安全
Discord 突袭:它是什么,以及服务器如何防御
突袭是一波有组织的账号,同时加入 Discord 服务器,目的是刷屏、骚扰或扰乱它。 服务器通过减缓加入速度、要求验证并限制新成员的权限来防御突袭,并让员工尽早收到提醒。
突袭是什么样子
一旦你知道了这些迹象,就很容易发现。许多新成员会在几秒钟内涌入。他们的账号很新,通常使用默认头像和相似的名字。然后,同一条消息、链接或图片会出现在许多频道中,或者提及不断堆积。
有些突袭来自机器人,另一些则是其他社区中协调行动的人。目标是在员工做出反应之前迅速造成损害。
有效的防御措施
- 验证:把新成员放在一个按钮或问题之后,直到他们通过为止。参见 Onboarding 和验证机器人。
- 服务器验证等级:Discord 自身的设置可以要求已验证的电子邮件、最低账号年龄或加入时长。
- @everyone 的权限受限:在授予可信角色之前,不允许大规模提及、链接 embed 或文件上传。
- 反垃圾和链接过滤器:自动删除重复消息和不需要的链接。
- 员工提醒:一个提醒频道,让人在几分钟内看到问题。
- 暂停邀请:Discord 允许管理员暂停邀请,以在一段时间内阻止加入。
Discord 自身的 AutoMod 也有帮助,AutoMod 与机器人管理一文对二者进行了比较。
如果正在发生突袭该怎么办
- 暂停邀请,并提高验证等级。
- 对账号进行禁言或封禁,并删除他们的消息。
- 检查审核日志中他们接触过的角色或频道。
- 记录哪些有效,然后加强薄弱环节。
突袭与 Noxyr
Noxyr 的保护模块包含突袭模式。当 30 秒内有 10 名成员加入时,它会开启,提高验证等级,并可以对新加入者进行禁言或踢出。它在 15 分钟后会自动结束,或者在员工按下"结束突袭"时结束。它还有一项小号检查,查看账号年龄(默认 7 天)、默认头像以及与已被封禁者接近的名字,仅使用公开信息,从不使用 IP。所有规则默认都是关闭的,而可能影响真实人员的规则只会向员工发出提醒,直到你选择更强的操作。详情见保护文档,反垃圾和链接过滤器是配套的功能。另请参阅小号。
突袭之后
回顾哪些内容漏过了。验证等级是否太低,某个角色是否拥有过大的权力,是否有人在二十分钟内都没有看到提醒?修复这一个薄弱环节,并告诉你的员工改了什么。保留一份简短的书面计划,使团队中的任何人都能快速行动,即使你在睡觉。
常见问题
突袭时首先该做什么?
暂停邀请并提高验证等级以阻止新的加入,然后移除这些账号及其消息。
Noxyr 如何检测突袭?
当 10 名成员在 30 秒内加入时,突袭模式开始,并在 15 分钟后自动结束。
验证按钮能阻止所有突袭吗?
它能阻止偷懒的机器人。若要加强防御,请将其与反垃圾、链接过滤器和员工提醒结合使用。