AlphaCloud v1.10.4：Anti-Nukeがウェブフックとボットも守るように

v1.10.4 は v1.10.3 と同じ日にリリースされた小さなアップデートです。サーバーが実際に攻撃を受けているときに問題となる、Anti-Nukeの回避方法を二つ塞ぎました。

作成された瞬間に削除されるウェブフック

荒らし用のボットは、サーバーに残り続けなくても被害を与えられます。ウェブフックを作成してすぐ削除され、そのウェブフックを使ってスパムを続けるのです。ボットを取り除いても、これは止まりません。

Anti-Nukeに新しいスイッチが二つ追加されました。「ボットが作成したウェブフックをすぐに削除」と「メンバーが作成したウェブフックをすぐに削除」です。新しいウェブフックは作成された瞬間に削除されます。ホワイトリストとサーバーのオーナーは除外されるので、通常の作業でウェブフックが必要なボットはホワイトリストに入れてください。多くのサーバーは意図的にウェブフックを使っているため、どちらのスイッチもデフォルトではオフです。

ボットのキックとBANはオーナーだけ

もう一つの新しいスイッチは「ボットのキックとBANはサーバーオーナーのみ」です。攻撃者はまず防御用のボットを取り除くことが多いものです。このスイッチをオンにすると、オーナー以外がボットをキックまたはBANした場合、/kick や /ban を使った場合も含めて、即座に違反者として止められ、BANされたボットは解除されます。

キックされたボットは自分で再参加できず、再招待できるのは人間だけです。そのため、インシデントのメッセージとオーナーへのDMには、クリックできるボットの招待リンクが含まれます。このスイッチもデフォルトではオフです。詳しくは Anti-Nukeのドキュメント をご覧ください。

知っておいてほしい変更点

/kick と /ban によるキックとBANは、手動で行った場合と同じく、実行したモデレーターの操作としてカウントされるようになりました。これまでは、乗っ取られたモデレーターのアカウントがボット経由で一括BANの検出を回避できてしまっていました。その裏返しとして、レイドの最中などに /ban で短時間に多数のアカウントをBANするモデレーターは、検出を発動させる可能性があります。信頼できるモデレーターはAnti-Nukeのホワイトリストに入れてください。

修正

• 自動化と埋め込みクリエイター: 自動化がまだ送信している埋め込みは削除できなくなり、パネルにはその埋め込みを使っている自動化の名前が表示されます。埋め込みがすでになくなっている自動化は、何もない場所で毎日動き続けないよう自動的にオフになります
• ログとモデレーション: Discord上で削除されたログチャンネルがあってもモジュールの保存がブロックされなくなり、その設定は単にクリアされます
• Starboard: Premiumが終了したサーバーでStarboardを保存できない問題を修正しました。パネルには現在のプランの値が表示され、保存もできます
• 不在: 不在一覧では、すべての言語でドイツ語の「bis」が表示されていました。現在は翻訳され、日付もサーバーの言語に従います
• パネル: チケットのカテゴリーなど複数の項目を一度に保存すると「サーバーで確認できませんでした」と表示されて失敗する問題を修正しました

パブリックサーバーを運営している場合は、パネル で新しいスイッチを2分ほどかけて設定してみてください。先に背景を知りたい場合は、Anti-Nukeでできることとできないこと をご覧ください。