Bot chống liên kết Discord: chặn lời mời, liên kết lừa đảo và self-bot

Liên kết nào gây rắc rối

Không phải liên kết nào cũng là vấn đề, nên một quy tắc thô bạo không hiệu quả. Các máy chủ thường phải đối phó với ba thứ khác nhau.

1. Liên kết mời đến máy chủ khác, được đăng để kéo thành viên của bạn đi hoặc để quảng cáo.
2. Liên kết lừa đảo sao chép một trang web thật, chẳng hạn một trang quà Nitro giả.
3. Đợt self-bot, khi một tài khoản bị chiếm quyền đăng cùng một hình ảnh và liên kết vào kênh này đến kênh khác trong vài giây.

Noxyr xem chúng là các quy tắc riêng biệt, nên bạn có thể bật những quy tắc bạn cần và bỏ qua phần còn lại.

Bộ lọc lời mời

Chạy /security antiinvite enabled:True. Các tin nhắn có lời mời đến máy chủ khác sẽ bị xóa. Những tin nhắn này không bao giờ bị lọc: quản trị viên, các vai trò bạn cho phép, các kênh bạn cho phép, và theo mặc định là lời mời đến máy chủ của chính bạn.

Một kênh đối tác hoặc kênh quảng cáo là kênh được phép điển hình.

Liên kết lừa đảo

Quy tắc liên kết lừa đảo xóa các liên kết giả vờ là Discord, Steam hoặc Nitro. Nó bắt các ký tự giống nhau dạng chữ đánh lừa, punycode và các trang quà giả, và cũng chặn mọi tên miền bạn thêm vào. Các tên miền được phép của bạn không bao giờ bị đụng đến, và quản trị viên máy chủ được bỏ qua. Đây là một phần của các quy tắc bảo vệ của Noxyr, được cấu hình bằng /security scamlinks, và mọi quy tắc đều bắt đầu ở trạng thái tắt.

Bộ lọc self-bot

Các self-bot lừa đảo đăng một hình ảnh và một liên kết nhiều lần rất nhanh. Chạy /security selfbot enabled:True. Mặc định, khi một thành viên đăng cùng một hình ảnh và liên kết 3 lần trong vòng 120 giây, mọi bản sao sẽ bị xóa và thành viên bị cấm thời gian 60 phút. Bạn có thể thay đổi ngưỡng (2 đến 10), khoảng thời gian (10 đến 600 giây) và thời gian cấm.

Các thao tác xóa được gom theo kênh thành một yêu cầu, nên một đợt tấn công trên mười kênh không chạm vào giới hạn tốc độ của Discord.

Chặn cả GIF

Một quy tắc liên quan, /security gifs enabled:True, xóa các tệp tải lên GIF, liên kết Tenor và Giphy, các liên kết kết thúc bằng .gif và nhãn dán GIF. Quản trị viên và các vai trò được phép vẫn có thể đăng chúng, và thành viên thấy một ghi chú ngắn rằng GIF đang tắt.

Tắt một quy tắc ở một số kênh

Một kênh meme riêng không có nghĩa là GIF bị chặn ở mọi nơi. Dùng /security ignore:

• /security ignore action:Add rule:GIF block channel:#memes cho phép GIF ở đó.
• /security ignore action:Add rule:Every rule channel:Staff không chạy quy tắc nào trong danh mục Staff.
• /security ignore action:List hiển thị mọi kênh và danh mục bị bỏ qua.

Chọn một danh mục sẽ bao quát mọi kênh và chủ đề trong đó, kể cả những kênh được tạo sau này. Mọi quy tắc trừ chống nuke đều có thể bị bỏ qua theo cách này.

Các quyền cần kiểm tra

Module Security phải được bật, và bot cần quyền Manage Messages để xóa và Moderate Members để cấm thời gian thành viên. Mọi thứ cũng có trên bảng điều khiển, trong mục Safety, rồi Security, với một hộp Ignore in these channels trên mỗi quy tắc. Hãy đặt một kênh cảnh báo cho nhân viên trước, để bạn thấy mỗi quy tắc đã bắt được gì.

Chọn hành động phù hợp

Xóa tin nhắn là đủ cho một thành viên dán lời mời do nhầm. Với người tái phạm, hãy thêm cấm thời gian. Một cách chia hợp lý cho hầu hết máy chủ:

• Bộ lọc lời mời: lúc đầu chỉ xóa (timeout_minutes đặt là 0), rồi thêm một khoảng cấm ngắn nếu mọi người tiếp tục thử.
• Bộ lọc self-bot: giữ cấm thời gian. Một người thật hầu như không bao giờ đăng cùng một hình ảnh và liên kết ba lần trong hai phút, và tài khoản đó rất có thể đã bị chiếm.
• Liên kết lừa đảo: giữ bật và kiểm tra kênh cảnh báo trong vài ngày đầu để tìm báo động giả, rồi thêm tên miền của riêng bạn vào danh sách được phép.

Bản ghi về những gì một quy tắc bảo vệ đã bắt được được giữ 90 ngày, rồi bị xóa.

Các lỗi thường gặp

Quản trị viên và các vai trò được phép được bỏ qua theo thiết kế, nên hãy thử bộ lọc bằng một tài khoản bình thường, không phải tài khoản của chính bạn. Nếu lời mời không bị xóa, hãy kiểm tra module Security đã bật và bot có quyền quản lý tin nhắn trong kênh đó. Nếu một kênh đối tác đang bị dọn, hãy thêm nó bằng allow_channel.

Bước tiếp theo

Kết hợp các quy tắc liên kết với chống spam cho các đợt tràn tin nhắn và chống nuke cho việc lạm dụng quyền của nhân viên. Chi tiết nằm trong tài liệu bộ lọc lời mời và self-bot và tài liệu bảo vệ. Nếu tài khoản của một thành viên bị chiếm quyền, hãy xem việc cần làm khi tài khoản Discord bị hack. Thêm Noxyr để bật các bộ lọc.