Skip to main content
업데이트
업데이트ReleaseSecurity

AlphaCloud v1.10.4: Anti-Nuke가 이제 웹후크와 봇도 지킵니다

Anti-Nuke의 빈틈 두 가지를 막았습니다. 웹후크는 생성되자마자 삭제될 수 있고, 봇은 서버 소유자만 추방하거나 차단할 수 있었습니다. 자동화, 로깅, Starboard, 티켓 관련 수정도 함께 담았습니다.

게시일 작성자 AlphaCloud2 분 분량

v1.10.4는 v1.10.3과 같은 날 나왔고, 일부러 작은 업데이트로 만들었습니다. 서버가 실제로 공격받을 때 중요한 Anti-Nuke 우회 경로 두 가지를 막습니다.

웹후크는 생성되자마자 삭제됩니다

너클 봇은 피해를 주기 위해 서버에 계속 머물 필요가 없습니다. 웹후크를 만든 뒤 제거되고, 그 웹후크를 통해 계속 스팸을 보냅니다. 봇을 제거해도 이것은 멈추지 않습니다.

Anti-Nuke에 새 설정 두 개가 추가되었습니다. “봇의 웹후크 즉시 삭제”와 “멤버의 웹후크 즉시 삭제”입니다. 이 설정이 켜져 있으면 새로 만들어진 웹후크는 생성 즉시 삭제됩니다. 화이트리스트와 서버 소유자는 예외이므로, 정상 작업에 웹후크가 필요한 봇이라면 화이트리스트에 추가하세요. 많은 서버가 웹후크를 의도적으로 사용하기 때문에 두 설정 모두 기본값은 꺼짐입니다.

봇을 추방하거나 차단할 수 있는 사람은 서버 소유자뿐입니다

또 하나의 새 설정은 “서버 소유자만 봇을 추방하거나 차단할 수 있음”입니다. 공격자는 보통 먼저 보호 장치를 제거하는데, 그 보호 장치가 바로 봇인 경우가 많습니다. 이 설정을 켜면, 소유자가 아닌 사람이 봇을 추방하거나 차단하면 즉시 위반자로 처리됩니다. /kick이나 /ban을 사용한 경우에도 마찬가지이며, 차단된 봇은 차단 해제됩니다.

추방된 봇은 스스로 다시 들어올 수 없고, 사람만 다시 초대할 수 있습니다. 그래서 사고 알림과 소유자에게 보내는 DM에는 봇의 초대 링크가 바로 클릭할 수 있는 형태로 포함됩니다. 이 설정도 기본값은 꺼짐입니다. 자세한 내용은 Anti-Nuke 문서에서 확인할 수 있습니다.

알아두셔야 할 변경 사항 하나

이제 /kick과 /ban으로 한 추방과 차단도 직접 한 추방과 차단과 똑같이, 사용한 운영자에게 기록됩니다. 이전에는 탈취된 운영자 계정이 봇을 통해 대량 차단 감지를 우회할 수 있었습니다. 반대로, 레이드 중에 /ban으로 짧은 시간에 많은 계정을 차단하는 운영자는 감지를 작동시킬 수 있습니다. 신뢰하는 운영자는 Anti-Nuke 화이트리스트에 추가해 두세요.

수정 사항

  • 자동화 및 임베드 생성기: 자동화가 아직 보내고 있는 임베드는 더 이상 삭제할 수 없으며, 패널에 해당 자동화 이름이 표시됩니다. 임베드가 이미 사라진 자동화는 매일 아무 동작 없이 실행되는 대신 자동으로 꺼집니다
  • 로깅 및 모더레이션: Discord에서 삭제된 로그 채널 때문에 모듈 저장이 막히지 않으며, 해당 값은 간단히 비워집니다
  • Starboard: Premium이 끝난 서버는 Starboard를 더 이상 저장할 수 없었습니다. 이제 패널에 현재 요금제의 값이 표시되고 저장됩니다
  • 부재: 부재 목록에 모든 언어에서 독일어 “bis”가 표시되었습니다. 이제 번역되며, 날짜는 서버 언어를 따릅니다
  • 패널: 티켓 카테고리처럼 여러 항목을 한 번에 저장할 때 “서버와 대조할 수 없습니다” 오류로 실패하지 않습니다

공개 서버를 운영하신다면, 2분만 투자해서 패널에서 새 설정을 확인해 보세요. 먼저 배경 지식이 필요하다면, Anti-Nuke가 하는 일과 할 수 없는 일을 정리한 글을 읽어 보세요.

더 많은 글