AlphaCloud v1.10.4 : Anti-Nuke protège désormais aussi vos webhooks et vos bots

La v1.10.4 est sortie le même jour que la v1.10.3 et reste volontairement petite. Elle comble deux façons de contourner Anti-Nuke qui comptent vraiment lorsqu'un serveur est attaqué.

Les webhooks sont supprimés dès leur apparition

Un bot de nuke n'a pas besoin de rester sur votre serveur pour faire des dégâts. Il crée un webhook, se fait retirer et continue de spammer via ce webhook. Retirer le bot ne suffit pas à arrêter ça.

Anti-Nuke propose désormais deux nouvelles options : « Supprimer immédiatement les webhooks créés par les bots » et « Supprimer immédiatement les webhooks créés par les membres ». Un nouveau webhook est supprimé dès sa création. La liste blanche et le propriétaire du serveur sont exemptés, donc ajoutez un bot à la liste blanche s'il a besoin de webhooks pour son fonctionnement normal. Les deux options sont désactivées par défaut, car de nombreux serveurs utilisent les webhooks volontairement.

Seul le propriétaire peut expulser ou bannir des bots

L'autre nouvelle option est « Seul le propriétaire du serveur peut expulser ou bannir des bots ». Un attaquant commence souvent par retirer la protection, et cette protection est un bot. Avec cette option activée, toute autre personne qui expulse ou bannit un bot est immédiatement sanctionnée comme auteur d'une infraction, y compris lorsqu'elle utilise /kick ou /ban, et le bot banni est débanni.

Un bot expulsé ne peut pas se rajouter lui-même, seule une personne le peut. Le message d'incident et le MP envoyé au propriétaire contiennent donc le lien d'invitation du bot, prêt à être cliqué. Cette option est elle aussi désactivée par défaut. La documentation d'Anti-Nuke détaille tout cela.

Un changement à connaître

Les expulsions et les bannissements effectués via /kick et /ban sont désormais comptabilisés au nom du modérateur qui les a utilisés, exactement comme ceux effectués à la main. Auparavant, le compte d'un modérateur compromis pouvait contourner la détection des bannissements massifs en passant par le bot. Revers de la médaille : un modérateur qui bannit beaucoup de comptes en peu de temps via /ban, par exemple pendant un raid, peut déclencher la détection. Ajoutez les modérateurs en qui vous avez confiance à la liste blanche d'Anti-Nuke.

Corrections

• Automations et Embed Creator : un embed encore envoyé par une automation ne peut plus être supprimé, le panneau indique le nom de l'automation. Les automations dont l'embed a déjà disparu sont désactivées au lieu de tourner à vide chaque jour
• Logging et Moderation : un salon de logs supprimé sur Discord n'empêche plus l'enregistrement du module, il est simplement vidé
• Starboard : les serveurs dont le Premium a pris fin ne pouvaient plus enregistrer Starboard. Le panneau affiche et enregistre désormais les valeurs du forfait actuel
• Absences : la liste des absences affichait le mot allemand « bis » dans toutes les langues. Il est maintenant traduit, et les dates suivent la langue du serveur
• Panneau : l'enregistrement de plusieurs entrées à la fois, comme les catégories de tickets, ne échoue plus avec « impossible de vérifier auprès du serveur »

Si vous gérez un serveur public, prenez deux minutes pour configurer les nouvelles options dans le panneau. Si vous voulez d'abord le contexte, nous avons rédigé ce qu'Anti-Nuke fait et ce qu'il ne peut pas faire.