एंटी-न्यूक: जब किसी एडमिन अकाउंट पर कब्ज़ा हो जाए तो क्या होता है

किसी Discord सर्वर को बर्बाद करने के दो तरीके हैं, और दोनों के लिए बिल्कुल अलग बचाव चाहिए।

रेड में बाहर के बहुत सारे अकाउंट एक साथ आते हैं और स्पैम करते हैं। इसके खिलाफ़ वेरिफ़िकेशन, अकाउंट की उम्र की जांच और हनीपॉट मदद करते हैं, यानी वह सब जो प्रवेश द्वार पर बैठा है।

न्यूक इसका उल्टा है: कोई ऐसा व्यक्ति जिसके पास पहले से अनुमतियाँ हैं, चैनल डिलीट करता है, रोल डिलीट करता है, सदस्यों को बैन करता है। यह कोई हैक हुआ एडमिन अकाउंट हो सकता है, बहुत ज़्यादा अनुमतियों वाला कोई बॉट, या बुरे माहौल में जाने वाला कोई स्टाफ़ सदस्य। यहाँ प्रवेश द्वार मदद नहीं करता, हमला अंदर से आता है।

तय नियम काफ़ी क्यों नहीं हैं

ज़ाहिर तरीका एक सख़्त सीमा होती: जो कोई एक मिनट में पाँच से ज़्यादा चैनल डिलीट करे, उसे हटा दिया जाए।

समस्या यह है कि एक ही एक्शन का मतलब संदर्भ के हिसाब से बिल्कुल अलग होता है। सफ़ाई के दौरान दस पुराने चैनल डिलीट करने वाला सर्वर मालिक कुछ हानिरहित कर रहा है। कल बना एक अकाउंट, जिसे आज एडमिन मिला और जो अब चैनल डिलीट कर रहा है, कुछ बिल्कुल अलग कर रहा है, भले ही एक्शन एक जैसा दिखे।

इसलिए एंटी-न्यूक तय सीमाओं के बजाय एक भारित खतरा स्कोर से काम करता है। आकलन में दूसरी चीज़ों के साथ ये भी शामिल हैं:

• दिया गया रोल कितना खतरनाक है
• अकाउंट कितना पुराना है
• क्या वही अकाउंट दूसरे AlphaCloud सर्वरों पर पहले ही ध्यान खींच चुका है, अगर नेटवर्क भर की रिपोर्टिंग चालू है

इससे एक आकलन बनता है, और उसके बाद ही कोई प्रतिक्रिया होती है।

इंसानों और बॉट को अलग-अलग संभाला जाता है

यूज़र और बॉट के लिए प्रतिक्रियाएँ पूरी तरह अलग-अलग कॉन्फ़िगर की जा सकती हैं, और यह कोई छोटी बात नहीं है।

चैनल डिलीट करने वाला बॉट ऐसा कभी गलती से नहीं करता। या तो उसे इसी के लिए बनाया गया था या वह हैक हो गया है। दोनों ही मामलों में तुरंत सख़्त प्रतिक्रिया सही है।

दूसरी ओर, एक इंसान गलती कर सकता है। इसलिए यूज़र के लिए हल्के कदम से शुरू करना समझदारी है: बैन के बजाय क्वारंटीन। क्वारंटीन व्यक्ति को हटाए बिना अनुमतियाँ छीन लेता है, जिससे बातचीत की गुंजाइश रहती है। क्वारंटीन, किक और बैन उपलब्ध हैं।

इसके ऊपर उन बॉट के लिए एक बॉट व्हाइटलिस्ट है जिन पर आप जानबूझकर भरोसा करते हैं, और हर नए जोड़े गए बॉट को तुरंत हटाने का एक विकल्प भी। दूसरा विकल्प कड़ा लगता है, लेकिन ठीक यही वह कमज़ोरी है जिससे कई न्यूक होते हैं: "बॉट जोड़ने" की अनुमति वाला कोई व्यक्ति पहले से तैयार किया गया बॉट इनवाइट कर देता है।

ऑटो रिवर्ट और इमरजेंसी लॉकडाउन

दो फ़ंक्शन तब काम संभालते हैं जब कुछ हो चुका होता है।

ऑटो रिवर्ट डिलीट हुए चैनल और रोल अपने आप वापस बनाता है। यह कीमती है, लेकिन इसकी एक ईमानदार सीमा है: जो वापस आता है वह ढाँचा है, कंटेंट नहीं। चैनल वापस आ जाता है, उसके अंदर के संदेश नहीं। Discord डिलीट हुए संदेश किसी को भी वापस नहीं देता।

इमरजेंसी लॉकडाउन एक-एक एक्शन के पीछे भागने के बजाय सर्वर को जमा देता है। यह तब काम आता है जब साफ़ न हो कि कितने अकाउंट शामिल हैं: पहले नुकसान रोकें, फिर आराम से सफ़ाई करें।

नेटवर्क भर की रिपोर्टिंग

चाहें तो आपका सर्वर खतरे की रिपोर्टें दूसरे AlphaCloud सर्वरों के साथ साझा कर सकता है। विचार यह है: जिसने एक सर्वर पर न्यूक की कोशिश की, वह अक्सर अगले पर भी कोशिश करता है।

यह जानबूझकर आपका फ़ैसला है, डिफ़ॉल्ट नहीं। इसे चालू करने पर आप साझा पहचान में योगदान देते हैं और उसका फ़ायदा भी उठाते हैं।

एंटी-न्यूक क्या नहीं कर सकता

तीन बातें साफ़-साफ़ कहने लायक हैं:

डिलीट हुए संदेश चले गए। ऊपर देखें। अगर आप कंटेंट बचाना चाहते हैं, तो आपको एक सर्वर बैकअप चाहिए, और वह भी ढाँचा सेव करता है, संदेश नहीं।

कार्रवाई के लिए बॉट को अनुमतियाँ चाहिए। "Manage Roles" के बिना वह किसी को क्वारंटीन नहीं कर सकता। ऐसा असल में हुआ था, और इसे एरर लॉग भर देने के बजाय मालिक और हर एडमिनिस्ट्रेटर को वजह बताते हुए हर घंटे एक DM भेजकर हल किया गया। लेकिन असली फ़िक्स अनुमति देना है।

सर्वर मालिक के खिलाफ़ कोई तकनीकी सुरक्षा नहीं है। Discord मालिक को हर अनुमति देता है, और कोई भी बॉट इसे बदल नहीं सकता।

सेटअप का एक समझदार क्रम

एंटी-न्यूक दूसरी परत है, पहली नहीं। जो क्रम काम करता है:

1. अनुमतियाँ साफ़ करें। "Manage Channels" की सच में किसे ज़रूरत है? आमतौर पर आपकी सोच से कम लोगों को।
2. एंटी-न्यूक चालू करें, यूज़र के लिए क्वारंटीन से शुरू करें, बॉट के साथ ज़्यादा सख़्ती बरतें।
3. एक लॉग चैनल सेट करें और पहले कुछ हफ़्तों में उसे सच में पढ़ें।
4. उसके बाद ही सीमाएँ ठीक करें।

हर सेटिंग का विवरण एंटी-न्यूक डॉक्यूमेंटेशन में है।