Discord सर्वर को रेड से बचाएँ: 7 सेटिंग्स जो सच में मदद करती हैं

रेड लगभग हमेशा एक ही तरह से होता है। सुबह दो से पाँच बजे के बीच पचास से तीन सौ तक नए बने अकाउंट जुड़ते हैं, हर चैनल में एक ही मैसेज डालते हैं, @everyone को पिंग करते हैं और फिर गायब हो जाते हैं। जब आप उठते हैं, तो आपका सर्वर किसी क्रिप्टो साइट के विज्ञापनों से भरा होता है और आधे सदस्य नोटिफ़िकेशन म्यूट कर चुके होते हैं।

परेशानी की बात यह है कि ऐसे ज़्यादातर हमले सस्ते में ऑटोमेट किए जाते हैं और बहुत आसान रुकावटों पर ही नाकाम हो जाते हैं। अगर आप ऐसा सर्वर चलाते हैं जिसे सार्वजनिक रूप से खोजा जा सकता है, तो नीचे दिए सात बिंदुओं को एक एक करके देखिए। पहले चार Discord में पहले से मौजूद हैं और बस कुछ मिनट लेते हैं।

1. वेरिफ़िकेशन लेवल बढ़ाएँ

यह अकेली सबसे असरदार सेटिंग है, और इसे लगातार नज़रअंदाज़ किया जाता है।

Server Settings, Moderation, Verification Level में आप तय करते हैं कि किसी अकाउंट के पास क्या होना चाहिए, तभी वह आपके सर्वर में लिख सके। लेवल का मतलब:

लेवल	शर्त
Low	वेरिफ़ाइड ईमेल पता
Medium	Discord पर कम से कम 5 मिनट से रजिस्टर्ड अकाउंट
High	आपके सर्वर का कम से कम 10 मिनट से सदस्य
Highest	वेरिफ़ाइड फ़ोन नंबर

किसी भी सार्वजनिक सर्वर के लिए Medium न्यूनतम है। High वह बिंदु है जहाँ ज़्यादातर ऑटोमेटेड रेड काम करना बंद कर देते हैं, क्योंकि हमलावर को कुछ भी करने से पहले अपने अकाउंट दस मिनट तक रोककर रखने पड़ेंगे। यह उसके लिए फ़ायदे का सौदा नहीं है।

Highest सुनने में लुभावना लगता है, लेकिन यह कई असली यूज़र्स को भी बाहर कर देता है जो किसी चैट ऐप को अपना फ़ोन नंबर नहीं देना चाहते। इसे सिर्फ़ तभी इस्तेमाल करें जब आप पर सच में हमला चल रहा हो।

2. Discord का अपना AutoMod चालू करें

Discord में काफ़ी समय से बिल्ट इन मॉडरेशन है, जिसे कई सर्वर ओनर्स ने कभी खोला ही नहीं। Server Settings, AutoMod में आप दो क्लिक में स्पैम लिंक, एक साथ बहुत सारे मेंशन और अक्सर गलत इस्तेमाल होने वाले शब्दों के ख़िलाफ़ फ़िल्टर चालू कर सकते हैं।

यह किसी पूरे फ़िल्टर की जगह नहीं लेता, लेकिन मुफ़्त है और तुरंत उपलब्ध है।

3. देखें कि असल में अनुमतियाँ किसके पास हैं

सबसे बुरा मामला बाहर से आया रेड नहीं, बल्कि अंदर का कोई अकाउंट है जो हैक हो गया। आपकी टीम का कोई सदस्य फ़िशिंग लिंक के झांसे में आ जाता है, हमलावर के पास अचानक एडमिन अनुमतियाँ होती हैं, और चार मिनट बाद सारे चैनल गायब हो चुके होते हैं।

अपनी रोल लिस्ट एक बार देखें और Administrator वाले हर रोल के लिए पूछें कि क्या उस व्यक्ति को सच में इसकी ज़रूरत है। ज़्यादातर मामलों में खास अनुमतियाँ ही काफ़ी होती हैं:

• सपोर्टर को Manage Messages और Timeout Members चाहिए, Administrator नहीं।
• इवेंट मैनेजर को एक कैटेगरी में Manage Channels चाहिए, पूरे सर्वर पर नहीं।
• किसी बॉट को शायद ही कभी सब कुछ चाहिए, भले ही उसका इनवाइट सब कुछ माँगे।

आपको हर स्टाफ़ सदस्य के लिए टू फ़ैक्टर ऑथेंटिकेशन भी ज़रूरी करना चाहिए। Server Settings, Safety Setup में एक स्विच है जो 2FA के बिना मॉडरेशन एक्शन रोक देता है।

4. इनवाइट सीमित करें

रेड के लिए एक इनवाइट लिंक चाहिए। अगर आपका लिंक दो साल से बिना बदले किसी सर्वर लिस्ट में पड़ा है, तो वह किसी ऐसे कलेक्शन में पहुँच चुका है जिसे बारी बारी से इस्तेमाल किया जाता है।

सार्वजनिक लिस्टिंग के लिए असीमित लिंक फैलाने के बजाय एक्सपायरी डेट और इस्तेमाल की सीमा वाले इनवाइट बनाएँ। Server Settings, Invites में आप सभी सक्रिय लिंक देख सकते हैं और पुराने रद्द कर सकते हैं।

