Bir Discord sunucusunu raidlere karşı korumak: Gerçekten işe yarayan 7 ayar

Bir raid neredeyse her zaman aynı şekilde ilerler. Sabahın ikisiyle beşi arasında elli ile üç yüz arası yeni açılmış hesap katılır, her kanala aynı mesajı atar, @everyone etiketler ve tekrar kaybolur. Uyandığında sunucun bir kripto sitesinin reklamıyla dolmuş, üyelerinin yarısı da bildirimleri sessize almıştır.

İşin can sıkıcı tarafı şu: bu saldırıların çoğu ucuza otomatikleştirilmiştir ve çok basit engellerde başarısız olur. Herkese açık bulunabilen bir sunucu yönetiyorsan aşağıdaki yedi maddeyi sırayla uygula. İlk dördü Discord'da hazır gelir ve sana sadece birkaç dakikaya mal olur.

1. Doğrulama seviyesini yükselt

Bu, tek başına en etkili ayardır ve sürekli gözden kaçar.

Sunucu Ayarları, Moderasyon, Doğrulama Seviyesi altında bir hesabın sunucunda yazabilmesi için neye sahip olması gerektiğine karar verirsin. Seviyelerin anlamı:

Seviye	Şart
Düşük	Doğrulanmış e-posta adresi
Orta	Discord'a en az 5 dakika önce kayıt olmuş hesap
Yüksek	Sunucunun en az 10 dakikadır üyesi
En yüksek	Doğrulanmış telefon numarası

Herkese açık her sunucu için asgari seviye Orta'dır. Yüksek, otomatik raidlerin çoğunun çalışmayı bıraktığı noktadır, çünkü saldırgan bir şey yapabilmek için hesaplarını on dakika bekletmek zorunda kalır. Bu onun için kârlı değildir.

En yüksek kulağa cazip gelir ama telefon numarasını bir sohbet uygulamasına vermek istemeyen birçok gerçek kullanıcıyı da dışarıda bırakır. Sadece gerçekten saldırı altındayken kullan.

2. Discord'un kendi AutoMod'unu aç

Discord'un bir süredir yerleşik bir moderasyonu var ve birçok sunucu sahibi onu hiç açmamış. Sunucu Ayarları, AutoMod altında spam bağlantılara, toplu etiketlemelere ve sık kötüye kullanılan kelimelere karşı filtreleri iki tıkla etkinleştirebilirsin.

Düzgün bir filtrenin yerini tutmaz ama ücretsizdir ve hemen kullanılabilir.

3. Kimin gerçekten yetkisi olduğunu düzenle

En tatsız durum dışarıdan gelen bir raid değil, içeriden ele geçirilen bir hesaptır. Ekibinden biri bir oltalama bağlantısına kanar, saldırgan birden yönetici yetkisine sahip olur ve dört dakika sonra bütün kanallar gitmiştir.

Rol listeni bir kez gözden geçir ve Yönetici yetkisi olan her rol için o kişinin buna gerçekten ihtiyacı olup olmadığını sor. Çoğu durumda belirli yetkiler yeterlidir:

• Bir destekçinin ihtiyacı Mesajları Yönet ve Üyeleri Zaman Aşımına Uğrat'tır, Yönetici değil.
• Bir etkinlik sorumlusunun ihtiyacı tek bir kategoride Kanalları Yönet'tir, sunucu genelinde değil.
• Bir bot, davet bağlantısı her şeyi istese bile nadiren her şeye ihtiyaç duyar.

Ayrıca her ekip üyesi için iki adımlı doğrulamayı zorunlu tutmalısın. Sunucu Ayarları, Güvenlik Kurulumu altında 2FA olmadan moderasyon işlemlerini engelleyen bir anahtar var.

4. Davetleri sınırla

Bir raidin bir davet bağlantısına ihtiyacı vardır. Bağlantın iki yıldır değişmeden bir sunucu listesinde duruyorsa, sırayla işlenen bir koleksiyona girmiştir.

