Bot anti-link per Discord: blocca inviti, link truffa e self-bot

Quali link creano problemi

Non ogni link è un problema, quindi una regola generica non funziona. I server di solito combattono tre cose diverse.

1. Link di invito ad altri server, pubblicati per portare via i tuoi membri o per farsi pubblicità.
2. Link truffa che copiano un sito reale, come una finta pagina di regalo Nitro.
3. Ondate da self-bot, in cui un account compromesso pubblica la stessa immagine e lo stesso link canale dopo canale in pochi secondi.

Noxyr le tratta come regole separate, così puoi attivare quelle che ti servono e lasciare le altre.

Filtro sugli inviti

Esegui /security antiinvite enabled:True. I messaggi con un invito a un altro server vengono eliminati. Non vengono mai filtrati: gli admin, i ruoli che consenti, i canali che consenti e, per impostazione predefinita, gli inviti al tuo server.

Un canale partner o un canale pubblicitario è il tipico canale consentito.

Link truffa

La regola sui link truffa elimina i link che fingono di essere Discord, Steam o Nitro. Riconosce lettere simili, punycode e finte pagine di regalo, e blocca anche i domini che aggiungi tu. I domini consentiti non vengono mai toccati e gli admin del server vengono saltati. Fa parte delle regole di protezione di Noxyr, si configura con /security scamlinks, e ogni regola parte spenta.

Filtro self-bot

I self-bot truffa pubblicano un'immagine e un link molte volte, velocemente. Esegui /security selfbot enabled:True. Di default, quando un membro pubblica la stessa immagine e lo stesso link 3 volte entro 120 secondi, ogni copia viene eliminata e il membro va in timeout per 60 minuti. Puoi cambiare la soglia (da 2 a 10), la finestra (da 10 a 600 secondi) e il timeout.

Le eliminazioni vengono raggruppate per canale in un'unica richiesta, così un'ondata su dieci canali non supera i limiti di frequenza di Discord.

Blocca anche le GIF

Una regola collegata, /security gifs enabled:True, elimina i caricamenti di GIF, i link di Tenor e Giphy, i link che finiscono in .gif e le sticker GIF. Admin e ruoli consentiti possono comunque pubblicarle, e il membro vede una breve nota che indica che le GIF sono disattivate.

Disattiva una regola in alcuni canali

Un singolo canale di meme non dovrebbe significare che le GIF sono bloccate ovunque. Usa /security ignore:

• /security ignore action:Add rule:GIF block channel:#memes consente le GIF lì.
• /security ignore action:Add rule:Every rule channel:Staff non applica nessuna regola nella categoria Staff.
• /security ignore action:List mostra ogni canale e categoria ignorati.

Scegliere una categoria copre ogni canale e thread al suo interno, anche quelli creati in seguito. Ogni regola tranne l'anti-nuke può essere ignorata in questo modo.

Permessi da controllare

Il modulo Sicurezza deve essere attivo, e il bot ha bisogno di Gestire messaggi per eliminare e di Moderare membri per mettere in timeout le persone. Tutto è anche nella dashboard, sotto Sicurezza e poi Sicurezza, con una casella Ignora in questi canali su ogni regola. Imposta prima un canale di avviso per lo staff, così vedi cosa ogni regola ha intercettato.

Scegliere l'azione giusta

Eliminare il messaggio basta per un membro che incolla un invito per errore. Per un recidivo, aggiungi un timeout. Una divisione valida per la maggior parte dei server:

• Filtro sugli inviti: all'inizio elimina soltanto (timeout_minutes a 0), poi aggiungi un timeout breve se la gente continua a provarci.
• Filtro self-bot: tieni il timeout. Una persona reale quasi mai pubblica la stessa immagine e lo stesso link tre volte in due minuti, e l'account è probabilmente compromesso.
• Link truffa: tienilo attivo e controlla il tuo canale di avviso nei primi giorni per i falsi positivi, poi aggiungi i tuoi domini alla lista consentiti.

I registri di ciò che una regola di protezione ha intercettato vengono conservati per 90 giorni, poi eliminati.

Errori comuni

Admin e ruoli consentiti vengono saltati di proposito, quindi prova il filtro con un account normale, non con il tuo. Se gli inviti non vengono eliminati, controlla che il modulo Sicurezza sia attivo e che il bot possa gestire i messaggi in quel canale. Se un canale partner viene ripulito, aggiungilo con allow_channel.

Cosa fare dopo

Abbina le regole sui link con l'anti-spam per le raffiche di messaggi e con l'anti-nuke per gli abusi dello staff. I dettagli sono nella documentazione dei filtri su inviti e self-bot e nella documentazione sulla protezione. Se un account di un membro è stato compromesso, leggi cosa fare quando un account Discord viene hackerato. Aggiungi Noxyr per attivare i filtri.