Anti-Nuke: wat er gebeurt als een beheerdersaccount wordt overgenomen

Er zijn twee manieren om een Discord server te vernietigen, en ze vragen om een volledig andere verdediging.

Bij een raid komen veel accounts van buiten tegelijk binnen en spammen. Daartegen helpen verificatie, controles op accountleeftijd en een honeypot, alles wat bij de ingang zit.

Een nuke is het tegenovergestelde: iemand die al machtigingen heeft, verwijdert kanalen, verwijdert rollen, verbant leden. Dat kan een overgenomen beheerdersaccount zijn, een bot met te veel machtigingen of een teamlid dat in onmin vertrekt. De ingang helpt hier niet, de aanval komt van binnen.

Waarom vaste regels niet genoeg zijn

De voor de hand liggende aanpak zou een harde grens zijn: wie meer dan vijf kanalen per minuut verwijdert, wordt verwijderd.

Het probleem is dat dezelfde actie afhankelijk van de context iets totaal anders betekent. De servereigenaar die tien oude kanalen verwijdert tijdens een opruimactie, doet iets onschuldigs. Een account dat gisteren is aangemaakt, vandaag beheerdersrechten kreeg en nu kanalen verwijdert, doet iets heel anders, ook al ziet de actie er identiek uit.

Anti-Nuke werkt daarom met een gewogen dreigingsscore in plaats van vaste drempels. De beoordeling neemt onder andere mee:

• Hoe gevaarlijk de toegekende rol is
• Hoe oud het account is
• Of hetzelfde account al op andere AlphaCloud servers is opgevallen, als melden over het hele netwerk aanstaat

Daaruit volgt een beoordeling, en pas daarna volgt een reactie.

Mensen en bots worden apart behandeld

Reacties kun je volledig apart instellen voor gebruikers en voor bots, en dat is geen detail.

Een bot die kanalen verwijdert, doet dat nooit per ongeluk. Of hij is ervoor gebouwd, of hij is overgenomen. In beide gevallen is de directe harde reactie de juiste.

Een mens daarentegen kan een fout maken. Daarom is het zinvol om gebruikers bij de mildere stap te laten beginnen: quarantaine in plaats van een ban. Quarantaine neemt machtigingen af zonder de persoon te verwijderen, en laat zo ruimte voor een gesprek. Quarantaine, kick en ban zijn beschikbaar.

Daarbovenop is er een whitelist voor de bots die je bewust vertrouwt, en een optie om elke nieuw toegevoegde bot direct te verwijderen. Dat laatste klinkt drastisch, maar het is precies het gat waar veel nukes doorheen gaan: iemand met "bot toevoegen" nodigt een voorbereide bot uit.

Auto Revert en noodlockdown

Twee functies nemen het over als er al iets is gebeurd.

Auto Revert herstelt verwijderde kanalen en rollen automatisch. Dat is waardevol, maar er hoort een eerlijke beperking bij: wat wordt hersteld, is de structuur, niet de inhoud. Een kanaal komt terug, de berichten erin niet. Discord geeft verwijderde berichten niet terug, aan niemand.

Noodlockdown bevriest de server in plaats van afzonderlijke acties na te jagen. Handig als onduidelijk is hoeveel accounts erbij betrokken zijn: eerst de schade stoppen, daarna rustig opruimen.

Melden over het hele netwerk

Optioneel kan je server dreigingsmeldingen delen met andere AlphaCloud servers. Het idee: wie op één server een nuke heeft geprobeerd, probeert het vaak bij de volgende.

Dit is bewust een beslissing die jij neemt en geen standaardinstelling. Wie het aanzet, draagt bij aan de gezamenlijke detectie en profiteert ervan.

Wat Anti-Nuke niet kan

Drie dingen verdienen het om duidelijk gezegd te worden:

Verwijderde berichten zijn weg. Zie hierboven. Wil je inhoud bewaren, dan heb je een serverback-up nodig, en ook die slaat structuur op, geen berichten.

De bot heeft machtigingen nodig om te handelen. Zonder "Rollen beheren" kan hij niemand in quarantaine zetten. Dat is in de praktijk gebeurd, en het is opgelost door de eigenaar en elke beheerder één DM per uur te sturen met de oorzaak, in plaats van de foutlog te overspoelen. Maar de eigenlijke oplossing is de machtiging toekennen.

Er bestaat geen technische bescherming tegen de servereigenaar. Discord geeft de eigenaar elke machtiging, en geen bot kan daar iets aan veranderen.

Een zinnige volgorde bij het instellen

Anti-Nuke is de tweede laag, niet de eerste. De volgorde die werkt:

1. Ruim de machtigingen op. Wie heeft "Kanalen beheren" echt nodig? Meestal minder mensen dan je denkt.
2. Zet Anti-Nuke aan, laat gebruikers bij quarantaine beginnen, ga harder om met bots.
3. Stel een logkanaal in en lees het de eerste weken ook echt.
4. Pas daarna de drempels bij.

Details over elke instelling staan in de documentatie van Anti-Nuke.