Skip to main content
Aktualizacje
AktualizacjeReleaseSecurity

AlphaCloud v1.10.4: Anti-Nuke chroni teraz także webhooki i Twoje boty

Zamknęliśmy dwie luki w Anti-Nuke: webhooki można usunąć w chwili ich utworzenia, a wyrzucać lub banować boty może tylko właściciel serwera. Do tego poprawki w Automatyzacjach, Logach, Starboardzie i Ticketach.

Opublikowano autor: AlphaCloud2 min czytania

v1.10.4 ukazała się tego samego dnia co v1.10.3 i jest celowo niewielka. Zamyka dwie drogi obejścia Anti-Nuke, które mają znaczenie, gdy serwer jest naprawdę atakowany.

Webhooki są usuwane w chwili ich utworzenia

Bot-nuker nie musi zostać na serwerze, żeby wyrządzić szkody. Tworzy webhook, zostaje usunięty i dalej spamuje przez ten webhook. Usunięcie bota tego nie zatrzymuje.

Anti-Nuke ma teraz dwa nowe przełączniki: „Usuwaj webhooki od botów od razu” i „Usuwaj webhooki od członków od razu”. Nowy webhook znika w chwili utworzenia. Biała lista i właściciel serwera są wyłączone z tej reguły, więc jeśli bot potrzebuje webhooków do normalnej pracy, dodaj go na białą listę. Oba przełączniki są domyślnie wyłączone, bo wiele serwerów używa webhooków celowo.

Tylko właściciel może wyrzucać lub banować boty

Drugi nowy przełącznik to „Tylko właściciel serwera może wyrzucać lub banować boty”. Atakujący często najpierw usuwa zabezpieczenie, a zabezpieczeniem jest bot. Gdy ta opcja jest włączona, każdy inny, kto wyrzuci lub zbanuje bota, zostanie od razu zatrzymany jako sprawca, także wtedy, gdy użyje /kick lub /ban, a zbanowany bot zostanie odbanowany.

Bot, który został wyrzucony, nie może dołączyć ponownie sam, może to zrobić tylko człowiek. Dlatego wiadomość o incydencie i wiadomość prywatna do właściciela zawierają link zaproszenia bota, gotowy do kliknięcia. Ta opcja też jest domyślnie wyłączona. Dokumentacja Anti-Nuke wyjaśnia wszystko szczegółowo.

Jedna zmiana, o której warto wiedzieć

Wyrzucenia i bany przez /kick i /ban liczą się teraz na konto moderatora, który ich użył, dokładnie tak jak wyrzucenia i bany wykonane ręcznie. Wcześniej przejęte konto moderatora mogło obejść wykrywanie masowych banów, wykonując je przez bota. Druga strona tej zmiany: moderator, który w krótkim czasie zbanuje wiele kont przez /ban, na przykład podczas najazdu, może uruchomić wykrywanie. Dodaj zaufanych moderatorów na białą listę Anti-Nuke.

Poprawki

  • Automatyzacje i Kreator embedów: embedu, który nadal wysyła automatyzacja, nie da się już usunąć, panel podaje nazwę automatyzacji. Automatyzacje, których embed już nie istnieje, są wyłączane zamiast codziennie działać w pustkę
  • Logi i Moderacja: usunięty na Discordzie kanał logów nie blokuje już zapisania modułu, po prostu zostaje wyczyszczony
  • Starboard: serwery, na których skończył się Premium, nie mogły już zapisać Starboardu. Panel pokazuje i zapisuje wartości aktualnego planu
  • Nieobecności: lista nieobecności pokazywała niemieckie słowo „bis” we wszystkich językach. Teraz jest przetłumaczone, a daty są zgodne z językiem serwera
  • Panel: zapisywanie kilku wpisów naraz, na przykład kategorii ticketów, nie kończy się już błędem „nie udało się sprawdzić względem serwera”

Jeśli prowadzisz publiczny serwer, poświęć dwie minuty na nowe przełączniki w panelu. Jeśli najpierw chcesz poznać założenia, napisaliśmy co robi Anti-Nuke i czego nie potrafi.

Więcej artykułów