Anti Nuke: একটা অ্যাডমিন অ্যাকাউন্ট দখল হলে কী ঘটে

একটা Discord সার্ভার ধ্বংস করার দুটি উপায় আছে, আর দুটোর জন্য সম্পূর্ণ আলাদা প্রতিরক্ষা দরকার।

একটা রেইডে বাইরের অনেক অ্যাকাউন্ট একসাথে আসে আর স্প্যাম করে। এর বিরুদ্ধে কাজ করে যাচাইকরণ, অ্যাকাউন্টের বয়স যাচাই আর একটা হানিপট, প্রবেশপথে বসানো সবকিছু।

একটা নিউক উল্টোটা: যাঁর কাছে আগে থেকেই অনুমতি আছে এমন কেউ চ্যানেল মোছেন, রোল মোছেন, সদস্যদের ব্যান করেন। এটা হতে পারে একটা দখল হওয়া অ্যাডমিন অ্যাকাউন্ট, অতিরিক্ত অনুমতিসহ একটা বট, বা খারাপ সম্পর্কে চলে যাওয়া কোনো স্টাফ সদস্য। প্রবেশপথ এখানে কাজে আসে না, আক্রমণটা ভেতর থেকে আসে।

কেন নির্দিষ্ট নিয়ম যথেষ্ট নয়

স্পষ্ট পদ্ধতি হতো একটা কঠিন সীমা: যে এক মিনিটে পাঁচটির বেশি চ্যানেল মোছে তাকে সরিয়ে দেওয়া।

সমস্যা হলো একই কাজ প্রসঙ্গ অনুযায়ী সম্পূর্ণ ভিন্ন অর্থ বহন করে। পরিষ্কার করার সময় দশটি পুরোনো চ্যানেল মোছা সার্ভার মালিক নিরীহ কিছু করছেন। গতকাল তৈরি, আজ অ্যাডমিন পাওয়া আর এখন চ্যানেল মুছছে এমন একটা অ্যাকাউন্ট সম্পূর্ণ অন্য কিছু করছে, যদিও কাজটা হুবহু একই দেখায়।

তাই Anti Nuke নির্দিষ্ট সীমার বদলে একটা ওজনযুক্ত হুমকির স্কোর নিয়ে কাজ করে। মূল্যায়নে অন্যান্য জিনিসের সাথে থাকে:

• দেওয়া রোলটা কতটা বিপজ্জনক
• অ্যাকাউন্টটা কত পুরোনো
• নেটওয়ার্কজুড়ে রিপোর্টিং চালু থাকলে, একই অ্যাকাউন্ট অন্য AlphaCloud সার্ভারে ইতিমধ্যে নজরে এসেছে কি না

এ থেকে একটা মূল্যায়ন তৈরি হয়, আর তারপরই একটা প্রতিক্রিয়া আসে।

মানুষ আর বট আলাদাভাবে সামলানো হয়

ব্যবহারকারী আর বটের জন্য প্রতিক্রিয়া সম্পূর্ণ আলাদাভাবে কনফিগার করা যায়, আর এটা কোনো খুঁটিনাটি নয়।

যে বট চ্যানেল মোছে সে কখনো দুর্ঘটনাবশত তা করে না। হয় তাকে এর জন্যই বানানো হয়েছিল, নয়তো সে দখল হয়েছে। দুই ক্ষেত্রেই তাৎক্ষণিক কঠোর প্রতিক্রিয়াই সঠিক।

অন্যদিকে একজন মানুষ ভুল করতে পারেন। তাই ব্যবহারকারীদের নরম ধাপ দিয়ে শুরু করা যুক্তিসঙ্গত: ব্যানের বদলে কোয়ারেন্টাইন। কোয়ারেন্টাইন মানুষটিকে না সরিয়ে অনুমতি কেড়ে নেয়, যা কথোপকথনের সুযোগ রাখে। কোয়ারেন্টাইন, কিক আর ব্যান পাওয়া যায়।

