Raid na Discordzie: czym jest i jak serwery się przed nim bronią

Jak wygląda raid

Sygnały są łatwe do zauważenia, gdy je znasz. Wielu nowych członków przybywa w ciągu kilku sekund. Ich konta są młode, często z domyślnymi awatarami i podobnymi nazwami. Potem ta sama wiadomość, link lub obraz pojawia się na wielu kanałach albo zaczynają się masowe wzmianki.

Niektóre raidy to boty, inne to ludzie koordynujący się w innej społeczności. Celem jest szybkie wyrządzenie szkód, zanim personel zdąży zareagować.

Zabezpieczenia, które działają

• Weryfikacja: trzymaj nowych członków za przyciskiem lub pytaniem, dopóki go nie przejdą. Zobacz onboarding i bota weryfikującego.
• Poziom weryfikacji serwera: ustawienie Discorda może wymagać zweryfikowanego e-maila, minimalnego wieku konta lub czasu członkostwa.
• Ograniczone uprawnienia dla @everyone: brak masowych wzmianek, osadzania linków i przesyłania plików, dopóki nie dostanie się zaufanej roli.
• Filtry antyspamowe i linków: automatycznie usuwają powtarzające się wiadomości i niechciane linki.
• Alerty dla personelu: kanał alertów, aby człowiek zobaczył problem w ciągu kilku minut.
• Wstrzymane zaproszenia: Discord pozwala administratorom wstrzymać zaproszenia, by na jakiś czas zatrzymać dołączenia.

Pomaga też wbudowany w Discord AutoMod, a artykuł AutoMod kontra moderacja botem je porównuje.

Co zrobić, gdy raid trwa

1. Wstrzymaj zaproszenia i podnieś poziom weryfikacji.
2. Wycisz lub zbanuj konta i usuń ich wiadomości.
3. Sprawdź dziennik audytu pod kątem ról lub kanałów, których dotknęły.
4. Zapisz, co zadziałało, a potem wzmocnij słaby punkt.

Raidy a Noxyr

Moduł ochrony Noxyr obejmuje tryb raidu. Gdy w ciągu 30 sekund dołączy 10 członków, włącza się, podnosi weryfikację i może wyciszyć lub wyrzucić nowe dołączenia. Kończy się sam po 15 minutach albo gdy personel naciśnie End raid. Ma też sprawdzanie kont alternatywnych, które patrzy na wiek konta (domyślnie 7 dni), domyślne awatary i nazwy zbliżone do kogoś już zbanowanego, wyłącznie na podstawie publicznych informacji i nigdy nie na podstawie adresów IP. Wszystkie reguły zaczynają wyłączone, a reguły mogące dotknąć prawdziwej osoby tylko alarmują personel, dopóki nie wybierzesz mocniejszej akcji. Szczegóły znajdziesz w dokumentacji ochrony, z ochroną przed spamem i filtrami linków jako uzupełnieniem. Zobacz też konta alternatywne.

Po raidzie

Przejrzyj, co się prześlizgnęło. Czy poziom weryfikacji był za niski, czy rola miała zbyt dużą władzę, czy nikt nie zobaczył alertu przez dwadzieścia minut? Napraw ten jeden słaby punkt i poinformuj personel o zmianach. Trzymaj krótki spisany plan, żeby każdy w zespole mógł działać szybko, nawet gdy śpisz.