Raid su Discord: cos'è e come si difendono i server

Come si presenta un raid

I segnali si riconoscono facilmente una volta che li conosci. Molti nuovi membri arrivano nel giro di pochi secondi. Gli account sono recenti, spesso con avatar predefiniti e nomi simili. Poi lo stesso messaggio, link o immagine compare in molti canali, oppure le menzioni si accumulano.

Alcuni raid sono bot, altri sono persone che si coordinano in un'altra community. L'obiettivo è fare danni in fretta, prima che lo staff possa reagire.

Difese che funzionano

• Verifica: tieni i nuovi membri bloccati dietro un pulsante o una domanda finché non la superano. Vedi onboarding e il bot di verifica.
• Livello di verifica del server: l'impostazione di Discord può richiedere un'email verificata, un'età minima dell'account o un tempo minimo di permanenza.
• Permessi limitati per @everyone: niente menzioni di massa, anteprime dei link o caricamenti di file finché non viene dato un ruolo fidato.
• Anti-spam e filtri dei link: rimuovono automaticamente i messaggi ripetuti e i link indesiderati.
• Avvisi allo staff: un canale di avviso perché una persona veda il problema entro pochi minuti.
• Inviti sospesi: Discord permette agli admin di sospendere gli inviti per bloccare gli ingressi per un po'.

Anche AutoMod di Discord aiuta, e l'articolo AutoMod contro moderazione con bot li confronta.

Cosa fare se sta succedendo

1. Sospendi gli inviti e alza il livello di verifica.
2. Metti in timeout o banna gli account ed elimina i loro messaggi.
3. Controlla il registro di controllo per i ruoli o i canali che hanno toccato.
4. Annota cosa ha funzionato, poi rafforza il punto debole.

Raid e Noxyr

Il modulo di protezione di Noxyr include la modalità raid. Quando entrano 10 membri in 30 secondi, si attiva, alza la verifica e può mettere in timeout o espellere i nuovi ingressi. Si chiude da sola dopo 15 minuti, oppure quando lo staff preme Termina raid. Ha anche un controllo degli account alt che guarda l'età dell'account (7 giorni di default), gli avatar predefiniti e i nomi simili a qualcuno già bannato, usando solo informazioni pubbliche e mai gli IP. Tutte le regole partono disattivate, e quelle che potrebbero colpire una persona reale avvisano solo lo staff finché non scegli un'azione più forte. I dettagli sono nella documentazione sulla protezione, con anti-spam e filtri dei link come complementi. Vedi anche account alt.

Dopo il raid

Controlla cosa è passato. Il livello di verifica era troppo basso, un ruolo aveva troppo potere, nessuno ha visto l'avviso per venti minuti? Correggi quel singolo punto debole e spiega allo staff cosa è cambiato. Tieni un piano scritto e breve, così chiunque nel team può agire in fretta, anche quando dormi.