Se il tuo server Discord ha appena subito un nuke, prima di tutto ferma l'emorragia (blocca il server o rimuovi i ruoli dell'account compromesso), poi scopri chi l'ha fatto dal registro di controllo, quindi ricostruisci: canali e ruoli da un modello, se ne hai uno, i ban rimossi dalla lista dei ban, e i messaggi considerati persi, perché Discord non ha una funzione di ripristino. Questo è l'ordine pratico delle operazioni, non la teoria su come i bot anti-nuke rilevano un attacco: quella è trattata nella nostra guida anti-nuke. Questa guida spiega cosa fare davvero nella prima ora, nel primo giorno e dopo.
Prima di tutto: verifica che si sia davvero fermato
Prima di toccare qualsiasi altra cosa, assicurati che l'attaccante non possa più agire. Se è attivo un bot anti-nuke, controlla il suo canale di log: dovrebbe mostrare che l'account è stato messo in timeout, espulso o bannato automaticamente. Se non c'è alcuna protezione anti-nuke, oppure l'attacco è partito da un account che il bot esclude (l'account del proprietario del server non può essere sanzionato dall'anti-nuke, e gli account in una lista di fiducia vengono saltati di proposito), agisci a mano: togli i ruoli dall'account o espellilo. Se si trattava di un account dello staff compromesso, di' a quella persona di cambiare subito la password di Discord e di controllare le app autorizzate: un nuke è molto spesso la fase finale di un token rubato con un phishing, non un attacco casuale.
Scopri cosa è successo: il registro di controllo
Impostazioni server → Registro di controllo registra ogni eliminazione di canali, ogni eliminazione di ruoli, ogni ban ed espulsione, con l'account che li ha eseguiti e l'orario. È la fonte di verità per “chi” e “quanto”: leggila prima di dare per scontato qualsiasi cosa, perché un nuke compiuto da un account admin compromesso appare identico, sul momento, a un nuke compiuto da un bot con troppi permessi. Se usi un bot di sicurezza, il suo canale di log di solito offre un riepilogo più pulito di esattamente cosa ha innescato la sua reazione e quando; è più veloce da leggere che scorrere voce per voce il registro nativo di Discord.
Ricostruzione: cosa puoi recuperare e cosa no
- Canali e categorie: persi, a meno che tu non abbia un modello del server. Impostazioni server → Modello del server ti permette di generare in qualsiasi momento un'istantanea della struttura di canali e ruoli; se ne hai creata una prima dell'attacco, applicarla ricostruisce lo scheletro in meno di un minuto. Se non ne hai mai creata una, ricrei i canali a mano, dalla memoria o da screenshot.
- Ruoli e permessi: come per i canali, un modello ripristina la struttura, non chi era assegnato a ciascun ruolo. Riassegnare i ruoli a mano dopo è la parte lenta.
- Messaggi: irrecuperabili. Discord non ha un ripristino lato server per il contenuto dei messaggi. Se una parte di essi era importante per i registri e non per la conversazione (storico di supporto, vendite, recensioni), verifica se era conservata altrove rispetto alle normali chat; Noxyr conserva fatture e trascrizioni dei ticket nel proprio database proprio perché un nuke non le porti via insieme ai canali.
- Ban: se l'attaccante ha bannato in massa dei membri, Impostazioni server → Ban ti permette di rimuoverli in blocco. È noioso, ma completamente recuperabile: un ban non distrugge dati, impedisce solo di rientrare.
- Il server stesso: un nuke, per quanto grave, non elimina il server né rimuove il proprietario. È sempre un lavoro di recupero, mai una ricostruzione da zero.
Avvisa i membri prima che scoprano tutto da un server vuoto
Un server che all'improvviso ha tre canali e nessun ruolo sembra abbandonato o compromesso a chiunque non lo stesse guardando mentre accadeva. Scrivi qualcosa nel canale che esiste ancora (o nel primo che ricostruisci) spiegando in una o due frasi cosa è successo e che si sta ripristinando: il silenzio fa una cattiva impressione, più di un onesto “abbiamo subito un nuke, stiamo sistemando”.
Quando è stabile: chiudi la falla reale
Un nuke avviene perché un account aveva più permessi di quelli di cui aveva bisogno ed è stato compromesso o si è comportato in modo malevolo. Sistemare il danno immediato senza correggere questo punto ti lascia a un solo incidente da una ripetizione:
- Controlla ogni ruolo con Amministratore, Gestisci canali, Gestisci ruoli o Bannare membri. Toglilo a chiunque non ne abbia strettamente bisogno; vedi la nostra guida alla configurazione dei ruoli con il minimo privilegio.
- Controlla ogni bot presente nel server per gli stessi permessi. Un bot con più accesso di quanto la sua funzione richieda è una seconda superficie d'attacco con lo stesso raggio d'azione di un admin compromesso.
- Attiva anti-nuke e anti-spam se erano disattivati, e imposta il canale di log, così il prossimo incidente, speriamo mai, lascia una traccia chiara fin dal primo secondo.
- Crea subito un modello del server, mentre le acque sono calme, così la prossima ricostruzione richiede un minuto invece di un giorno.
- Richiedi l'autenticazione a due fattori per chiunque abbia ruoli elevati, in Impostazioni server → Configurazione sicurezza.
Domande frequenti
Il supporto Discord può ripristinare un server distrutto? Discord non ripristina canali, ruoli o messaggi eliminati per incidenti a livello di server: il recupero spetta al proprietario del server. Contatta il supporto Discord solo se l'account stesso del proprietario è stato compromesso e bloccato del tutto; è un problema di sicurezza dell'account, separato dal danno al server.
Come capisco se si è trattato di un account dello staff compromesso o di un bot malevolo? Il registro di controllo indica l'account esecutore per ogni azione. Se è un account bot, verifica quali permessi quel bot richiedesse davvero e quali avesse; se è un account umano, vanno controllate la password e le app collegate di quella persona, indipendentemente dal fatto che l'abbia fatto apposta.
Devo bannare l'account che ha fatto il danno? Se è chiaramente malevolo e non è un amico o un membro dello staff compromesso con cui puoi parlare, sì. Se era un account compromesso appartenente a qualcuno che conosci, di solito basta espellerlo o metterlo in timeout mentre lui mette in sicurezza il proprio account: bannare l'account di un amico violato può complicare il suo rientro una volta risolto il problema.
L'anti-nuke impedirà che succeda di nuovo? Limita i danni: un bot configurato correttamente con anti-nuke trasforma “tutto il server, perso” in “un paio di canali e un account in timeout”. Non può annullare le azioni compiute prima che venga superata la soglia. Consulta la guida anti-nuke per i limiti e le impostazioni.
C'è un modo per recuperare i messaggi eliminati? No, non tramite Discord. Se il contenuto dei messaggi deve sopravvivere a un incidente, va salvato fuori dalla chat grezza: un documento di regole fissato, registri esportati, oppure un bot che conserva una propria copia di ciò che conta, come trascrizioni e fatture.
Previeni il prossimo con un bot di sicurezza che controlla in continuo il registro di controllo, e leggi il manuale di protezione dai raid per la metà della difesa del server che riguarda l'ingresso dei membri.