Giờ đây raid đều được tự động hóa: 50 tài khoản tham gia trong một phút, spam vào mọi kênh, nhắn DM cho thành viên của bạn. Các tìm kiếm “bot raid” tiếp tục tăng, nghĩa là công cụ để tấn công cũng dễ tiếp cận như công cụ để phòng thủ. Đây là sổ tay phòng thủ, sắp xếp theo mức độ công sức.
Lớp 1: Cài đặt có sẵn của Discord (5 phút)
- Mức kiểm duyệt Medium (yêu cầu email đã xác minh mới được phát biểu).
- AutoMod: chặn spam nhắc tên (từ 5 lượt nhắc trở lên), các từ khóa spam phổ biến, liên kết mời.
- Bắt buộc 2FA cho các hành động của người kiểm duyệt.
- Tắt DM giữa các thành viên theo mặc định (Cài đặt máy chủ → Quyền riêng tư).
Lớp 2: Cổng xác minh
Tài khoản raid thường mới và được tạo hàng loạt, một bước xác minh bằng nút sẽ chặn hầu hết chúng trước khi chúng kịp gõ chữ. So sánh các bot xác minh tại đây; phát hiện tài khoản phụ (Double Counter) nếu kẻ tấn công vẫn kiên trì.
Lớp 3: Chống nuke
Raid nguy hiểm nhất là raid từ bên trong: một tài khoản mod bị chiếm quyền đang ban hàng loạt và xóa kênh. Một bot chống nuke theo dõi tốc độ hành động và tự động gỡ bỏ quyền. Tính năng chống nuke của Noxyr miễn phí, có kèm danh sách người dùng/role đáng tin cậy, và sẽ tắt cho đến khi bạn bật: bật từ bảng điều khiển.
Lớp 4: Diễn tập khóa server
Hãy quyết định trước khi raid xảy ra: ai chạy lệnh khóa, lệnh bot nào sẽ tạm dừng lời mời, kênh nào sẽ là nơi thông báo. Diễn tập một lần. Trong lúc raid: tạm dừng lời mời, bật slowmode 30 giây ở các kênh công khai, ban theo đợt dựa trên thời điểm tham gia, rồi xem lại nhật ký kiểm toán.
Khôi phục
- Nhật ký kiểm toán → lọc theo các tài khoản tấn công → hoàn tác những gì có thể.
- Thay mới mọi webhook bị lộ (xóa và tạo lại).
- Đăng một thông báo ngắn và trung thực trong #announcements; im lặng chỉ khiến mọi người hoang mang.
So sánh đầy đủ các bộ công cụ bảo mật: bot bảo mật Discord tốt nhất.