Raid no Discord: o que é e como os servidores se defendem

Como é um raid

Os sinais são fáceis de notar quando você os conhece. Muitos novos membros chegam em segundos. As contas são novas, muitas vezes com avatares padrão e nomes parecidos. Depois, a mesma mensagem, o mesmo link ou a mesma imagem aparece em vários canais, ou as menções se acumulam.

Alguns raids são bots, outros são pessoas se coordenando em outra comunidade. O objetivo é causar dano rápido, antes que a equipe consiga reagir.

Defesas que funcionam

• Verificação: segure os novos membros atrás de um botão ou de uma pergunta até que passem. Veja onboarding e o bot de verificação.
• Nível de verificação do servidor: a configuração do próprio Discord pode exigir um e-mail verificado, uma idade mínima de conta ou um tempo de participação.
• Permissões limitadas para @everyone: sem menções em massa, embeds de links ou envio de arquivos até que um cargo confiável seja dado.
• Anti-spam e filtros de links: remova automaticamente mensagens repetidas e links indesejados.
• Alertas para a equipe: um canal de alertas para que uma pessoa veja o problema em minutos.
• Convites pausados: o Discord permite que administradores pausem convites para interromper as entradas por um tempo.

O próprio AutoMod do Discord também ajuda, e o artigo sobre AutoMod versus moderação por bot os compara.

O que fazer se um estiver acontecendo

1. Pause os convites e eleve o nível de verificação.
2. Aplique timeout ou ban nas contas e apague as mensagens delas.
3. Confira o registro de auditoria para os cargos ou canais que elas tocaram.
4. Anote o que funcionou e depois reforce o ponto fraco.

Raids e Noxyr

O módulo de proteção do Noxyr inclui o modo raid. Quando 10 membros entram em 30 segundos, ele é ativado, eleva a verificação e pode aplicar timeout ou expulsar as novas entradas. Ele termina sozinho após 15 minutos, ou quando a equipe pressiona Encerrar raid. Também tem uma verificação de contas alternativas que observa a idade da conta (7 dias por padrão), avatares padrão e nomes parecidos com os de alguém já banido, usando apenas informações públicas e nunca IPs. Todas as regras começam desativadas, e regras que possam afetar uma pessoa real apenas alertam a equipe até que você escolha uma ação mais forte. Os detalhes estão na documentação de proteção, com anti-spam e filtros de links como complementos. Veja também contas alternativas.

Depois do raid

Revise o que escapou. O nível de verificação estava baixo demais, um cargo tinha poder demais, ou ninguém viu o alerta por vinte minutos? Corrija esse ponto fraco e avise sua equipe do que mudou. Mantenha um plano curto por escrito para que qualquer pessoa da equipe consiga agir rápido, mesmo quando você estiver dormindo.