Najazdy są już zautomatyzowane: 50 kont dołącza w minutę, spamuje na każdym kanale i pisze prywatnie do Twoich członków. Wyszukiwania „raid bot” ciągle rosną, co oznacza, że narzędzia do ataku są równie łatwe w użyciu, co narzędzia do obrony. To jest playbook obrony, uporządkowany według nakładu pracy.
Warstwa 1: Ustawienia samego Discorda (5 minut)
- Poziom moderacji Średni (do pisania wymagany zweryfikowany adres e-mail).
- AutoMod: blokuj spam wzmiankami (5+ wzmianek), typowe słowa kluczowe spamu i linki zapraszające.
- Uwierzytelnianie dwuskładnikowe (2FA) wymagane dla działań moderatorów.
- Domyślnie wyłącz prywatne wiadomości między członkami (Ustawienia serwera → Prywatność).
Warstwa 2: Bramka weryfikacji
Konta najazdów są świeże i leniwe; krok weryfikacji przyciskiem zatrzymuje większość z nich, zanim zdążą cokolwiek napisać. Porównanie botów weryfikacji znajdziesz tutaj; wykrywanie kont alternatywnych (Double Counter), jeśli atakujący nie odpuszczają.
Warstwa 3: Anti-nuke
Najbardziej niebezpieczny najazd to ten od wewnątrz: przejęte konto moderatora, które masowo banuje i usuwa kanały. Bot anti-nuke obserwuje tempo działań i automatycznie odbiera uprawnienia. Anti-nuke w Noxyr jest darmowy, z listą zaufanych użytkowników i ról, i pozostaje wyłączony, dopóki go nie włączysz: włącz go z panelu.
Warstwa 4: Ćwiczenie blokady
Ustal przed najazdem: kto uruchamia blokadę, która komenda bota wstrzymuje zaproszenia i który kanał staje się punktem ogłoszeń. Przećwicz to raz. Podczas najazdu: wstrzymaj zaproszenia, ustaw tryb powolny 30 s na kanałach publicznych, usuń falę kont według czasu dołączenia, a potem przejrzyj dziennik audytu.
Odzyskiwanie
- Dziennik audytu → filtruj według kont atakujących → cofnij, co się da.
- Zmień wszystkie wyciekłe webhooki (usuń je i utwórz na nowo).
- Opublikuj krótką, uczciwą notatkę na #announcements; cisza rodzi panikę.
Pełne porównanie zestawów zabezpieczeń: najlepsze boty zabezpieczeń Discord.