5. अकाउंट की उम्र ज़रूरी करें

Discord के बिल्ट इन टूल यहीं खत्म होते हैं। वेरिफ़िकेशन लेवल Medium पाँच मिनट की अकाउंट उम्र माँगता है, जो किसी गंभीर हमलावर के लिए कोई रुकावट नहीं है। जो अपने अकाउंट एक हफ़्ते पहले बना लेता है, वह फिर भी अंदर आ जाता है।

एक बॉट Discord अकाउंट के बनने की तारीख़ जाँच सकता है और तय सीमा से कम उम्र वाले अकाउंट अपने आप हटा सकता है। सात दिन एक अच्छा डिफ़ॉल्ट है: यह लगभग हर फेंकने वाले अकाउंट को पकड़ लेता है, लेकिन असली नए लोगों को मुश्किल से रोकता है।

यहाँ एक बात मायने रखती है: बैन नहीं, किक करें। किक किया गया अकाउंट पर्याप्त पुराना होने पर वापस आ सकता है। बैन आख़िरकार किसी ऐसे व्यक्ति पर पड़ता है जिसने अभी अभी Discord पर साइन अप किया, क्योंकि किसी दोस्त ने उसे बुलाया था।

AlphaCloud में यह अकाउंट की उम्र मॉड्यूल है, जिसे आप वेब पैनल में दो फ़ील्ड से सेट करते हैं।

6. सर्वर के आगे वेरिफ़िकेशन लगाएँ

सिद्धांत यह है: नए सदस्यों को ठीक एक चैनल दिखता है। वहाँ कुछ करने के बाद ही उन्हें वह रोल मिलता है जो बाकी सब खोलता है।

आपके लिए मेहनत एक बार की है:

1. वेरिफ़िकेशन चैनल को छोड़कर सभी चैनलों की विज़िबिलिटी @everyone से हटा दें।
2. एक रोल बनाएँ जो बाकी सब देख सके।
3. बटन दबाने पर बॉट से वह रोल दिलवाएँ।

एक साधारण बटन भी सिर्फ़ मैसेज भेजने वाले बॉट्स को रोक देता है। अगर आपके सर्वर को जानबूझकर निशाना बनाया जा रहा है, तो एक छोटा गणित का सवाल बेहतर विकल्प है, क्योंकि उसे आँख बंद करके क्लिक करके पार नहीं किया जा सकता।

इसका एक अच्छा साइड इफ़ेक्ट भी है: सदस्यों की लिस्ट आपको तुरंत दिखा देती है कि कौन वेरिफ़िकेशन से गुज़र चुका है और कौन नहीं।

7. एक ऑटोमैटिक इमरजेंसी ब्रेक

पहले छह बिंदु ज़्यादातर चीज़ें रोक देते हैं। बाकी के लिए आपको कुछ ऐसा चाहिए जो आपसे तेज़ प्रतिक्रिया दे।

इसके पीछे का विचार आसान है: कोई एक एक्शन संदिग्ध नहीं होता, उसकी रफ़्तार संदिग्ध होती है। एक चैनल डिलीट होना आम बात है। बीस सेकंड में दस चैनल डिलीट होना, ऐसे अकाउंट से जो कल ही एडमिन बना था, एक हमला है।

एक anti nuke सिस्टम ऐसे एक्शन गिनता है, उन्हें वज़न देता है और सीमा पार होने पर दख़ल देता है। जो चीज़ें समझदारी भरी हैं:

• इंसानों के लिए बैन के बजाय क्वारंटीन। हमला तुरंत रुक जाता है, लेकिन अगर गलत अलार्म था तो आप रोल वापस दे सकते हैं।
• एक लॉग चैनल, ताकि सुबह आप देख सकें कि क्या हुआ।
• आपकी लीडरशिप और उन बॉट्स के लिए एक व्हाइटलिस्ट जो जायज़ तौर पर बहुत कुछ करते हैं।

AlphaCloud इस मॉड्यूल को Anti Nuke कहता है। यह डिलीट किए गए चैनल और रोल वापस भी ला सकता है, लेकिन एक अहम सीमा के साथ जो हर ईमानदार सिस्टम को आपको बतानी चाहिए: मैसेज हिस्ट्री वापस नहीं आती। वापस लाए गए चैनल खाली होते हैं। यह नुकसान पर काबू पाना है, बैकअप नहीं।

क्रम से क्या करें

अगर आज आपके पास सिर्फ़ बीस मिनट हैं:

1. वेरिफ़िकेशन लेवल High पर करें (2 मिनट)
2. Administrator वाले रोल देखें (10 मिनट)
3. पुराने इनवाइट लिंक रद्द करें (3 मिनट)
4. Discord AutoMod चालू करें (5 मिनट)

इससे ज़्यादातर काम हो जाता है। बिंदु 5 से 7 तब फ़ायदेमंद हो जाते हैं जब आपका सर्वर कुछ सौ सदस्यों से आगे बढ़ जाए, या अगर आप पर पहले हमला हो चुका हो।

और एक आख़िरी सलाह जिसका सेटिंग्स से कोई लेना देना नहीं: अपने सर्वर के ढाँचे का बैकअप लें। रोल, कैटेगरी, चैनल। अगर ऐसा होता है, तो वही एक फ़ाइल आधे घंटे और पूरे वीकेंड के बीच का फ़र्क है।