Bot anti-link na Discordzie: blokuj zaproszenia, linki z oszustwami i self-boty

Które linki sprawiają kłopot

Nie każdy link to problem, więc jedna tępa reguła się nie sprawdza. Serwery zwykle walczą z trzema różnymi rzeczami.

1. Linki zaproszeń do innych serwerów, wrzucane po to, żeby odciągnąć członków albo coś zareklamować.
2. Linki z oszustwami, które kopiują prawdziwą stronę, na przykład fałszywą stronę z prezentem Nitro.
3. Fale self-botów, gdy przejęte konto wrzuca ten sam obraz i link na kanał za kanałem w ciągu sekund.

Noxyr traktuje je jako osobne reguły, więc możesz włączyć te, których potrzebujesz, a resztę zostawić.

Filtr zaproszeń

Uruchom /security antiinvite enabled:True. Wiadomości z zaproszeniem do innego serwera są usuwane. Nigdy nie są filtrowane: administratorzy, dozwolone role, dozwolone kanały i domyślnie zaproszenia do twojego serwera.

Typowym dozwolonym kanałem jest kanał partnerski albo reklamowy.

Linki z oszustwami

Reguła linków z oszustwami usuwa linki, które udają Discorda, Steama lub Nitro. Wyłapuje podobnie wyglądające litery, punycode i fałszywe strony z prezentami, a także blokuje domeny, które dodasz. Twoje dozwolone domeny nigdy nie są ruszane, a administratorzy serwera są pomijani. To część reguł ochrony Noxyra, konfigurowana poleceniem /security scamlinks, a każda reguła startuje wyłączona.

Filtr self-botów

Self-boty z oszustwami wrzucają jeden obraz i jeden link wiele razy bardzo szybko. Uruchom /security selfbot enabled:True. Domyślnie, gdy członek wyśle ten sam obraz i link 3 razy w ciągu 120 sekund, każda kopia jest usuwana, a członek dostaje wyciszenie na 60 minut. Możesz zmienić próg (od 2 do 10), okno (od 10 do 600 sekund) i wyciszenie.

Usunięcia są grupowane na kanał w jedno żądanie, więc fala obejmująca dziesięć kanałów nie uderza w limity Discorda.

Blokuj też GIF-y

Powiązana reguła, /security gifs enabled:True, usuwa przesyłane GIF-y, linki Tenor i Giphy, linki kończące się na .gif oraz naklejki GIF. Administratorzy i dozwolone role nadal mogą je wysyłać, a członek widzi krótką informację, że GIF-y są wyłączone.

Wyłącz regułę na niektórych kanałach

Jeden kanał z memami nie powinien oznaczać blokady GIF-ów wszędzie. Użyj /security ignore:

• /security ignore action:Add rule:GIF block channel:#memes pozwala tam na GIF-y.
• /security ignore action:Add rule:Every rule channel:Staff nie uruchamia żadnej reguły w kategorii Staff.
• /security ignore action:List pokazuje każdy ignorowany kanał i kategorię.

Wybór kategorii obejmuje każdy kanał i wątek w niej, także te utworzone później. Każdą regułę poza anti-nuke można ignorować w ten sposób.

Uprawnienia do sprawdzenia

Moduł Security musi być włączony, a bot potrzebuje Manage Messages, żeby usuwać, i Moderate Members, żeby wyciszać. Wszystko jest też w panelu pod Safety, potem Security, z polem Ignore in these channels przy każdej regule. Najpierw ustaw kanał alertów dla personelu, żebyś widział, co każda reguła złapała.

Wybór odpowiedniej akcji

Usunięcie wiadomości wystarcza członkowi, który przez pomyłkę wklei zaproszenie. Przy powtarzającym się naruszycielu dodaj wyciszenie. Dobry podział dla większości serwerów:

• Filtr zaproszeń: na początku tylko usuwaj (timeout_minutes na 0), a potem dodaj krótkie wyciszenie, jeśli ludzie dalej to testują.
• Filtr self-botów: zostaw wyciszenie. Prawdziwa osoba prawie nigdy nie wysyła tego samego obrazu i linku trzy razy w dwie minuty, a konto jest prawdopodobnie przejęte.
• Linki z oszustwami: zostaw włączone i w pierwszych dniach sprawdzaj kanał alertów pod kątem fałszywych trafień, a potem dodaj własne domeny do listy dozwolonych.

Zapisy tego, co złapała reguła ochrony, są przechowywane przez 90 dni, a potem usuwane.

Częste błędy

Administratorzy i dozwolone role są pomijani z założenia, więc testuj filtr zwykłym kontem, a nie swoim. Jeśli zaproszenia nie są usuwane, sprawdź, czy moduł Security jest włączony i czy bot może zarządzać wiadomościami na tym kanale. Jeśli kanał partnerski jest czyszczony, dodaj go poleceniem allow_channel.

Co dalej

Łącz reguły linków z anti-spamem przeciwko zalewaniu wiadomościami i z anti-nuke przeciwko nadużyciom personelu. Szczegóły są w dokumentacji filtrów zaproszeń i self-botów oraz w dokumentacji ochrony. Jeśli przejęto konto członka, zobacz co zrobić, gdy konto Discord zostało zhakowane. Dodaj Noxyra, żeby włączyć filtry.