Herkese açık listeler için sınırsız bir bağlantı yaymak yerine son kullanma tarihi ve kullanım sınırı olan davetler oluştur. Sunucu Ayarları, Davetler altında tüm aktif bağlantıları görebilir ve eskilerini iptal edebilirsin.

5. Hesap yaşını zorunlu kıl

Discord'un yerleşik araçları burada biter. Orta doğrulama seviyesi beş dakikalık bir hesap yaşı ister, bu da ciddi bir saldırgan için engel değildir. Hesaplarını bir hafta önceden açan herkes yine de geçer.

Bir bot, Discord hesabının oluşturulma tarihini kontrol edebilir ve bir eşiğin altındaki hesapları otomatik olarak çıkarabilir. Yedi gün iyi bir varsayılandır: neredeyse her tek kullanımlık hesabı yakalar ama gerçek yeni gelenleri pek durdurmaz.

Burada önemli olan bir şey var: ban değil, kick kullan. Atılan bir hesap yeterince eskidiğinde geri gelebilir. Ban ise eninde sonunda, bir arkadaşı davet ettiği için Discord'a daha yeni kaydolan birine denk gelir.

AlphaCloud'da bu, web panelde iki alanla kurduğun Hesap Yaşı modülüdür.

6. Sunucunun önüne doğrulama koy

Prensip şu: yeni üyeler tam olarak bir kanal görür. Ancak orada bir şey yaptıklarında geri kalanını açan bir rol alırlar.

Senin için emek bir kerelik:

1. Doğrulama kanalı dışındaki tüm kanalların görünürlüğünü @everyone rolünden kaldır.
2. Geri kalan her şeyi görebilen bir rol oluştur.
3. Bu rolü bir düğmeye basıldığında bir botun vermesini sağla.

Basit bir düğme bile sadece mesaj atan botları durdurur. Sunucun bilinçli olarak hedef alınıyorsa küçük bir matematik sorusu daha iyi bir seçimdir, çünkü körlemesine tıklanarak geçilemez.

Yan etkisi de hoştur: üye listesi sana kimin doğrulamadan geçtiğini, kimin geçmediğini hemen gösterir.

7. Otomatik bir acil fren

İlk altı madde çoğunu önler. Geri kalanı için senden daha hızlı tepki veren bir şeye ihtiyacın var.

Arkasındaki fikir basit: tek bir işlem şüpheli değildir, hızı şüphelidir. Silinen bir kanal sıradan bir şeydir. Dün yönetici olmuş bir hesaptan yirmi saniyede silinen on kanal ise bir saldırıdır.

Bir anti nuke sistemi bu tür işlemleri sayar, ağırlıklandırır ve bir eşik aşıldığında devreye girer. Mantıklı olanlar:

• İnsanlar için ban yerine karantina. Saldırı hemen durur ama yanlış alarmsa rolleri geri verebilirsin.
• Bir log kanalı, böylece sabah ne olduğunu görebilirsin.
• Yönetimin ve meşru olarak çok işlem yapan botlar için bir beyaz liste.

AlphaCloud bu modüle Anti Nuke diyor. Silinen kanalları ve rolleri geri de getirebilir, ancak dürüst her sistemin sana söylemesi gereken önemli bir sınırla: mesaj geçmişi geri gelmez. Geri yüklenen kanallar boştur. Bu bir hasar kontrolüdür, yedekleme değildir.

Sırayla ne yapmalı

Bugün sadece yirmi dakikan varsa:

1. Doğrulama seviyesini Yüksek yap (2 dakika)
2. Yönetici yetkili rolleri gözden geçir (10 dakika)
3. Eski davet bağlantılarını iptal et (3 dakika)
4. Discord AutoMod'u aç (5 dakika)

Bu, işin çoğunu halleder. 5 ile 7 arası maddeler, sunucun birkaç yüz üyeyi geçtiğinde ya da zaten bir kez vurulduysan değer kazanır.

Ve ayarlarla ilgisi olmayan son bir tavsiye: sunucu yapını yedekle. Roller, kategoriler, kanallar. Başına gelirse, o tek dosya yarım saat ile koca bir hafta sonu arasındaki farktır.