Skip to main content
Pembaruan
PembaruanReleaseSecurity

AlphaCloud v1.10.4: Anti-Nuke Kini Juga Melindungi Webhook dan Bot Kamu

Dua celah di Anti-Nuke sudah ditutup: webhook bisa dihapus begitu muncul, dan hanya pemilik server yang boleh kick atau ban bot. Plus perbaikan untuk Automations, Logging, Starboard dan Tickets.

Diterbitkan pada oleh AlphaCloud2 menit baca

v1.10.4 dirilis di hari yang sama dengan v1.10.3 dan sengaja dibuat kecil. Update ini menutup dua celah di Anti-Nuke yang penting saat server benar-benar diserang.

Webhook langsung dihapus begitu muncul

Bot nuke tidak perlu tetap berada di server kamu untuk membuat kerusakan. Bot itu membuat webhook, lalu dikeluarkan, dan terus mengirim spam lewat webhook tersebut. Mengeluarkan bot tidak menghentikan hal itu.

Anti-Nuke sekarang punya dua sakelar baru: "Hapus webhook dari bot secara langsung" dan "Hapus webhook dari member secara langsung". Webhook baru akan langsung dihapus begitu dibuat. Whitelist dan pemilik server dikecualikan, jadi masukkan bot ke whitelist jika bot itu membutuhkan webhook untuk pekerjaan normalnya. Kedua sakelar nonaktif secara default, karena banyak server memang sengaja memakai webhook.

Hanya pemilik yang boleh kick atau ban bot

Sakelar baru lainnya adalah "Hanya pemilik server yang boleh kick atau ban bot". Penyerang sering menghapus proteksi lebih dulu, dan proteksinya sendiri berupa bot. Dengan sakelar ini aktif, siapa pun selain pemilik yang kick atau ban bot akan langsung dihentikan sebagai pelanggar, termasuk saat mereka memakai /kick atau /ban, dan bot yang terkena ban akan di-unban.

Bot yang sudah di-kick tidak bisa menambahkan dirinya sendiri lagi, hanya orang yang bisa. Karena itu, pesan insiden dan DM ke pemilik berisi tautan undangan bot yang siap diklik. Sakelar ini juga nonaktif secara default. Dokumentasi Anti-Nuke menjelaskan semuanya.

Satu perubahan yang perlu kamu ketahui

Kick dan ban lewat /kick dan /ban sekarang dihitung atas nama moderator yang menggunakannya, sama seperti kick dan ban yang dilakukan secara manual. Sebelumnya, akun moderator yang sudah disusupi bisa menghindari deteksi ban massal dengan melewati bot. Sisi lainnya: moderator yang banyak mem-ban akun dalam waktu singkat lewat /ban, misalnya saat raid, bisa memicu deteksi. Masukkan moderator yang kamu percaya ke whitelist Anti-Nuke.

Perbaikan

  • Automations dan Embed Creator: embed yang masih dikirim oleh sebuah automation tidak bisa lagi dihapus, dan panel akan menyebutkan nama automation-nya. Automation yang embed-nya sudah hilang akan dimatikan, bukan terus berjalan setiap hari tanpa hasil
  • Logging dan Moderation: channel log yang dihapus di Discord tidak lagi menghalangi penyimpanan modul, channel itu cukup dikosongkan
  • Starboard: server yang masa Premium-nya sudah berakhir tidak bisa menyimpan Starboard lagi. Panel sekarang menampilkan dan menyimpan nilai sesuai paket yang aktif
  • Absences: daftar absen menampilkan kata Jerman "bis" di semua bahasa. Sekarang sudah diterjemahkan, dan tanggal mengikuti bahasa server
  • Panel: menyimpan beberapa entri sekaligus, misalnya kategori tiket, tidak lagi gagal dengan pesan "tidak dapat diverifikasi dengan server"

Jika kamu menjalankan server publik, luangkan dua menit untuk sakelar baru di panel. Jika kamu ingin memahami latar belakangnya dulu, kami sudah menulis apa yang bisa dan tidak bisa dilakukan Anti-Nuke.

Artikel lainnya