Bot anti-link do Discord: bloqueie convites, links de golpe e self-bots

Quais links causam problemas

Nem todo link é um problema, então uma regra genérica não funciona. Servidores costumam combater três coisas diferentes.

1. Links de convite para outros servidores, publicados para afastar os seus membros ou para fazer propaganda.
2. Links de golpe que copiam um site real, como uma falsa página de presente do Nitro.
3. Ondas de self-bot, em que uma conta sequestrada publica a mesma imagem e o mesmo link canal após canal em poucos segundos.

O Noxyr trata cada um como uma regra separada, então você pode ligar as que precisa e deixar as demais de lado.

Filtro de links de convite

Execute /security antiinvite enabled:True. Mensagens com um convite para outro servidor são apagadas. Elas nunca são filtradas: administradores, cargos que você permite, canais que você permite e, por padrão, convites para o seu próprio servidor.

Um canal de parceiros ou um canal de publicidade é o típico canal permitido.

Links de golpe

A regra de links de golpe apaga links que fingem ser o Discord, a Steam ou o Nitro. Ela pega letras parecidas, punycode e falsas páginas de presente, e também bloqueia quaisquer domínios que você adicionar. Os seus domínios permitidos nunca são tocados, e os administradores do servidor são ignorados. Ela faz parte das regras de proteção do Noxyr, configurada com /security scamlinks, e todas as regras começam desligadas.

Filtro de self-bot

Self-bots de golpe publicam uma imagem e um link muitas vezes, rapidamente. Execute /security selfbot enabled:True. Por padrão, quando um membro publica a mesma imagem e o mesmo link 3 vezes em 120 segundos, cada cópia é apagada e o membro recebe timeout por 60 minutos. Você pode mudar o limite (de 2 a 10), a janela (de 10 a 600 segundos) e o timeout.

As exclusões são agrupadas por canal em uma única requisição, então uma onda em dez canais não bate nos limites de taxa do Discord.

Bloqueie GIFs também

Uma regra relacionada, /security gifs enabled:True, apaga envios de GIF, links do Tenor e do Giphy, links que terminam em .gif e figurinhas em GIF. Administradores e cargos permitidos ainda podem publicá-los, e o membro vê uma nota curta de que os GIFs estão desativados.

Desligue uma regra em alguns canais

Um único canal de memes não deveria significar que os GIFs são bloqueados em todo lugar. Use /security ignore:

• /security ignore action:Add rule:GIF block channel:#memes permite GIFs ali.
• /security ignore action:Add rule:Every rule channel:Staff não aplica nenhuma regra na categoria Staff.
• /security ignore action:List mostra todos os canais e categorias ignorados.

Escolher uma categoria cobre todos os canais e threads dentro dela, inclusive os criados depois. Toda regra, exceto o anti-nuke, pode ser ignorada desse jeito.

Permissões a conferir

O módulo de Segurança precisa estar ligado, e o bot precisa da permissão Gerenciar Mensagens para apagar e de Moderar Membros para aplicar timeout. Tudo também está no painel em Segurança, depois em Segurança, com uma caixa Ignorar nestes canais em cada regra. Defina primeiro um canal de alertas para a equipe, para que você veja o que cada regra pegou.

Escolhendo a ação certa

Apagar a mensagem basta para um membro que cola um convite por engano. Para um reincidente, acrescente um timeout. Uma divisão boa para a maioria dos servidores:

• Filtro de convites: apague apenas no início (timeout_minutes em 0), depois acrescente um timeout curto se as pessoas continuarem testando.
• Filtro de self-bot: mantenha o timeout. Uma pessoa real quase nunca publica a mesma imagem e o mesmo link três vezes em dois minutos, e a conta provavelmente foi sequestrada.
• Links de golpe: mantenha ligado e confira o seu canal de alertas nos primeiros dias para ver falsos positivos, depois acrescente os seus próprios domínios à lista de permitidos.

Os registros do que uma regra de proteção pegou são mantidos por 90 dias, depois apagados.

Erros comuns

Administradores e cargos permitidos são ignorados por design, então teste o filtro com uma conta normal, e não com a sua. Se os convites não estão sendo apagados, confira se o módulo de Segurança está ligado e se o bot pode gerenciar mensagens naquele canal. Se um canal de parceiros está sendo limpo, adicione-o com allow_channel.

O que vem depois

Combine as regras de link com o anti-spam para enxurradas de mensagens e com o anti-nuke para abuso da equipe. Os detalhes estão na documentação de filtros de convite e self-bot e na documentação de proteção. Se a conta de um membro foi tomada, compartilhe o que fazer quando uma conta do Discord é invadida. Adicione o Noxyr para ligar os filtros.