如今突袭已经实现自动化:一分钟内涌入50个账号,在每个频道刷屏,并私信你的成员。“突袭机器人”的搜索量持续攀升,这意味着发动攻击的工具和防守的工具一样容易获取。以下是按投入精力排序的防御指南。

A wave of raid accounts rushes a gate, gets blocked by a lockdown shield, and one verified member passes. Lockdown

第1层:Discord自带的设置(5分钟)

  • 验证等级设为中(需要已验证的邮箱才能发言)。
  • 自动审核:拦截提及刷屏(5次以上提及)、常见垃圾关键词和邀请链接。
  • 管理员操作需要开启双重验证(2FA)。
  • 默认关闭成员之间的私信(服务器设置 → 隐私设置)。

第2层:验证关卡

突袭账号都是新注册且不活跃的,通过按钮验证这一步,就能在它们开口发言之前拦下大部分。这里对比了各类验证机器人;如果攻击者仍然坚持,可以使用多账号检测(Double Counter)。

第3层:反服务器破坏

真正危险的突袭来自内部:一个被入侵的管理员账号大规模封禁成员并删除频道。反服务器破坏机器人会监控操作频率,并自动移除权限。Noxyr的反服务器破坏功能免费提供,可以设置信任的用户和身份组,默认关闭,需要你手动开启:在仪表盘中开启。

第4层:封锁演练

在突袭发生之前就要决定:谁负责启动封锁,哪条机器人命令可以暂停邀请,哪个频道作为公告发布点。请至少演练一次。突袭期间:暂停邀请,在公开频道设置30秒慢速模式,按加入时间分批封禁,然后检查审计日志。

恢复

  • 查看审计日志 → 按攻击者账号筛选 → 尽可能撤销其操作。
  • 轮换所有可能泄露的Webhook(删除后重新创建)。
  • 在#公告频道发布一段简短、诚恳的说明;沉默只会引发恐慌。

完整的安全工具对比:最佳Discord安全机器人。