapkan tindakan yang dipilih kepada orang itu dan memposting ke channel log. Tindakannya bisa timeout, kick, ban, atau none, dan none hanya mencatat. Fitur ini nonaktif secara default. Pemilik server selalu dikecualikan, dan daftar tepercaya mencakup peran dan pengguna yang ingin Anda biarkan. Bot membutuhkan View Audit Log dan peran di atas pelaku, seperti dibahas di hierarki peran.

Atur dengan /security antinuke atau di halaman Security. Baca dokumen anti-nuke, panduan anti-nuke, dan halaman bot anti-nuke.

Kebiasaan staf yang mencegahnya

Gunakan kata sandi unik dan login dua faktor di setiap akun staf, jangan pernah mengklik tautan dari DM yang tidak dikenal, dan cabut izin dari orang yang keluar dari tim. Sebagian besar nuke dimulai dari satu moderator yang lelah mengklik satu tautan buruk, jadi budaya kehati-hatian kecil sama pentingnya dengan pengaturan apa pun.