এর ওপর আছে সেই বটগুলোর জন্য একটা হোয়াইটলিস্ট যাদের আপনি ইচ্ছে করে বিশ্বাস করেন, আর নতুন যোগ হওয়া যেকোনো বটকে সঙ্গে সঙ্গে সরানোর একটা বিকল্প। দ্বিতীয়টা কঠোর শোনায়, কিন্তু অনেক নিউক ঠিক এই ফাঁক দিয়েই আসে: "বট যোগ করার" অনুমতি থাকা কেউ একটা প্রস্তুত বটকে আমন্ত্রণ জানান।

Auto Revert আর জরুরি লকডাউন

কিছু ঘটে যাওয়ার পর দুটি ফাংশন দায়িত্ব নেয়।

Auto Revert মুছে ফেলা চ্যানেল আর রোল স্বয়ংক্রিয়ভাবে ফিরিয়ে আনে। এটা মূল্যবান, কিন্তু একটা সৎ সীমাবদ্ধতাসহ: যা ফেরানো হয় তা কাঠামো, বিষয়বস্তু নয়। একটা চ্যানেল ফিরে আসে, তার মেসেজগুলো আসে না। Discord মুছে ফেলা মেসেজ কাউকে ফেরত দেয় না।

জরুরি লকডাউন আলাদা আলাদা কাজের পেছনে ছোটার বদলে সার্ভারকে স্থির করে দেয়। কাজের যখন স্পষ্ট নয় কতগুলো অ্যাকাউন্ট জড়িত: ক্ষতি থামান, তারপর শান্তভাবে পরিষ্কার করুন।

নেটওয়ার্কজুড়ে রিপোর্টিং

ঐচ্ছিকভাবে আপনার সার্ভার অন্য AlphaCloud সার্ভারের সাথে হুমকির রিপোর্ট শেয়ার করতে পারে। ধারণাটা: যে একটা সার্ভারে নিউক করার চেষ্টা করেছে, সে প্রায়ই পরেরটায় চেষ্টা করে।

এটা ইচ্ছে করেই আপনার নেওয়া একটা সিদ্ধান্ত, ডিফল্ট নয়। এটা চালু করলে আপনি যৌথ শনাক্তকরণে অবদান রাখেন আর তা থেকে উপকৃতও হন।

Anti Nuke যা করতে পারে না

তিনটি কথা সোজাসুজি বলা দরকার:

মুছে ফেলা মেসেজ চলে গেছে। ওপরে দেখুন। বিষয়বস্তু রক্ষা করতে চাইলে আপনার একটা সার্ভার ব্যাকআপ দরকার, আর সেটাও কাঠামো সেভ করে, মেসেজ নয়।

কাজ করতে বটের অনুমতি দরকার। "Manage Roles" ছাড়া সে কাউকে কোয়ারেন্টাইনে রাখতে পারে না। বাস্তবে এটা ঘটেছিল, আর ত্রুটির লগ ভরিয়ে ফেলার বদলে মালিক আর প্রত্যেক অ্যাডমিনিস্ট্রেটরকে ঘণ্টায় একটা কারণসহ DM পাঠিয়ে এর সমাধান হয়েছিল। কিন্তু আসল সমাধান হলো অনুমতি দেওয়া।

সার্ভার মালিকের বিরুদ্ধে কোনো প্রযুক্তিগত সুরক্ষা নেই। Discord মালিককে সব অনুমতি দেয়, আর কোনো বট তা বদলাতে পারে না।

সেটআপের একটা যুক্তিসঙ্গত ক্রম

Anti Nuke দ্বিতীয় স্তর, প্রথম নয়। যে ক্রম কাজ করে:

1. অনুমতি গুছিয়ে নিন। কার সত্যিই "Manage Channels" দরকার? সাধারণত আপনি যা ভাবেন তার চেয়ে কম মানুষের।
2. Anti Nuke চালু করুন, ব্যবহারকারীদের কোয়ারেন্টাইন দিয়ে শুরু করুন, বটের প্রতি কঠোর হোন।
3. একটা লগ চ্যানেল সেট করুন আর প্রথম কয়েক সপ্তাহ সত্যিই পড়ুন।
4. তারপরই সীমাগুলো ঠিক করুন।

প্রতিটি সেটিংয়ের বিস্তারিত Anti Nuke ডকুমেন্টেশনে আছে।