Anti Nuke: Was passiert, wenn ein Admin Konto übernommen wird

Es gibt zwei Arten, einen Discord Server zu zerstören, und sie brauchen völlig verschiedene Abwehrmaßnahmen.

Bei einem Raid kommen viele fremde Konten gleichzeitig herein und spammen. Dagegen helfen Verifizierung, Kontoalter Prüfung und Honeypot, also alles, was am Eingang sitzt.

Bei einem Nuke passiert das Gegenteil: jemand, der bereits Rechte hat, löscht Kanäle, löscht Rollen, bannt Mitglieder. Das kann ein übernommenes Admin Konto sein, ein Bot mit zu vielen Rechten, oder ein Teammitglied, das den Server im Streit verlässt. Der Eingang hilft hier nicht mehr, der Angriff kommt von innen.

Warum feste Regeln nicht reichen

Der naheliegende Ansatz wäre eine harte Grenze: wer mehr als fünf Kanäle in einer Minute löscht, fliegt raus.

Das Problem daran ist, dass dieselbe Handlung je nach Zusammenhang völlig unterschiedlich zu bewerten ist. Der Serverbesitzer, der beim Aufräumen zehn alte Kanäle löscht, tut etwas Harmloses. Ein Konto, das gestern erstellt wurde, heute Admin bekam und jetzt Kanäle löscht, tut etwas ganz anderes, obwohl die Handlung identisch aussieht.

Anti Nuke rechnet deshalb mit einer gewichteten Bedrohungspunktzahl statt mit festen Schwellen. In die Bewertung fließen unter anderem ein:

• Wie gefährlich die vergebene Rolle ist
• Wie alt das Konto ist
• Ob dasselbe Konto auf anderen AlphaCloud Servern schon auffällig war, sofern die netzwerkweite Meldung aktiviert ist

Daraus ergibt sich eine Einschätzung, und erst die löst eine Reaktion aus.

Menschen und Bots sind getrennt

Die Reaktionen lassen sich für Nutzer und für Bots völlig getrennt einstellen, und das ist kein Detail.

Ein Bot, der Kanäle löscht, tut das nie versehentlich. Entweder er wurde dafür programmiert, oder er wurde übernommen. In beiden Fällen ist die sofortige harte Reaktion richtig.

Ein Mensch dagegen kann sich vertun. Deshalb ist es sinnvoll, bei Nutzern mit der milderen Stufe zu beginnen: Quarantäne statt Bann. Quarantäne nimmt die Rechte weg, ohne die Person zu entfernen, und lässt damit Raum für ein Gespräch. Verfügbar sind Quarantäne, Kick und Bann.

Dazu kommt eine Bot Whitelist für die Bots, denen du bewusst vertraust, und die Option, jeden neu hinzugefügten Bot sofort wieder zu entfernen. Letzteres klingt drastisch, ist aber genau die Lücke, über die viele Nukes laufen: jemand mit "Bot hinzufügen" lädt einen präparierten Bot ein.

Auto Revert und Notfall Sperre

Zwei Funktionen greifen, wenn schon etwas passiert ist.

Auto Revert stellt gelöschte Kanäle und Rollen automatisch wieder her. Das ist wertvoll, aber es gibt eine ehrliche Einschränkung: wiederhergestellt wird die Struktur, nicht der Inhalt. Ein Kanal kommt zurück, die Nachrichten darin nicht. Discord gibt gelöschte Nachrichten nicht wieder heraus, für niemanden.

Die Notfall Sperre friert den Server ein, statt einzelne Aktionen zu verfolgen. Sinnvoll, wenn unklar ist, wie viele Konten beteiligt sind: Schaden stoppen, dann in Ruhe aufräumen.

Die netzwerkweite Meldung

Optional kann dein Server Bedrohungsmeldungen mit anderen AlphaCloud Servern teilen. Der Gedanke dahinter: wer auf einem Server einen Nuke versucht hat, versucht es oft auf dem nächsten.

Das ist bewusst eine Entscheidung, die du triffst, und nicht die Voreinstellung. Wer sie einschaltet, trägt zur gemeinsamen Erkennung bei und profitiert davon.

Was Anti Nuke nicht leisten kann

Drei Dinge gehören klar gesagt:

Gelöschte Nachrichten sind weg. Siehe oben. Wer Inhalte sichern will, braucht ein Server Backup, und auch das sichert Struktur, nicht Nachrichten.

Der Bot braucht Rechte, um zu handeln. Fehlt ihm "Rollen verwalten", kann er niemanden in Quarantäne setzen. Das ist real aufgetreten und wurde so gelöst, dass der Besitzer und alle Administratoren eine DM pro Stunde bekommen, die den Grund nennt, statt dass das Fehlerlog vollläuft. Aber der eigentliche Fix ist, die Rechte zu geben.

Gegen den Serverbesitzer selbst gibt es keinen technischen Schutz. Discord gibt dem Besitzer alle Rechte, und kein Bot kann daran etwas ändern.

Der sinnvolle Aufbau

Anti Nuke ist die zweite Schicht, nicht die erste. Die Reihenfolge, die sich bewährt:

1. Rechte aufräumen. Wer braucht wirklich "Kanäle verwalten"? Meistens weniger Leute als gedacht.
2. Anti Nuke einschalten, für Nutzer mit Quarantäne beginnen, für Bots härter.
3. Log Kanal setzen und die ersten Wochen wirklich hineinschauen.
4. Erst danach die Schwellen nachziehen.

Details zu jeder Einstellung stehen in der Anti Nuke Dokumentation.