Discord sunucunuz az önce yıkıldıysa, önce kanamayı durdurun (ele geçirilmiş hesabın rollerini kilitleyin ya da kaldırın), sonra denetim günlüğünden kimin yaptığını öğrenin, ardından varsa bir şablondan kanalları ve rolleri yeniden kurun, yasak listesindeki yasakları temizleyin ve Discord'da geri alma olmadığı için kaybolan mesajları kabullenin. Bu, anti-nuke botlarının bir saldırıyı nasıl tespit ettiğinin teorisi değil, pratik işlem sırasıdır; bu konu anti-nuke rehberimizde anlatılıyor. Bu rehber, ilk saatte, ilk günde ve sonrasında gerçekte ne yapmanız gerektiğini anlatır.

A shield absorbs a burst of ban attempts from an attacker while members stay protected. ! Members protected

Önce: durduğundan emin olun

Başka hiçbir şeye dokunmadan önce saldırganın artık işlem yapamadığından emin olun. Bir anti-nuke botu çalışıyorsa günlük kanalını kontrol edin; hesabın otomatik olarak zaman aşımına uğratıldığını, atıldığını veya yasaklandığını göstermelidir. Anti-nuke koruması yoksa ya da saldırı, botun muaf tuttuğu bir hesaptan geldiyse (sunucu sahibinin hesabına anti-nuke işlem yapamaz ve güvenilir listedeki herhangi bir hesap bilerek atlanır), bunu elle yapın: hesabın rollerini alın ya da atın. Ele geçirilmiş bir personel hesabıysa, o kişiye hemen Discord şifresini değiştirmesini ve yetkilendirilmiş uygulamalarını kontrol etmesini söyleyin; bir yıkım çoğu zaman rastgele bir saldırı değil, oltalanmış bir token'ın son halkasıdır.

Neler olduğunu öğrenin: denetim günlüğü

Sunucu Ayarları → Denetim Günlüğü, her kanal silmeyi, rol silmeyi, yasağı ve atmayı, bunu yapan hesapla ve zaman damgasıyla kaydeder. "Kim" ve "ne kadar" sorularının doğru cevabı budur; bir şey varsaymadan önce okuyun, çünkü ele geçirilmiş bir yönetici hesabının yaptığı yıkım, anlık olarak çok fazla izni olan bir botun yaptığı yıkımla aynı görünür. Bir güvenlik botu kullanıyorsanız, kendi günlük kanalında genellikle neyin tepkisini tetiklediğine ve ne zaman olduğuna dair daha temiz bir özet bulunur; Discord'un yerel denetim günlüğünü girdi girdi kaydırmaktan daha hızlıdır.

Yeniden kurma: neyi geri alabilirsiniz, neyi alamazsınız

  • Kanallar ve kategoriler: bir sunucu şablonunuz yoksa geri gelmez. Sunucu Ayarları → Sunucu Şablonu, kanal ve rol yapınızın bir anlık görüntüsünü istediğiniz zaman oluşturmanızı sağlar; saldırıdan önce bir tane yaptıysanız, uygulamak iskeleti bir dakikadan kısa sürede yeniden kurar. Hiç yapmadıysanız, kanalları hafızanızdan ya da ekran görüntülerinden elle yeniden oluşturursunuz.
  • Roller ve izinler: kanallarla aynı; bir şablon yapıyı geri yükler, ama her role kimlerin atandığını geri yüklemez. Rolleri sonradan elle yeniden atamak yavaş olan kısımdır.
  • Mesajlar: geri alınamaz. Discord'un mesaj içeriği için sunucu tarafında bir geri alma özelliği yoktur. Bunların bir kısmı sohbet değil, kayıt niteliğinde önemliyse (destek geçmişi, satışlar, incelemeler), başka bir yerde tutulup tutulmadığını kontrol edin; Noxyr, bir yıkımın kanallarla birlikte bunları da silmemesi için faturaları ve bilet dökümlerini özellikle kendi veritabanında tutar.
  • Yasaklar: saldırgan üyeleri toplu olarak yasakladıysa, Sunucu Ayarları → Yasaklar toplu yasak kaldırmanıza izin verir. Yorucudur ama tamamen geri alınabilir; yasak hiçbir veriyi yok etmez, yalnızca yeniden katılmayı engeller.
  • Sunucunun kendisi: bir yıkım ne kadar kötü olursa olsun sunucuyu silmez ve sahibi kaldırmaz. Bu her zaman bir kurtarma işidir, hiçbir şeyden yeniden inşa işi değildir.

