Discord সার্ভারকে রেইড থেকে রক্ষা করা: 7টি সেটিং যা সত্যিই কাজে দেয়

একটা রেইড প্রায় সবসময় একইভাবে চলে। রাত দুটো থেকে পাঁচটার মধ্যে পঞ্চাশ থেকে তিনশোটা সদ্য তৈরি অ্যাকাউন্ট যোগ দেয়, প্রতিটি চ্যানেলে একই মেসেজ পোস্ট করে, @everyone পিং করে আর আবার উধাও হয়ে যায়। ঘুম থেকে উঠে দেখেন আপনার সার্ভার কোনো ক্রিপ্টো সাইটের বিজ্ঞাপনে ভরা আর অর্ধেক সদস্য নোটিফিকেশন মিউট করে দিয়েছেন।

বিরক্তিকর ব্যাপার হলো, এই আক্রমণগুলোর বেশিরভাগ সস্তায় স্বয়ংক্রিয় করা আর খুব সাধারণ বাধাতেই ব্যর্থ হয়। আপনি যদি এমন একটা সার্ভার চালান যা প্রকাশ্যে খুঁজে পাওয়া যায়, তাহলে নিচের সাতটি বিষয় একে একে দেখুন। প্রথম চারটি Discord-এ আগে থেকেই আছে আর কয়েক মিনিটের বেশি লাগে না।

1. যাচাইকরণের স্তর বাড়ান

এটাই একক সবচেয়ে কার্যকর সেটিং, আর এটা প্রতিনিয়ত উপেক্ষিত হয়।

Server Settings, Moderation, Verification Level-এর অধীনে আপনি ঠিক করেন একটা অ্যাকাউন্টের আপনার সার্ভারে পোস্ট করার আগে কী থাকতে হবে। স্তরগুলোর অর্থ:

স্তর	শর্ত
Low	যাচাইকৃত ইমেইল ঠিকানা
Medium	কমপক্ষে 5 মিনিট ধরে Discord-এ নিবন্ধিত অ্যাকাউন্ট
High	কমপক্ষে 10 মিনিট ধরে আপনার সার্ভারের সদস্য
Highest	যাচাইকৃত ফোন নম্বর

যেকোনো পাবলিক সার্ভারের জন্য Medium ন্যূনতম। High হলো সেই বিন্দু যেখানে বেশিরভাগ স্বয়ংক্রিয় রেইড কাজ করা বন্ধ করে দেয়, কারণ আক্রমণকারীকে কিছু করার আগে নিজের অ্যাকাউন্টগুলো দশ মিনিট বসিয়ে রাখতে হবে। এটা তার জন্য লাভজনক নয়।

Highest লোভনীয় শোনায়, কিন্তু এটা এমন অনেক আসল ব্যবহারকারীকেও আটকে দেয় যাঁরা একটা চ্যাট অ্যাপকে নিজের ফোন নম্বর দিতে চান না। এটা শুধু তখনই ব্যবহার করুন যখন সত্যিই আক্রমণ চলছে।

2. Discord-এর নিজস্ব AutoMod চালু করুন

Discord-এ বেশ কিছুদিন ধরে একটা বিল্ট ইন মডারেশন আছে যা অনেক সার্ভার মালিক কখনো খোলেননি। Server Settings, AutoMod-এর অধীনে দুই ক্লিকে স্প্যাম লিংক, গণ মেনশন আর প্রায়ই অপব্যবহৃত শব্দের বিরুদ্ধে ফিল্টার চালু করা যায়।

এটা একটা পূর্ণাঙ্গ ফিল্টারের জায়গা নেয় না, কিন্তু বিনামূল্যে আর সঙ্গে সঙ্গে পাওয়া যায়।

3. আসলে কার কাছে অনুমতি আছে তা গুছিয়ে নিন

সবচেয়ে অপ্রীতিকর ঘটনা বাইরে থেকে আসা রেইড নয়, বরং ভেতরের একটা অ্যাকাউন্ট যা দখল হয়ে গেছে। আপনার টিমের কেউ একটা ফিশিং লিংকে ধরা পড়েন, আক্রমণকারী হঠাৎ অ্যাডমিনিস্ট্রেটরের অনুমতি পেয়ে যায়, আর চার মিনিট পর সব চ্যানেল উধাও।

