Anti Nuke: Bir yönetici hesabı ele geçirildiğinde ne olur

Bir Discord sunucusunu yok etmenin iki yolu var ve tamamen farklı savunmalar gerektiriyorlar.

Bir raid sırasında dışarıdan birçok hesap aynı anda gelir ve spam yapar. Buna karşı doğrulama, hesap yaşı kontrolleri ve bir honeypot işe yarar, yani girişte duran her şey.

Bir nuke bunun tam tersi: zaten yetkileri olan biri kanalları siler, rolleri siler, üyeleri yasaklar. Bu ele geçirilmiş bir yönetici hesabı, fazla yetkisi olan bir bot ya da kötü şekilde ayrılan bir ekip üyesi olabilir. Burada giriş işe yaramaz, saldırı içeriden gelir.

Sabit kurallar neden yetmez

Bariz yaklaşım katı bir sınır olurdu: bir dakikada beşten fazla kanal silen herkes çıkarılır.

Sorun şu ki aynı eylem bağlama göre tamamen farklı anlamlara gelir. Bir temizlik sırasında on eski kanalı silen sunucu sahibi zararsız bir şey yapıyor. Dün oluşturulmuş, bugün yönetici yetkisi verilmiş ve şimdi kanal silen bir hesap ise, eylem aynı görünse de bambaşka bir şey yapıyor.

Bu yüzden Anti Nuke sabit eşikler yerine ağırlıklı bir tehdit puanıyla çalışır. Değerlendirme diğerlerinin yanı sıra şunları hesaba katar:

• Verilen rolün ne kadar tehlikeli olduğu
• Hesabın kaç yaşında olduğu
• Ağ genelinde bildirim açıksa, aynı hesabın diğer AlphaCloud sunucularında zaten dikkat çekip çekmediği

Bundan bir değerlendirme çıkar ve ancak ondan sonra bir tepki gelir.

İnsanlar ve botlar ayrı ele alınır

Tepkiler kullanıcılar ve botlar için tamamen ayrı yapılandırılabilir ve bu bir ayrıntı değil.

Kanal silen bir bot bunu asla yanlışlıkla yapmaz. Ya bunun için yapılmıştır ya da ele geçirilmiştir. İki durumda da anında sert tepki doğru olandır.

Bir insan ise hata yapabilir. Bu yüzden kullanıcılara daha hafif adımla başlamak mantıklı: yasaklamak yerine karantina. Karantina, kişiyi çıkarmadan yetkilerini elinden alır, bu da bir konuşmaya alan bırakır. Karantina, atma ve yasaklama mevcut.

Buna ek olarak bilerek güvendiğin botlar için bir bot beyaz listesi ve yeni eklenen her botu anında kaldırma seçeneği var. İkincisi kulağa sert geliyor, ama birçok nuke'un içinden geçtiği boşluk tam da bu: "bot ekleme" yetkisi olan biri hazırlanmış bir botu davet eder.

Otomatik Geri Alma ve acil durum kilitlemesi

İki işlev, bir şey zaten olmuşsa devreye girer.

Otomatik Geri Alma, silinen kanalları ve rolleri otomatik olarak geri yükler. Bu değerli, ama dürüst bir sınırlamayla geliyor: geri yüklenen içerik değil, yapıdır. Bir kanal geri gelir, içindeki mesajlar gelmez. Discord silinmiş mesajları kimseye geri vermez.

Acil durum kilitlemesi, tek tek eylemlerin peşinden koşmak yerine sunucuyu dondurur. Kaç hesabın işin içinde olduğu belirsiz olduğunda faydalı: önce hasarı durdur, sonra sakince temizle.

Ağ genelinde bildirim

İsteğe bağlı olarak sunucun tehdit bildirimlerini diğer AlphaCloud sunucularıyla paylaşabilir. Fikir şu: bir sunucuda nuke denemesi yapan biri çoğu zaman bir sonrakini dener.

Bu bilerek bir varsayılan değil, senin vereceğin bir karar. Açmak, ortak algılamaya katkıda bulunur ve ondan faydalanır.

Anti Nuke'un yapamadıkları

Açıkça söylenmeyi hak eden üç şey var:

Silinen mesajlar gitmiştir. Yukarıya bak. İçeriği korumak istiyorsan bir sunucu yedeğine ihtiyacın var ve o da mesajları değil, yapıyı kaydeder.

Botun harekete geçmek için yetkilere ihtiyacı var. "Rolleri Yönet" yetkisi olmadan kimseyi karantinaya alamaz. Bu pratikte yaşandı ve hata kaydını doldurmak yerine sahibe ve her yöneticiye saatte bir, sebebi belirten bir özel mesaj gönderilerek çözüldü. Ama asıl çözüm yetkiyi vermek.

Sunucu sahibine karşı teknik bir koruma yoktur. Discord sahibe her yetkiyi verir ve hiçbir bot bunu değiştiremez.

Mantıklı bir kurulum sırası

Anti Nuke ikinci katmandır, birinci değil. İşe yarayan sıra:

1. Yetkileri temizle. "Kanalları Yönet" yetkisine gerçekten kimin ihtiyacı var? Genellikle düşündüğünden daha az kişinin.
2. Anti Nuke'u aç, kullanıcılara karantinayla başla, botlara daha sert davran.
3. Bir kayıt kanalı ayarla ve ilk birkaç hafta gerçekten oku.
4. Eşikleri ancak ondan sonra ince ayarla.

Her ayarın ayrıntıları Anti Nuke dokümantasyonunda.