Cómo proteger un servidor de Discord de los raids: 7 ajustes que de verdad ayudan

Un raid casi siempre sigue el mismo guion. Entre las dos y las cinco de la madrugada entran entre cincuenta y trescientas cuentas recién creadas, publican el mismo mensaje en todos los canales, mencionan a @everyone y vuelven a desaparecer. Cuando te despiertas, tu servidor está lleno de publicidad de una web de criptomonedas y la mitad de tus miembros ha silenciado las notificaciones.

Lo molesto es que la mayoría de estos ataques están automatizados de forma barata y fracasan ante obstáculos muy simples. Si llevas un servidor que se puede encontrar públicamente, repasa los siete puntos siguientes. Los cuatro primeros vienen integrados en Discord y solo te cuestan unos minutos.

1. Sube el nivel de verificación

Es el ajuste más eficaz de todos, y se pasa por alto constantemente.

En Ajustes del servidor, Moderación, Nivel de verificación decides qué tiene que aportar una cuenta antes de poder escribir en tu servidor. Los niveles significan:

Nivel	Requisito
Bajo	Correo electrónico verificado
Medio	Cuenta registrada en Discord desde hace al menos 5 minutos
Alto	Miembro de tu servidor desde hace al menos 10 minutos
Máximo	Número de teléfono verificado

Medio es el mínimo para cualquier servidor público. Alto es el punto en el que la mayoría de los raids automatizados dejan de funcionar, porque el atacante tendría que tener sus cuentas aparcadas diez minutos antes de poder hacer nada. Eso no le compensa.

Máximo suena tentador, pero también deja fuera a muchos usuarios reales que no quieren darle su número de teléfono a una app de chat. Úsalo solo mientras estés sufriendo un ataque de verdad.

2. Activa el AutoMod de Discord

Discord tiene desde hace tiempo una moderación integrada que muchos dueños de servidores nunca han abierto. En Ajustes del servidor, AutoMod puedes activar en dos clics filtros contra enlaces de spam, menciones masivas y palabras de las que se suele abusar.

No sustituye a un filtro completo, pero es gratis y está disponible al momento.

3. Revisa quién tiene permisos de verdad

El caso más desagradable no es un raid desde fuera, sino una cuenta de dentro que ha sido robada. Alguien de tu equipo cae en un enlace de phishing, el atacante tiene de repente permisos de administrador y cuatro minutos después han desaparecido todos los canales.

Repasa una vez tu lista de roles y pregúntate, en cada rol con Administrador, si esa persona de verdad lo necesita. En la inmensa mayoría de los casos bastan los permisos concretos:

• Un miembro de soporte necesita Gestionar mensajes y Aislar temporalmente a miembros, no Administrador.
• Un organizador de eventos necesita Gestionar canales en una categoría, no en todo el servidor.
• Un bot rara vez necesita todo, aunque su invitación lo pida todo.

Además deberías exigir la autenticación en dos pasos a todo el equipo. En Ajustes del servidor, Configuración de seguridad hay un interruptor que bloquea las acciones de moderación sin 2FA.

4. Limita las invitaciones

Un raid necesita un enlace de invitación. Si tu enlace lleva dos años sin cambiar en una lista de servidores, ya ha acabado en alguna colección que se va usando por turnos.

Para listas públicas, crea invitaciones con fecha de caducidad y límite de usos en lugar de repartir un enlace ilimitado. En Ajustes del servidor, Invitaciones ves todos los enlaces activos y puedes revocar los antiguos.

5. Exige una antigüedad de cuenta

Aquí terminan las herramientas integradas de Discord. El nivel de verificación Medio exige cinco minutos de antigüedad, lo que no es ningún obstáculo para un atacante serio. Quien crea sus cuentas con una semana de antelación pasa igualmente.

Un bot puede comprobar la fecha de creación de la cuenta de Discord y quitar automáticamente las cuentas por debajo de un umbral. Siete días es un buen valor por defecto: atrapa casi todas las cuentas desechables, pero apenas frena a los recién llegados de verdad.

Aquí importa una cosa: usa expulsar, no banear. Una cuenta expulsada puede volver cuando tenga la antigüedad suficiente. Un baneo acaba afectando tarde o temprano a alguien que se acaba de registrar en Discord porque un amigo lo invitó.

En AlphaCloud esto es el módulo Antigüedad de cuenta, que configuras en el panel web con dos campos.

6. Pon una verificación delante del servidor

El principio: los miembros nuevos ven exactamente un canal. Solo cuando hacen algo allí reciben un rol que les abre el resto.

El esfuerzo para ti es único:

1. Quita a @everyone la visibilidad de todos los canales excepto el de verificación.
2. Crea un rol que pueda ver todo lo demás.
3. Haz que un bot dé ese rol al pulsar un botón.

Un simple botón ya frena a los bots que solo envían mensajes. Si tu servidor está siendo atacado a propósito, una pequeña operación matemática es mejor opción, porque no se puede superar haciendo clic a ciegas.

El efecto secundario es agradable: la lista de miembros te muestra al instante quién ha pasado la verificación y quién no.

7. Un freno de emergencia automático

Los seis primeros puntos evitan la mayoría. Para el resto necesitas algo que reaccione más rápido que tú.

La idea es sencilla: una acción aislada no es sospechosa, su velocidad sí. Que se borre un canal es rutina. Diez canales borrados en veinte segundos por una cuenta que ayer se convirtió en administradora es un ataque.

Un sistema anti nuke cuenta esas acciones, las pondera e interviene cuando se supera un umbral. Lo que tiene sentido:

• Cuarentena en lugar de baneo para personas. El ataque se detiene al momento, pero puedes devolver los roles si fue una falsa alarma.
• Un canal de registros, para ver por la mañana qué pasó.
• Una lista blanca para tu dirección y para los bots que legítimamente hacen muchas cosas.

AlphaCloud llama a este módulo Anti Nuke. También puede restaurar canales y roles borrados, pero con una limitación importante que todo sistema honesto debería contarte: el historial de mensajes no vuelve. Los canales restaurados están vacíos. Esto es control de daños, no una copia de seguridad.

Qué hacer, por orden

Si hoy solo tienes veinte minutos:

1. Nivel de verificación en Alto (2 minutos)
2. Revisar los roles con Administrador (10 minutos)
3. Revocar los enlaces de invitación antiguos (3 minutos)
4. Activar el AutoMod de Discord (5 minutos)

Con eso resuelves la mayor parte. Los puntos 5 a 7 merecen la pena cuando tu servidor supera unos cientos de miembros, o si ya te han atacado.

Y un último consejo que no tiene nada que ver con los ajustes: haz una copia de seguridad de la estructura de tu servidor. Roles, categorías, canales. Si llega a pasar, ese único archivo es la diferencia entre media hora y un fin de semana entero.