Skip to main content
Atualizações
AtualizaçõesReleaseSecurity

AlphaCloud v1.10.4: o Anti-Nuke agora também protege webhooks e seus bots

Duas brechas fechadas no Anti-Nuke: webhooks podem ser apagados assim que aparecem, e só o dono do servidor pode expulsar ou banir bots. Também há correções em Automações, Logs, Starboard e Tickets.

Publicado em por AlphaCloud3 min de leitura

A v1.10.4 saiu no mesmo dia da v1.10.3 e é pequena de propósito. Ela fecha duas brechas no Anti-Nuke que importam quando um servidor está realmente sob ataque.

Webhooks são apagados no momento em que aparecem

Um bot de nuke não precisa continuar no seu servidor para causar estragos. Ele cria um webhook, é removido e segue spamando por esse webhook. Remover o bot não impede isso.

O Anti-Nuke agora tem duas novas opções: "Apagar webhooks de bots imediatamente" e "Apagar webhooks de membros imediatamente". Um webhook novo é apagado no momento em que é criado. A whitelist e o dono do servidor ficam isentos, então coloque um bot na whitelist se ele precisar de webhooks para o trabalho normal. As duas opções vêm desligadas por padrão, porque muitos servidores usam webhooks de propósito.

Só o dono pode expulsar ou banir bots

A outra opção nova é "Só o dono do servidor pode expulsar ou banir bots". Um atacante costuma remover a proteção primeiro, e a proteção é um bot. Com essa opção ligada, qualquer outra pessoa que expulsar ou banir um bot é parada como infratora na hora, também quando usar /kick ou /ban, e um bot banido é desbanido.

Um bot que foi expulso não consegue se adicionar de novo, só uma pessoa consegue. Por isso, a mensagem do incidente e a DM para o dono trazem o link de convite do bot, pronto para clicar. Essa opção também vem desligada por padrão. A documentação do Anti-Nuke explica tudo em detalhes.

Uma mudança que você deve conhecer

Expulsões e banimentos feitos com /kick e /ban agora contam para o moderador que os usou, exatamente como expulsões e banimentos feitos manualmente. Antes, uma conta de moderador comprometida podia contornar a detecção de banimentos em massa passando pelo bot. O outro lado disso: um moderador que bane muitas contas em pouco tempo com /ban, por exemplo durante um raid, pode acionar a detecção. Coloque na whitelist do Anti-Nuke os moderadores em quem você confia.

Correções

  • Automações e Criador de Embeds: um embed que uma automação ainda envia não pode mais ser apagado, e o painel mostra o nome da automação. Automações cujo embed já tinha sumido são desligadas, em vez de rodar todo dia sem fazer nada
  • Logs e Moderação: um canal de logs apagado no Discord não impede mais de salvar o módulo, ele é simplesmente limpo
  • Starboard: servidores cujo Premium terminou não conseguiam mais salvar o Starboard. O painel agora mostra e salva os valores do plano atual
  • Ausências: a lista de ausências mostrava a palavra alemã "bis" em todos os idiomas. Agora ela está traduzida, e as datas seguem o idioma do servidor
  • Painel: salvar várias entradas de uma vez, como categorias de tickets, não falha mais com "não foi possível verificar no servidor"

Se você administra um servidor público, reserve dois minutos para as novas opções no painel. Se quiser antes o contexto, escrevemos o que o Anti-Nuke faz e o que ele não consegue fazer.

Mais artigos