Discord 서버 뉴크: 경고 신호와 서버 보호 방법

뉴크가 일어나는 방식

뉴크에는 속임수가 아니라 권한이 필요합니다. 흔한 원인은 다음과 같습니다.

• 해킹되거나 피싱당한 스태프 계정.
• 관리자 권한을 받았는데 악성으로 밝혀졌거나 침해된 봇이나 앱. 봇 토큰을 보세요.
• 가져서는 안 될 사람에게 준 채널 관리, 역할 관리, 멤버 밴 역할.
• 유출된 웹훅이나 권한이 너무 많은 봇에 대한 도난당한 초대.

공통된 맥락은 누군가 가져서는 안 될 파괴적 권한을 가졌다는 것입니다.

예방

1. 모더레이터에게 2단계 인증을 요구하세요. Discord의 서버 설정이 스태프 동작에 대해 이것을 강제할 수 있습니다.
2. 관리자 권한은 가능한 한 적은 역할에만 주고, 꼭 필요한 경우가 아니면 봇에는 주지 마세요.
3. 승인된 봇과 웹훅을 정기적으로 검토하고, 쓰지 않는 것은 제거하세요.
4. 서버 로그로 감사 기록을 유지하세요.
5. 아래에서 설명하는 대량 동작 제한을 켜세요.

복구

일이 일어나면, 먼저 사람이나 봇을 제거하고, 그다음 권한을 재설정하고, 그다음 다시 만드세요. Discord는 삭제된 채널을 복원할 수 없으므로, 서버 템플릿과 저장된 봇 설정이 많은 시간을 아껴 줍니다. 우리의 뉴크 복구 체크리스트가 각 단계를 순서대로 안내합니다.

Noxyr 안티뉴크의 작동 방식

안티뉴크는 감사 로그를 읽어 각 파괴적 동작을 누가 했는지 찾습니다. 채널 삭제, 역할 삭제, 밴, 추방입니다. 동작은 사람별로 셉니다. 한 행위자가 시간 창(window_seconds) 안에서 최대 동작 수(max_actions)를 넘으면(기본값 3과 30), 봇은 그 사람에게 선택한 조치를 적용하고 로그 채널에 게시합니다. 조치는 타임아웃, 추방, 밴 또는 none이며, none은 기록만 합니다. 기본값으로 꺼져 있습니다. 서버 소유자는 항상 면제되며, 신뢰 목록은 그대로 두고 싶은 역할과 사용자를 다룹니다. 봇에는 감사 로그 보기 권한과, 역할 계층에서 다룬 것처럼 행위자보다 위에 있는 역할이 필요합니다.

/security antinuke로 설정하거나 Security 페이지에서 설정하세요. 안티뉴크 문서, 안티뉴크 가이드, 안티뉴크 봇 페이지를 읽으세요.

예방하는 스태프 습관

모든 스태프 계정에 고유한 비밀번호와 2단계 로그인을 쓰고, 알지 못하는 DM의 링크는 절대 클릭하지 마세요. 팀을 떠나는 사람의 권한은 제거하세요. 대부분의 뉴크는 지친 모더레이터 한 명이 나쁜 링크 하나를 클릭하는 데서 시작하므로, 작은 신중함의 문화는 어떤 설정만큼이나 중요합니다.