Server nuke na Discordzie: sygnały ostrzegawcze i jak chronić serwer

Jak dochodzi do nuke'a

Nuke wymaga uprawnień, a nie sztuczek. Typowe przyczyny to:

• Konto personelu, które zostało zhakowane lub padło ofiarą phishingu.
• Bot lub aplikacja z uprawnieniem Administrator, które okazały się złośliwe albo zostały przejęte, zobacz token bota.
• Rola z Manage Channels, Manage Roles lub Ban Members przydzielona komuś, kto nie powinien jej mieć.
• Wyciekły webhook albo ukradzione zaproszenie do bota z zbyt dużymi uprawnieniami.

Wspólny wątek jest taki, że ktoś miał destrukcyjne uprawnienia, których nie powinien był mieć.

Zapobieganie

1. Wymagaj uwierzytelniania dwuskładnikowego od moderatorów. Ustawienie serwera Discorda może to wymusić przy działaniach personelu.
2. Przydzielaj Administrator jak najmniejszej liczbie ról i żadnemu botowi, jeśli nie jest to konieczne.
3. Regularnie przeglądaj autoryzowane boty i webhooki i usuwaj te, których nie używasz.
4. Prowadź ślad audytu za pomocą logów serwera.
5. Włącz limit działań zbiorczych, opisany poniżej.

Odzyskiwanie

Jeśli do tego dojdzie, najpierw usuń osobę lub bota, potem zresetuj uprawnienia, a na końcu odbuduj. Discord nie przywróci usuniętych kanałów, więc szablon serwera i zapisane ustawienia bota oszczędzają mnóstwo czasu. Nasza lista kontrolna odzyskiwania po nuke'u prowadzi przez każdy krok po kolei.

Jak działa anti-nuke w Noxyr

Anti-nuke czyta dziennik audytu, aby ustalić, kto wykonał każde destrukcyjne działanie: usunięcie kanału, usunięcie roli, ban i wyrzucenie. Działania są liczone osobno dla każdej osoby. Jeśli jeden sprawca przekroczy max_actions w ciągu window_seconds (domyślnie 3 i 30), bot zastosuje wybraną akcję wobec tej osoby i opublikuje wpis na kanale logów. Akcją może być wyciszenie, wyrzucenie, ban lub brak, przy czym brak tylko zapisuje zdarzenie. Moduł jest domyślnie wyłączony. Właściciel serwera jest zawsze zwolniony z kontroli, a lista zaufanych obejmuje role i użytkowników, których chcesz zostawić w spokoju. Bot potrzebuje uprawnienia View Audit Log i roli powyżej sprawcy, o czym mówi hierarchia ról.

Ustawisz to komendą /security antinuke lub na stronie Security. Przeczytaj dokumentację anti-nuke, przewodnik po anti-nuke i stronę bota anti-nuke.

Nawyki personelu, które temu zapobiegają

Używaj unikalnych haseł i logowania dwuskładnikowego na każdym koncie personelu, nigdy nie klikaj linków z nieznanych wiadomości prywatnych i odbieraj uprawnienia osobom, które odchodzą z zespołu. Większość nuke'ów zaczyna się od jednego zmęczonego moderatora, który kliknął jeden zły link, więc mała kultura ostrożności liczy się tak samo jak każde ustawienie.