Discordのレイド：何か、サーバーがどう守るか

レイドの様子

知っていれば、そのサインは見つけやすいものです。多くの新しいメンバーが、数秒のうちに到着します。そのアカウントは若く、デフォルトのアバターや似た名前であることがよくあります。そして、同じメッセージ、リンク、または画像が多くのチャンネルに現れたり、メンションが積み重なったりします。

ボットによるものもあれば、別のコミュニティで組織された人によるものもあります。目的は、スタッフが反応する前に、素早く被害を与えることです。

効果のある防御

• 認証：合格するまで、新しいメンバーをボタンや質問の後に留めます。オンボーディングと認証ボットをご覧ください。
• サーバーの認証レベル：Discord自身の設定で、認証済みのメール、最低限のアカウントの年齢、またはメンバーとしての期間を求められます。
• @everyoneの権限の制限：信頼できるロールを与えるまで、大量のメンション、リンクの埋め込み、ファイルのアップロードを許さない。
• アンチスパムとリンクフィルター：繰り返されるメッセージと不要なリンクを自動的に削除します。
• スタッフへの通知：人が数分以内に問題を見られるように、通知のチャンネルを用意します。
• 招待の一時停止：Discordでは、管理者が、しばらくの間参加を止めるために招待を一時停止できます。

Discord自身のAutoModも役立ち、AutoModとボットによるモデレーションの比較の記事が、両者を比べています。

進行中のレイドにどう対応するか

1. 招待を一時停止し、認証レベルを上げる。
2. アカウントをタイムアウトまたはBANし、そのメッセージを削除する。
3. 監査ログで、触れられたロールやチャンネルを確認する。
4. うまくいったことを書き留め、弱い場所を締める。

レイドとNoxyr

Noxyrの保護のモジュールには、レイドモードがあります。10人のメンバーが30秒以内に参加すると、それがオンになり、認証を強め、新しい参加者をタイムアウトまたはキックできます。15分後に自動で終わるか、スタッフがEnd raidを押すと終わります。また、アカウントの年齢（既定は7日）、既定のアバター、すでにBANされた人に近い名前を見るサブアカウントの確認もあり、公開の情報だけを使い、IPは決して使いません。すべてのルールは初期状態でオフで、本物の人に影響しうるルールは、より強い操作を選ぶまで、スタッフに通知するだけです。詳細は保護のドキュメントにあり、アンチスパムとリンクフィルターが補完します。サブアカウントもご覧ください。

レイドの後

すり抜けたものを見直してください。認証レベルが低すぎたか、あるロールが強すぎたか、誰も二十分間通知を見なかったか。その一つの弱点を直し、何が変わったかをスタッフに伝えてください。誰でも素早く動けるように、短く書いた計画を残してください。あなたが寝ているときでも。