AlphaCloud v1.10.4: Anti-Nuke nyní chrání také webhooky a vaše boty

v1.10.4 vyšla ve stejný den jako v1.10.3 a je záměrně malá. Uzavírá dva způsoby, jak obejít Anti-Nuke, které mají význam ve chvíli, kdy je server opravdu pod útokem.

Webhooky se smažou hned po vytvoření

Nukerský bot nepotřebuje na serveru zůstat, aby napáchal škodu. Vytvoří webhook, je odstraněn a dál spamuje přes tento webhook. Odebrání bota to nezastaví.

Anti-Nuke má nyní dva nové přepínače: „Mazat webhooky od botů okamžitě“ a „Mazat webhooky od členů okamžitě“. Nový webhook je pryč hned po vytvoření. Whitelist a majitel serveru jsou výjimky, takže pokud bot potřebuje webhooky pro běžnou práci, přidejte ho na whitelist. Oba přepínače jsou ve výchozím stavu vypnuté, protože mnoho serverů používá webhooky záměrně.

Kick a ban botů smí provést jen majitel

Dalším novým přepínačem je „Kick a ban botů smí provést jen vlastník serveru“. Útočník často nejdřív odstraní ochranu, a ochranou je bot. Když je přepínač zapnutý, každý jiný, kdo vyhodí nebo zabanuje bota, je okamžitě zastaven jako pachatel, i když použije /kick nebo /ban, a zabanovaný bot je odbanován.

Bot, který byl vyhozen, se nemůže sám znovu přidat, to může jen člověk. Zpráva o incidentu a DM majiteli proto obsahují pozvánku bota připravenou ke kliknutí. Ani tento přepínač není ve výchozím stavu zapnutý. Dokumentace k Anti-Nuke vše podrobně vysvětluje.

Jedna změna, o které byste měli vědět

Vyhození a bany přes /kick a /ban se nyní počítají na účet moderátora, který je použil, stejně jako vyhození a bany provedené ručně. Dříve mohl kompromitovaný účet moderátora obejít detekci hromadných banů tím, že jednal přes bota. Druhá strana věci: moderátor, který v krátkém čase zabanuje přes /ban mnoho účtů, například během raidu, může detekci spustit. Přidejte moderátory, kterým důvěřujete, na whitelist Anti-Nuke.

Opravy

• Automations a Embed Creator: embed, který automatizace stále odesílá, už nelze smazat, panel uvádí název automatizace. Automatizace, jejichž embed už neexistuje, se vypnou, místo aby každý den běžely do prázdna
• Logging a Moderation: log kanál smazaný na Discordu už nebrání uložení modulu, pouze se vymaže
• Starboard: servery, kde skončil Premium, nemohly Starboard uložit. Panel nyní zobrazuje a ukládá hodnoty aktuálního plánu
• Absences: seznam nepřítomností zobrazoval ve všech jazycích německé slovo „bis“. Nyní je přeloženo a data se řídí jazykem serveru
• Panel: uložení více položek najednou, například kategorií ticketů, už nevrací chybu „nepodařilo se ověřit na serveru“

Pokud provozujete veřejný server, věnujte dvě minuty novým přepínačům v panelu. Pokud chcete nejprve pochopit souvislosti, sepsali jsme co Anti-Nuke dělá a co dělat nedokáže.