Üyelerinize, boş bir sunucudan öğrenmeden önce söyleyin

Aniden üç kanalı olan ve hiç rolü kalmayan bir sunucu, olanları izlemeyen herkese terk edilmiş ya da ele geçirilmiş gibi görünür. Hâlâ var olan herhangi bir kanala (ya da yeniden kurduğunuz ilk kanala) ne olduğunu bir ya da iki cümleyle açıklayan ve geri yüklendiğini belirten bir mesaj yazın; sessizlik, dürüst bir "yıkıldık, şimdi düzeltiyoruz" mesajından daha kötü algılanır.

Durduktan sonra: asıl açığı kapatın

Yıkım, bazı hesapların ihtiyacından fazla izni olması ve ya ele geçirilmesi ya da kötü niyetli hale gelmesiyle oldu. Acil karmaşayı düzeltip bu açığı kapatmazsanız, bir sonraki olaydan yalnızca bir olay uzakta olursunuz:

  1. Yönetici, Kanalları Yönet, Rolleri Yönet veya Üyeleri Yasakla izinlerine sahip her rolü denetleyin. Kesinlikle ihtiyacı olmayan herkesten kaldırın; bkz. en az yetki ilkesine göre rol kurulum rehberimiz.
  2. Sunucudaki her botu aynı izinler açısından kontrol edin. Özelliğinin ihtiyacından fazla erişimi olan bir bot, ele geçirilmiş bir yöneticiyle aynı etki alanına sahip ikinci bir saldırı yüzeyidir.
  3. Kapalıysa anti-nuke ve anti-spam özelliklerini açın ve günlük kanalını ayarlayın; böylece bir sonraki olay (umarım hiç olmaz) ilk saniyeden itibaren açık bir iz bırakır.
  4. Ortalık sakinken şimdi bir sunucu şablonu oluşturun; böylece bir sonraki yeniden kurulum bir gün yerine bir dakika sürer.
  5. Yükseltilmiş rollere sahip herkes için 2FA zorunlu kılın; Sunucu Ayarları → Güvenlik Kurulumu bölümünden.

Sık sorulan sorular

Discord desteği yıkılmış bir sunucuyu geri yükleyebilir mi? Discord, sunucu düzeyindeki olaylarda silinmiş kanalları, rolleri veya mesajları geri yüklemez; kurtarma sunucu sahibinin sorumluluğundadır. Discord desteğine yalnızca sahibin kendi hesabı ele geçirilip tamamen kilitlendiyse başvurun; bu, sunucu hasarından ayrı bir hesap güvenliği sorunudur.

Ele geçirilmiş bir personel hesabı mı yoksa kötü niyetli bir bot mu olduğunu nasıl anlarım? Denetim günlüğü her işlem için yürütücü hesabı adlandırır. Bir bot hesabıysa, o botun gerçekte ihtiyaç duyduğu izinleri ile sahip olduğu izinleri karşılaştırın; insan hesabıysa, bunu bilerek yapmış olsa bile o kişinin şifresi ve bağlı uygulamaları kontrol edilmelidir.

Bunu yapan hesabı yasaklamalı mıyım? Açıkça kötü niyetliyse ve konuşabileceğiniz ele geçirilmiş bir arkadaş ya da personel değilse, evet. Tanıdığınız birinin ele geçirilmiş hesabıysa, o kişi hesabını güvence altına alırken atmak ya da zaman aşımına uğratmak genellikle yeterlidir; bir arkadaşın çalınmış hesabını yasaklamak, düzeltildikten sonra onun geri girişini zorlaştırabilir.

Anti-nuke bunun bir sonraki sefer olmasını önleyecek mi? Zararı sınırlar. Anti-nuke ile doğru yapılandırılmış bir bot, "tüm sunucu gitti" durumunu "birkaç kanal ve zaman aşımına uğramış bir hesap" durumuna çevirir. Sınır aşılmadan önce gerçekleşen işlemleri geri alamaz. Sınırlar ve ayarlar için anti-nuke rehberine bakın.

Silinen mesajları geri almanın bir yolu var mı? Discord üzerinden hayır. Bir olaydan mesaj içeriğinin kurtulması gerekiyorsa, ham sohbetin dışında bir yerde yakalanmalıdır: sabitlenmiş bir kurallar dokümanı, dışa aktarılmış kayıtlar ya da döküm ve faturalar gibi kendi önemli verisinin bir kopyasını tutan bir bot.

Bir sonrakini denetim günlüğünü sürekli izleyen bir güvenlik botuyla önleyin ve sunucu savunmasının katılım tarafı için baskın koruma rehberini okuyun.