Discord Server Nuke: Uyarı İşaretleri ve Sunucunuzu Nasıl Korursunuz

Nuke'lar nasıl olur

Bir nuke hileye değil, izne ihtiyaç duyar. Yaygın kökenler şunlardır:

• Hacklenmiş ya da oltalanmış bir personel hesabı.
• Yönetici izni verilmiş ve kötü niyetli çıkan ya da ele geçirilen bir bot ya da uygulama; bkz. bot token'ı.
• Olmaması gereken birine verilmiş Kanalları Yönet, Rolleri Yönet ya da Üyeleri Yasakla izinli bir rol.
• Sızdırılmış bir webhook ya da çok fazla hakka sahip bir botun çalınmış daveti.

Ortak nokta, birinin sahip olmaması gereken yıkıcı izinlere sahip olmasıdır.

Önleme

1. Moderatörler için iki aşamalı doğrulamayı zorunlu kılın. Discord'un sunucu ayarı, personel eylemleri için bunu uygulatabilir.
2. Yönetici iznini mümkün olduğunca az role verin, gerekmedikçe botlara hiç vermeyin.
3. Yetkili botları ve webhook'ları düzenli olarak gözden geçirin, kullanmadıklarınızı kaldırın.
4. Sunucu kayıtları ile bir denetim izi tutun.
5. Aşağıda anlatılan toplu eylem sınırını açın.

Kurtarma

Olursa, önce kişiyi ya da botu kaldırın, sonra izinleri sıfırlayın, ardından yeniden kurun. Discord silinen kanalları geri getiremez; bu yüzden bir sunucu şablonu ve kayıtlı bot ayarları çok zaman kazandırır. Nuke kurtarma kontrol listesi her adımı sırayla anlatır.

Noxyr'ın anti-nuke'u nasıl çalışır

Anti-nuke, her yıkıcı eylemi kimin yaptığını bulmak için denetim kaydını okur: kanal silmeleri, rol silmeleri, yasaklamalar ve atmalar. Eylemler kişi başına sayılır. Bir eylemci window_seconds içinde max_actions sınırını aşarsa (varsayılanlar 3 ve 30), bot seçilen eylemi o kişiye uygular ve kayıt kanalına bir mesaj gönderir. Eylem zaman aşımı, atma, yasaklama ya da hiçbiri olabilir; hiçbiri seçilirse yalnızca kayıt tutulur. Varsayılan olarak kapalıdır. Sunucu sahibi her zaman muaftır ve korunmasını istediğiniz rolleri ve kullanıcıları bir güven listesi kapsar. Botun Denetim Kaydını Görüntüle iznine ve eylemcinin üstünde bir role ihtiyacı vardır; bunu rol hiyerarşisi bölümünde anlattık.

Bunu /security antinuke ile ya da Güvenlik sayfasından ayarlayın. anti-nuke dokümanlarını, anti-nuke rehberini ve anti-nuke botu sayfasını okuyun.

Nuke'u önleyen personel alışkanlıkları

Her personel hesabında benzersiz şifreler ve iki aşamalı giriş kullanın, bilinmeyen özel mesajlardaki bağlantılara asla tıklamayın ve ekipten ayrılan kişilerin izinlerini kaldırın. Çoğu nuke, yorgun bir moderatörün tek bir kötü bağlantıya tıklamasıyla başlar; bu yüzden küçük bir ihtiyat kültürü, herhangi bir ayar kadar önemlidir.