Ochrana Discord serveru před raidy: 7 nastavení, která opravdu pomáhají

Raid probíhá skoro vždy stejně. Mezi druhou a pátou ráno se připojí padesát až tři sta čerstvě založených účtů, pošlou stejnou zprávu do každého kanálu, pingnou @everyone a zase zmizí. Když se probudíš, máš server plný reklamy na kryptoměnový web a polovina tvých členů si ztlumila oznámení.

To otravné na tom: většina těchto útoků je levně automatizovaná a selže na úplně jednoduchých překážkách. Pokud provozuješ server, který je veřejně dohledatelný, projdi si následujících sedm bodů. První čtyři jsou zabudované přímo v Discordu a nestojí nic kromě pár minut.

1. Zvyš úroveň ověření

Tohle je vůbec nejúčinnější nastavení a neustále se přehlíží.

V Nastavení serveru, Moderace, Úroveň ověření rozhoduješ, co musí účet splňovat, než smí na tvém serveru psát. Úrovně znamenají:

Úroveň	Požadavek
Nízká	Ověřená e-mailová adresa
Střední	Účet registrovaný na Discordu aspoň 5 minut
Vysoká	Člen tvého serveru aspoň 10 minut
Nejvyšší	Ověřené telefonní číslo

Střední je minimum pro jakýkoli veřejný server. Vysoká je bod, kde většina automatizovaných raidů přestane fungovat, protože útočník by musel své účty deset minut nechat čekat, než by mohl cokoli udělat. To se mu nevyplatí.

Nejvyšší zní lákavě, ale zablokuje i spoustu skutečných uživatelů, kteří nechtějí dávat své telefonní číslo chatovací aplikaci. Používej ji jen tehdy, když jsi aktivně pod útokem.

2. Zapni vlastní AutoMod Discordu

Discord má už nějakou dobu zabudovanou moderaci, kterou spousta majitelů serverů nikdy neotevřela. V Nastavení serveru, AutoMod můžeš dvěma kliknutími zapnout filtry proti spamovým odkazům, hromadným zmínkám a často zneužívaným slovům.

Pořádný filtr to nenahradí, ale je to zdarma a k dispozici hned.

3. Ukliď, kdo má vlastně oprávnění

Nejnepříjemnější případ není raid zvenku, ale účet zevnitř, který někdo převzal. Někdo z tvého týmu naletí na phishingový odkaz, útočník má najednou administrátorská oprávnění a o čtyři minuty později jsou všechny kanály pryč.

Projdi si jednou seznam rolí a u každé role s Administrátorem se zeptej, jestli to ten člověk opravdu potřebuje. Ve velké většině případů stačí konkrétní oprávnění:

• Supporter potřebuje Spravovat zprávy a Udělit členům časový limit, ne Administrátora.
• Organizátor eventů potřebuje Spravovat kanály v jedné kategorii, ne na celém serveru.
• Bot málokdy potřebuje všechno, i když jeho pozvánka naznačuje všechno.

Měl bys taky vyžadovat dvoufázové ověření u každého člena týmu. V Nastavení serveru, Nastavení bezpečnosti je přepínač, který blokuje moderátorské akce bez 2FA.

4. Omez pozvánky

Raid potřebuje odkaz na pozvánku. Pokud tvůj odkaz dva roky beze změny visí v seznamu serverů, skončil ve sbírce, která se postupně prochází dokola.

Pro veřejné výpisy vytvářej pozvánky s datem vypršení a limitem použití, místo abys šířil neomezený odkaz. V Nastavení serveru, Pozvánky vidíš každý aktivní odkaz a staré můžeš zrušit.

5. Vynuť stáří účtu

Tady vestavěné nástroje Discordu končí. Úroveň ověření Střední vyžaduje pět minut stáří účtu, což pro vážného útočníka není žádná překážka. Kdo si účty založí týden předem, projde i tak.

Bot umí zkontrolovat datum vytvoření účtu na Discordu a účty pod určitou hranicí automaticky odstranit. Sedm dní je dobrá výchozí hodnota: zachytí skoro každý jednorázový účet, ale skutečné nováčky skoro nezastaví.

Jedna věc je tu důležitá: použij vyhození, ne ban. Vyhozený účet se může vrátit, až bude dost starý. Ban časem zasáhne někoho, kdo se na Discordu teprve zaregistroval, protože ho pozval kamarád.

V AlphaCloud je to modul Stáří účtu, který nastavíš ve webovém panelu dvěma poli.

6. Dej před server ověření

Princip: noví členové vidí přesně jeden kanál. Teprve když tam něco udělají, dostanou roli, která otevře zbytek.

Námaha je pro tebe jednorázová:

1. Odeber @everyone viditelnost všech kanálů kromě ověřovacího kanálu.
2. Vytvoř roli, která smí vidět všechno ostatní.
3. Nech bota tu roli přidělit po stisknutí tlačítka.

Jednoduché tlačítko zastaví už čistě zprávové boty. Pokud je tvůj server cíleně napadán, je lepší volbou malý matematický příklad, protože se nedá naslepo proklikat.

Vedlejší efekt je příjemný: seznam členů ti hned ukáže, kdo ověřením prošel a kdo ne.

7. Automatická nouzová brzda

Prvních šest bodů zabrání většině. Na zbytek potřebuješ něco, co zareaguje rychleji než ty.

Myšlenka za tím je jednoduchá: podezřelá není jednotlivá akce, ale její rychlost. Jeden smazaný kanál je rutina. Deset smazaných kanálů za dvacet sekund od účtu, který se včera stal administrátorem, je útok.

Anti-nuke systém takové akce počítá, váží je a zasáhne, když se překročí práh. Co dává smysl:

• Karanténa místo banu u lidí. Útok se okamžitě zastaví, ale pokud šlo o planý poplach, můžeš role vrátit.
• Log kanál, abys ráno viděl, co se stalo.
• Whitelist pro tvé vedení a pro boty, kteří legitimně dělají hodně.

AlphaCloud tenhle modul nazývá Anti-Nuke. Umí i obnovit smazané kanály a role, ovšem s důležitým omezením, které by ti měl říct každý poctivý systém: historie zpráv se nevrátí. Obnovené kanály jsou prázdné. Je to omezení škod, ne záloha.

Co dělat, po pořadí

Pokud máš dnes jen dvacet minut:

1. Úroveň ověření na Vysoká (2 minuty)
2. Projít role s Administrátorem (10 minut)
3. Zrušit staré odkazy na pozvánky (3 minuty)
4. Zapnout AutoMod Discordu (5 minut)

Tím je většina vyřešená. Body 5 až 7 se vyplatí, jakmile tvůj server přeroste pár set členů, nebo pokud už tě to zasáhlo.

A jedna poslední rada, která s nastavením nemá nic společného: zálohuj strukturu svého serveru. Role, kategorie, kanály. Pokud se to opravdu stane, je ten jeden soubor rozdílem mezi půlhodinou a celým víkendem.