আপনার রোল তালিকা একবার দেখুন আর Administrator আছে এমন প্রতিটি রোলের জন্য জিজ্ঞেস করুন, সেই ব্যক্তির কি সত্যিই এটা দরকার। বেশিরভাগ ক্ষেত্রে নির্দিষ্ট অনুমতিগুলোই যথেষ্ট:

• একজন সাপোর্টারের দরকার Manage Messages আর Timeout Members, Administrator নয়।
• একজন ইভেন্ট ম্যানেজারের দরকার একটা ক্যাটাগরিতে Manage Channels, পুরো সার্ভার জুড়ে নয়।
• একটা বটের কদাচিৎ সবকিছু দরকার হয়, এমনকি তার আমন্ত্রণ সবকিছু চাইলেও।

আপনার উচিত টিমের প্রত্যেকের জন্য টু ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করা। Server Settings, Safety Setup-এর অধীনে একটা সুইচ আছে যা 2FA ছাড়া মডারেশনের কাজ আটকে দেয়।

4. আমন্ত্রণ সীমিত করুন

একটা রেইডের জন্য একটা আমন্ত্রণ লিংক লাগে। আপনার লিংক যদি দুই বছর ধরে অপরিবর্তিত অবস্থায় কোনো সার্ভার তালিকায় পড়ে থাকে, তাহলে সেটা এমন কোনো সংগ্রহে চলে গেছে যা পালা করে ব্যবহার করা হয়।

পাবলিক তালিকার জন্য সীমাহীন লিংক ছড়ানোর বদলে মেয়াদ শেষের তারিখ আর ব্যবহারের সীমাসহ আমন্ত্রণ তৈরি করুন। Server Settings, Invites-এর অধীনে আপনি সব সক্রিয় লিংক দেখতে আর পুরোনোগুলো বাতিল করতে পারেন।

5. অ্যাকাউন্টের বয়স বাধ্যতামূলক করুন

Discord-এর বিল্ট ইন টুল এখানেই শেষ। Medium যাচাইকরণ স্তর পাঁচ মিনিটের অ্যাকাউন্ট বয়স চায়, যা একজন গুরুতর আক্রমণকারীর জন্য কোনো বাধা নয়। যিনি এক সপ্তাহ আগে অ্যাকাউন্ট খোলেন, তিনি তবুও ঢুকে পড়েন।

একটা বট Discord অ্যাকাউন্ট তৈরির তারিখ যাচাই করে একটা সীমার নিচের অ্যাকাউন্টগুলো স্বয়ংক্রিয়ভাবে সরিয়ে দিতে পারে। সাত দিন একটা ভালো ডিফল্ট: এটা প্রায় প্রতিটি ফেলে দেওয়া অ্যাকাউন্ট ধরে, কিন্তু আসল নতুনদের প্রায় আটকায় না।

এখানে একটা জিনিস গুরুত্বপূর্ণ: ব্যান নয়, কিক ব্যবহার করুন। কিক করা অ্যাকাউন্ট যথেষ্ট পুরোনো হলে ফিরে আসতে পারে। ব্যান একসময় এমন কারও ওপর পড়ে যিনি সবে Discord-এ সাইন আপ করেছেন কারণ একজন বন্ধু তাঁকে আমন্ত্রণ জানিয়েছিলেন।

AlphaCloud-এ এটা অ্যাকাউন্টের বয়স মডিউল, যা আপনি ওয়েব প্যানেলে দুটি ক্ষেত্র দিয়ে সেট আপ করেন।

6. সার্ভারের সামনে যাচাইকরণ বসান

নীতিটা হলো: নতুন সদস্যরা ঠিক একটা চ্যানেল দেখেন। সেখানে কিছু করার পরই তাঁরা এমন একটা রোল পান যা বাকিটা খুলে দেয়।

আপনার জন্য পরিশ্রম একবারই:

