2 min di lettura
Di Mike
Server nuke su Discord: segnali di allarme e come proteggere il server
Un server nuke è l'improvvisa eliminazione in massa di canali, ruoli o membri di un server Discord da parte di qualcuno con permessi sufficienti, spesso un account dello staff compromesso o un bot considerato troppo affidabile. La prevenzione passa dal limitare i permessi potenti e dal controllare le azioni distruttive di massa.
Come avvengono i nuke
Un nuke richiede permessi, non trucchi. Le cause più comuni sono:
- Un account dello staff violato o vittima di phishing.
- Un bot o un'app con il permesso Amministratore che si rivela malevolo o compromesso, vedi token del bot.
- Un ruolo con Gestisci canali, Gestisci ruoli o Bannare membri assegnato a qualcuno che non dovrebbe averlo.
- Un webhook trapelato o un invito rubato a un bot con troppi diritti.
Il filo comune è che qualcuno aveva permessi distruttivi che non avrebbe dovuto avere.
Prevenzione
- Richiedi l'autenticazione a due fattori per i moderatori. L'impostazione del server di Discord può imporla per le azioni dello staff.
- Concedi il permesso Amministratore al minor numero possibile di ruoli, e a nessun bot se non è necessario.
- Controlla regolarmente i bot e i webhook autorizzati, e rimuovi quelli che non usi.
- Mantieni una traccia delle azioni con i log del server.
- Attiva un limite per le azioni di massa, descritto più sotto.
Ripristino
Se succede, rimuovi prima la persona o il bot, poi reimposta i permessi, poi ricostruisci. Discord non può ripristinare i canali eliminati, quindi un modello del server e le impostazioni del bot salvate fanno risparmiare molto tempo. La nostra checklist per il ripristino dopo un nuke guida ogni passaggio in ordine.
Come funziona l'anti-nuke di Noxyr
L'anti-nuke legge il registro di audit per capire chi ha eseguito ogni azione distruttiva: eliminazione di canali, eliminazione di ruoli, ban ed espulsioni. Le azioni vengono contate per persona. Se un autore supera max_actions entro window_seconds (valori predefiniti 3 e 30), il bot applica all'autore l'azione scelta e pubblica un messaggio nel canale dei log. L'azione può essere timeout, espulsione, ban o nessuna, dove nessuna significa solo registrare. È disattivato per impostazione predefinita. Il proprietario del server è sempre esentato, e una lista di fiducia copre i ruoli e gli utenti che vuoi lasciare in pace. Il bot ha bisogno del permesso Visualizza log dell'audit e di un ruolo superiore a quello dell'autore, come spiegato in gerarchia dei ruoli.
Imposta tutto con /security antinuke o nella pagina Sicurezza. Leggi la documentazione anti-nuke, la guida anti-nuke e la pagina del bot anti-nuke.
Abitudini dello staff che prevengono il problema
Usa password uniche e l'accesso a due fattori su ogni account dello staff, non cliccare mai link da messaggi diretti di sconosciuti e rimuovi i permessi alle persone che lasciano il team. La maggior parte dei nuke inizia con un moderatore stanco che clicca su un link sbagliato, quindi una piccola cultura della cautela conta quanto qualsiasi impostazione.
Domande frequenti
I canali eliminati possono essere ripristinati?
Discord non li ripristina. Usa un modello del server o un bot con impostazioni salvate per ricostruire più in fretta.
Qual è il limite predefinito dell'anti-nuke di Noxyr?
Tre azioni distruttive in 30 secondi da parte di una sola persona. È disattivato finché non lo attivi.
Chi è esentato dall'anti-nuke di Noxyr?
Il proprietario del server è sempre esentato, più qualsiasi ruolo o utente che aggiungi con /security trust.
