AlphaCloud v1.10.4: Anti-Nuke bewaakt nu ook webhooks en je bots

v1.10.4 kwam dezelfde dag uit als v1.10.3 en is bewust klein gehouden. Hij sluit twee manieren af om Anti-Nuke te omzeilen, en die zijn belangrijk wanneer een server echt wordt aangevallen.

Webhooks worden verwijderd zodra ze verschijnen

Een nuke-bot hoeft niet op je server te blijven om schade aan te richten. Hij maakt een webhook aan, wordt verwijderd en blijft via die webhook spammen. De bot verwijderen stopt dat niet.

Anti-Nuke heeft nu twee nieuwe schakelaars: "Webhooks van bots meteen verwijderen" en "Webhooks van leden meteen verwijderen". Een nieuwe webhook is weg op het moment dat hij wordt aangemaakt. De whitelist en de eigenaar van de server zijn uitgezonderd, dus zet een bot op de whitelist als die webhooks nodig heeft voor zijn normale werk. Beide schakelaars staan standaard uit, omdat veel servers webhooks bewust gebruiken.

Alleen de eigenaar mag bots kicken of verbannen

De andere nieuwe schakelaar is "Alleen de eigenaar van de server mag bots kicken of verbannen". Een aanvaller verwijdert vaak eerst de bescherming, en die bescherming is een bot. Met deze schakelaar aan wordt iedereen die een bot kickt of verbant meteen als overtreder aangemerkt, ook wanneer hij /kick of /ban gebruikt, en een verbannen bot wordt ontbannen.

Een bot die gekickt is, kan zichzelf niet opnieuw toevoegen, alleen een persoon kan dat. Daarom bevatten het incidentbericht en het DM-bericht aan de eigenaar de uitnodigingslink van de bot, klaar om te klikken. Ook deze schakelaar staat standaard uit. De Anti-Nuke-documentatie legt alles uit.

Eén wijziging waar je van op de hoogte moet zijn

Kicks en bans via /kick en /ban tellen nu mee voor de moderator die ze heeft gebruikt, precies zoals kicks en bans die met de hand worden uitgevoerd. Voorheen kon een gecompromitteerd moderatoraccount de detectie van massabans omzeilen door via de bot te werken. Keerzijde: een moderator die in korte tijd veel accounts verbant via /ban, bijvoorbeeld tijdens een raid, kan de detectie activeren. Zet de moderators die je vertrouwt op de Anti-Nuke-whitelist.

Oplossingen

• Automations en Embed Creator: een embed die een automation nog verstuurt, kan niet meer worden verwijderd, en het paneel noemt de automation. Automations waarvan de embed al weg was, worden uitgeschakeld in plaats van elke dag in het niets te draaien
• Logging en Moderation: een logkanaal dat op Discord is verwijderd, blokkeert het opslaan van de module niet meer, het wordt gewoon leeggemaakt
• Starboard: servers waarvan Premium was afgelopen konden Starboard niet meer opslaan. Het paneel toont en slaat nu de waarden van het huidige abonnement op
• Absences: de afwezigheidslijst toonde in elke taal het Duitse woord "bis". Dat is nu vertaald, en datums volgen de taal van de server
• Paneel: het tegelijk opslaan van meerdere items, zoals ticketcategorieën, mislukt niet meer met "kon niet worden gecontroleerd op de server"

Draai je een publieke server, neem dan twee minuten voor de nieuwe schakelaars in het paneel. Wil je eerst de achtergrond, dan schreven we wat Anti-Nuke doet en wat het niet kan.