Server nuke trên Discord: Dấu hiệu cảnh báo và cách bảo vệ máy chủ

Nuke xảy ra thế nào

Một nuke cần quyền, không cần mánh khóe. Các nguyên nhân phổ biến là:

• Một tài khoản nhân viên bị hack hoặc bị lừa đảo phishing.
• Một bot hoặc ứng dụng được cấp Administrator, hóa ra độc hại hoặc bị xâm phạm, xem bot token.
• Một vai trò có Manage Channels, Manage Roles hoặc Ban Members được trao cho người không nên có nó.
• Một webhook bị rò rỉ hoặc một lời mời bị đánh cắp đến một bot có quá nhiều quyền.

Điểm chung là ai đó đã có những quyền phá hoại mà lẽ ra họ không nên có.

Phòng ngừa

1. Yêu cầu xác thực hai yếu tố cho người điều hành. Cài đặt máy chủ của Discord có thể bắt buộc điều này đối với các thao tác của nhân viên.
2. Chỉ cấp Administrator cho càng ít vai trò càng tốt, và không cấp cho bot trừ khi thật sự cần.
3. Thường xuyên xem lại các bot và webhook đã được ủy quyền, và gỡ những cái bạn không dùng.
4. Giữ dấu vết kiểm toán bằng nhật ký máy chủ.
5. Bật giới hạn thao tác hàng loạt, được mô tả bên dưới.

Khôi phục

Nếu việc đó xảy ra, hãy gỡ người hoặc bot trước, rồi đặt lại quyền, sau đó xây dựng lại. Discord không thể khôi phục kênh đã xóa, vì vậy một mẫu máy chủ và cài đặt bot đã lưu sẽ tiết kiệm rất nhiều thời gian. Danh sách kiểm tra khôi phục sau nuke của chúng tôi đi qua từng bước theo thứ tự.

Anti-nuke của Noxyr hoạt động thế nào

Anti-nuke đọc nhật ký kiểm toán để tìm ai đã thực hiện từng hành động phá hoại: xóa kênh, xóa vai trò, cấm và đuổi. Các hành động được đếm theo từng người. Nếu một người vượt quá max_actions trong window_seconds (mặc định là 3 và 30), bot áp dụng hành động đã chọn cho người đó và đăng vào kênh nhật ký. Hành động có thể là timeout, kick, ban hoặc none, trong đó none chỉ ghi nhật ký. Tính năng này tắt theo mặc định. Chủ máy chủ luôn được miễn trừ, và một danh sách tin cậy bao gồm các vai trò và người dùng mà bạn muốn để yên. Bot cần quyền View Audit Log và một vai trò nằm trên người thực hiện, như đã nêu trong thứ bậc vai trò.

Đặt nó bằng /security antinuke hoặc trên trang Security. Đọc tài liệu anti-nuke, hướng dẫn anti-nuke và trang bot anti-nuke.

Thói quen của nhân viên giúp ngăn chặn

Dùng mật khẩu riêng và đăng nhập hai yếu tố cho mọi tài khoản nhân viên, không bao giờ nhấp vào liên kết từ tin nhắn riêng lạ, và gỡ quyền của những người rời khỏi nhóm. Hầu hết các nuke bắt đầu từ một người điều hành mệt mỏi nhấp vào một liên kết xấu, vì vậy một văn hóa thận trọng nhỏ cũng quan trọng không kém bất kỳ cài đặt nào.