Raid trên Discord: Đó là gì và máy chủ tự bảo vệ thế nào

Raid trông như thế nào

Các dấu hiệu rất dễ nhận ra khi bạn đã biết chúng. Nhiều thành viên mới đến trong vài giây. Tài khoản của họ còn mới, thường có ảnh đại diện mặc định và tên gần giống nhau. Sau đó, cùng một tin nhắn, liên kết hoặc ảnh xuất hiện ở nhiều kênh, hoặc các lượt nhắc tên dồn dập.

Một số raid do bot thực hiện, số khác là người được phối hợp từ một cộng đồng khác. Mục tiêu là gây thiệt hại nhanh chóng, trước khi nhân viên kịp phản ứng.

Những biện pháp phòng thủ hiệu quả

• Xác minh: giữ thành viên mới sau một nút bấm hoặc một câu hỏi cho đến khi họ vượt qua. Xem onboarding và bot xác minh.
• Mức xác minh của máy chủ: cài đặt riêng của Discord có thể yêu cầu email đã xác minh, tuổi tài khoản tối thiểu hoặc thời gian là thành viên.
• Giới hạn quyền cho @everyone: không nhắc hàng loạt, không nhúng liên kết và không tải tệp lên cho đến khi một vai trò đáng tin được cấp.
• Bộ lọc chống spam và liên kết: tự động xóa tin nhắn lặp lại và các liên kết không mong muốn.
• Cảnh báo nhân viên: một kênh cảnh báo để một người thật thấy vấn đề trong vài phút.
• Tạm dừng lời mời: Discord cho phép quản trị viên tạm dừng lời mời để chặn lượt tham gia trong một thời gian.

AutoMod của chính Discord cũng giúp ích, và bài viết AutoMod so với kiểm duyệt bằng bot so sánh hai cách này.

Phải làm gì khi raid đang diễn ra

1. Tạm dừng lời mời và nâng mức xác minh.
2. Cấm tạm thời hoặc cấm hẳn các tài khoản, và xóa tin nhắn của họ.
3. Kiểm tra nhật ký kiểm toán xem họ đã chạm vào vai trò hoặc kênh nào.
4. Ghi lại những gì đã hiệu quả, rồi siết chặt điểm yếu.

Raid và Noxyr

Mô-đun bảo vệ của Noxyr có chế độ raid. Khi 10 thành viên tham gia trong vòng 30 giây, chế độ này tự bật, nâng mức xác minh, và có thể cấm tạm thời hoặc đuổi các lượt tham gia mới. Chế độ tự kết thúc sau 15 phút, hoặc khi nhân viên bấm End raid. Nó cũng có một kiểm tra tài khoản phụ, xem tuổi tài khoản (mặc định 7 ngày), ảnh đại diện mặc định và các tên gần giống với một người đã bị cấm, chỉ dùng thông tin công khai và không bao giờ dùng IP. Mọi quy tắc đều bắt đầu ở trạng thái tắt, và các quy tắc có thể ảnh hưởng đến một người thật chỉ cảnh báo nhân viên cho đến khi bạn chọn một hành động mạnh hơn. Chi tiết nằm trong tài liệu bảo vệ, cùng với chống spam và bộ lọc liên kết đi kèm. Xem thêm tài khoản phụ.

Sau raid

Hãy xem lại những gì đã lọt qua. Mức xác minh có quá thấp không, một vai trò có quá nhiều quyền không, hay không ai thấy cảnh báo trong hai mươi phút? Sửa đúng điểm yếu đó và cho nhân viên biết điều gì đã thay đổi. Giữ một kế hoạch ngắn bằng văn bản để bất kỳ ai trong nhóm cũng có thể hành động nhanh, kể cả khi bạn đang ngủ.