Anti Nuke: qué pasa cuando roban una cuenta de administrador

Hay dos formas de destruir un servidor de Discord, y necesitan defensas completamente distintas.

En un raid, muchas cuentas de fuera llegan a la vez y hacen spam. Contra eso ayudan la verificación, la comprobación de antigüedad de cuenta y un honeypot, todo lo que está en la entrada.

Un nuke es lo contrario: alguien que ya tiene permisos borra canales, borra roles, banea miembros. Puede ser una cuenta de administrador robada, un bot con demasiados permisos o alguien del equipo que se va enfadado. La entrada aquí no sirve de nada, el ataque viene de dentro.

Por qué no bastan las reglas fijas

Lo obvio sería un límite fijo: quien borre más de cinco canales en un minuto, fuera.

El problema es que la misma acción significa cosas completamente distintas según el contexto. El dueño del servidor que borra diez canales viejos durante una limpieza está haciendo algo inofensivo. Una cuenta creada ayer, que hoy recibe permisos de administrador y ahora borra canales, está haciendo algo muy distinto, aunque la acción parezca idéntica.

Por eso Anti Nuke trabaja con una puntuación de amenaza ponderada en lugar de umbrales fijos. La valoración tiene en cuenta, entre otras cosas:

• Lo peligroso que es el rol concedido
• La antigüedad de la cuenta
• Si la misma cuenta ya ha llamado la atención en otros servidores de AlphaCloud, si el aviso en toda la red está activado

De ahí sale una valoración, y solo entonces llega una reacción.

Personas y bots se tratan por separado

Las reacciones se pueden configurar por completo por separado para usuarios y para bots, y no es un detalle.

Un bot que borra canales nunca lo hace por accidente. O fue creado para eso o lo han comprometido. En ambos casos, la reacción dura inmediata es la correcta.

Una persona, en cambio, puede equivocarse. Por eso tiene sentido empezar con los usuarios en el paso más suave: cuarentena en lugar de baneo. La cuarentena quita los permisos sin echar a la persona, lo que deja margen para hablar. Hay cuarentena, expulsión y baneo.

Además hay una lista blanca para los bots en los que confías a propósito, y una opción para quitar al momento cualquier bot recién añadido. Lo segundo suena drástico, pero es justo el hueco por el que entran muchos nukes: alguien con "añadir bot" invita a uno preparado.

Auto Revert y bloqueo de emergencia

Dos funciones entran en juego cuando algo ya ha pasado.

Auto Revert restaura automáticamente los canales y roles borrados. Es valioso, pero con una limitación honesta: lo que se restaura es la estructura, no el contenido. Un canal vuelve, sus mensajes no. Discord no devuelve los mensajes borrados a nadie.

El bloqueo de emergencia congela el servidor en lugar de perseguir acciones sueltas. Útil cuando no está claro cuántas cuentas están implicadas: parar el daño y luego limpiar con calma.

Aviso en toda la red

Opcionalmente, tu servidor puede compartir avisos de amenazas con otros servidores de AlphaCloud. La idea: quien ha intentado un nuke en un servidor a menudo prueba con el siguiente.

Es a propósito una decisión tuya y no algo activado por defecto. Al activarlo contribuyes a la detección compartida y te beneficias de ella.

Lo que Anti Nuke no puede hacer

Tres cosas merecen decirse claramente:

Los mensajes borrados han desaparecido. Ver arriba. Si quieres conservar contenido, necesitas una copia de seguridad del servidor, y esa también guarda estructura, no mensajes.

El bot necesita permisos para actuar. Sin "Gestionar roles" no puede poner a nadie en cuarentena. Esto pasó en la práctica, y se resolvió enviando al dueño y a cada administrador un MD por hora con la causa, en lugar de inundar el registro de errores. Pero la solución de verdad es conceder el permiso.

No hay protección técnica contra el dueño del servidor. Discord le da al dueño todos los permisos, y ningún bot puede cambiar eso.

Un orden sensato para configurarlo

Anti Nuke es la segunda capa, no la primera. El orden que funciona:

1. Ordena los permisos. ¿Quién necesita de verdad "Gestionar canales"? Normalmente menos gente de la que crees.
2. Activa Anti Nuke, usuarios empezando en cuarentena, más duro con los bots.
3. Define un canal de registros y léelo de verdad las primeras semanas.
4. Solo entonces ajusta los umbrales.

Los detalles de cada ajuste están en la documentación de Anti Nuke.