Nuke de servidor no Discord: sinais de alerta e como proteger o seu servidor

Como os nukes acontecem

Um nuke precisa de permissões, não de truques. As causas comuns são:

• Uma conta da equipe que foi invadida ou sofreu phishing.
• Um bot ou app com Administrador que se revelou malicioso ou foi comprometido; veja token do bot.
• Um cargo com Gerenciar canais, Gerenciar cargos ou Banir membros entregue a alguém que não deveria tê-lo.
• Um webhook vazado ou um convite roubado para um bot com direitos demais.

O fio comum é que alguém tinha permissões destrutivas que não deveria ter.

Prevenção

1. Exija autenticação em dois fatores para moderadores. A configuração do servidor no Discord pode aplicá-la para ações da equipe.
2. Dê Administrador ao menor número possível de cargos, e a nenhum bot, a menos que seja necessário.
3. Revise regularmente os bots e webhooks autorizados, e remova os que você não usa.
4. Mantenha um registro de auditoria com os logs do servidor.
5. Ative um limite de ações em massa, descrito abaixo.

Recuperação

Se acontecer, remova primeiro a pessoa ou o bot, depois redefina as permissões e então reconstrua. O Discord não consegue restaurar canais apagados, então um modelo de servidor e configurações salvas do bot economizam muito tempo. Nosso checklist de recuperação de nuke percorre cada passo em ordem.

Como o anti-nuke do Noxyr funciona

O anti-nuke lê o registro de auditoria para descobrir quem realizou cada ação destrutiva: exclusões de canais, exclusões de cargos, banimentos e expulsões. As ações são contadas por pessoa. Se um autor ultrapassar max_actions dentro de window_seconds (padrões 3 e 30), o bot aplica a ação escolhida a essa pessoa e publica no canal de logs. A ação pode ser timeout, expulsão, banimento ou nenhuma, sendo que nenhuma apenas registra. Ele vem desativado por padrão. O dono do servidor é sempre isento, e uma lista de confiança cobre os cargos e usuários que você quer deixar em paz. O bot precisa de Ver registro de auditoria e de um cargo acima do autor, como explicado em hierarquia de cargos.

Configure com /security antinuke ou na página de Segurança. Leia a documentação do anti-nuke, o guia de anti-nuke e a página do bot anti-nuke.

Hábitos da equipe que previnem

Use senhas únicas e login com dois fatores em cada conta da equipe, nunca clique em links de mensagens diretas de desconhecidos e remova permissões de quem sai da equipe. A maioria dos nukes começa com um moderador cansado clicando em um link ruim, então uma pequena cultura de cautela importa tanto quanto qualquer configuração.