1. যাচাইকরণ চ্যানেল ছাড়া সব চ্যানেলের দৃশ্যমানতা @everyone থেকে সরান।
2. এমন একটা রোল তৈরি করুন যা বাকি সবকিছু দেখতে পারে।
3. একটা বাটন চাপলে একটা বটকে সেই রোল দিতে দিন।

একটা সাধারণ বাটনই শুধু মেসেজ পাঠানো বটগুলো আটকে দেয়। আপনার সার্ভার ইচ্ছাকৃতভাবে নিশানা হলে একটা ছোট অঙ্ক ভালো বিকল্প, কারণ এটা অন্ধভাবে ক্লিক করে পার হওয়া যায় না।

পার্শ্বপ্রতিক্রিয়াটা মনোরম: সদস্য তালিকা আপনাকে সঙ্গে সঙ্গে দেখায় কে যাচাইকরণ পার হয়েছেন আর কে হননি।

7. একটা স্বয়ংক্রিয় জরুরি ব্রেক

প্রথম ছয়টি বিষয় বেশিরভাগই আটকায়। বাকিটার জন্য আপনার এমন কিছু দরকার যা আপনার চেয়ে দ্রুত প্রতিক্রিয়া দেখায়।

এর পেছনের ধারণাটা সহজ: একটা একক কাজ সন্দেহজনক নয়, তার গতিটা সন্দেহজনক। একটা চ্যানেল মোছা নিয়মিত ব্যাপার। গতকাল অ্যাডমিনিস্ট্রেটর হওয়া একটা অ্যাকাউন্ট থেকে বিশ সেকেন্ডে দশটা চ্যানেল মুছে ফেলা একটা আক্রমণ।

একটা anti nuke সিস্টেম এই ধরনের কাজ গোনে, ওজন দেয়, আর একটা সীমা পার হলে হস্তক্ষেপ করে। যা যুক্তিসঙ্গত:

• মানুষের জন্য ব্যানের বদলে কোয়ারেন্টাইন। আক্রমণ সঙ্গে সঙ্গে থামে, কিন্তু ভুল অ্যালার্ম হলে আপনি রোল ফেরত দিতে পারেন।
• একটা লগ চ্যানেল, যাতে সকালে দেখতে পান কী হয়েছিল।
• আপনার নেতৃত্বের জন্য আর যে বটগুলো বৈধভাবে অনেক কিছু করে তাদের জন্য একটা হোয়াইটলিস্ট।

AlphaCloud এই মডিউলকে Anti Nuke বলে। এটা মুছে ফেলা চ্যানেল আর রোল ফিরিয়েও আনতে পারে, কিন্তু একটা গুরুত্বপূর্ণ সীমাবদ্ধতাসহ যা প্রতিটি সৎ সিস্টেমের আপনাকে বলা উচিত: মেসেজের ইতিহাস ফেরে না। ফেরানো চ্যানেলগুলো খালি থাকে। এটা ক্ষতি নিয়ন্ত্রণ, ব্যাকআপ নয়।

ক্রম অনুযায়ী কী করবেন

আজ যদি আপনার হাতে শুধু বিশ মিনিট থাকে:

1. যাচাইকরণের স্তর High-এ দিন (2 মিনিট)
2. Administrator আছে এমন রোলগুলো দেখুন (10 মিনিট)
3. পুরোনো আমন্ত্রণ লিংক বাতিল করুন (3 মিনিট)
4. Discord AutoMod চালু করুন (5 মিনিট)

এতে বেশিরভাগ কাজ হয়ে যায়। আপনার সার্ভার কয়েকশো সদস্য ছাড়িয়ে গেলে, বা আগে একবার আক্রান্ত হয়ে থাকলে, 5 থেকে 7 নম্বর বিষয়গুলো করার মতো হয়ে ওঠে।

আর শেষ একটা পরামর্শ যার সেটিংসের সাথে কোনো সম্পর্ক নেই: আপনার সার্ভারের কাঠামোর ব্যাকআপ নিন। রোল, ক্যাটাগরি, চ্যানেল। সত্যিই কিছু ঘটলে সেই একটা ফাইলই আধ ঘণ্টা আর পুরো একটা সপ্তাহান্তের মধ্যে পার্থক্য।