Skip to main content
Novedades
NovedadesReleaseSecurity

AlphaCloud v1.10.4: Anti-Nuke ahora también protege webhooks y tus bots

Dos brechas cerradas en Anti-Nuke: los webhooks pueden borrarse nada más aparecer, y solo el dueño del servidor puede expulsar o banear bots. Además, correcciones en Automatizaciones, Logging, Starboard y Tickets.

Publicado el por AlphaCloud3 min de lectura

v1.10.4 salió el mismo día que v1.10.3 y es pequeña a propósito. Cierra dos formas de saltarse Anti-Nuke que importan cuando un servidor está realmente bajo ataque.

Los webhooks se borran en cuanto aparecen

Un bot de nuke no necesita quedarse en tu servidor para hacer daño. Crea un webhook, lo expulsan y sigue enviando spam a través de ese webhook. Echar al bot no detiene eso.

Anti-Nuke tiene ahora dos nuevos interruptores: "Borrar webhooks de bots de inmediato" y "Borrar webhooks de miembros de inmediato". Un webhook nuevo desaparece en cuanto se crea. La lista blanca y el dueño del servidor están exentos, así que añade un bot a la lista blanca si necesita webhooks para su trabajo normal. Ambos interruptores están desactivados por defecto, porque muchos servidores usan webhooks a propósito.

Solo el dueño puede expulsar o banear bots

El otro nuevo interruptor es "Solo el dueño del servidor puede expulsar o banear bots". Un atacante suele quitar primero la protección, y la protección es un bot. Con este interruptor activado, cualquier otra persona que expulse o banee a un bot queda detenida como infractora de inmediato, también si usa /kick o /ban, y el bot baneado se desbanea.

Un bot expulsado no puede volver a añadirse por sí mismo, solo una persona puede hacerlo. Por eso el mensaje del incidente y el MD al dueño incluyen el enlace de invitación del bot, listo para pulsar. Este interruptor también está desactivado por defecto. La documentación de Anti-Nuke lo explica todo.

Un cambio que debes conocer

Las expulsiones y baneos con /kick y /ban ahora cuentan para el moderador que los usó, exactamente igual que los hechos a mano. Antes, la cuenta de un moderador comprometido podía evitar la detección de baneos masivos usando el bot. El otro lado de esto: un moderador que banea muchas cuentas en poco tiempo con /ban, por ejemplo durante un raid, puede activar la detección. Añade a la lista blanca de Anti-Nuke a los moderadores en los que confías.

Correcciones

  • Automatizaciones y Embed Creator: un embed que una automatización todavía envía ya no se puede borrar, y el panel indica qué automatización lo usa. Las automatizaciones cuyo embed ya no existe se desactivan en lugar de fallar cada día sin hacer nada
  • Logging y Moderación: un canal de logs borrado en Discord ya no impide guardar el módulo, simplemente se vacía
  • Starboard: los servidores cuyo Premium terminó no podían guardar Starboard. El panel ahora muestra y guarda los valores del plan actual
  • Ausencias: la lista de ausencias mostraba la palabra alemana "bis" en todos los idiomas. Ahora está traducida y las fechas siguen el idioma del servidor
  • Panel: guardar varias entradas a la vez, como las categorías de tickets, ya no falla con "no se pudo verificar con el servidor"

Si tienes un servidor público, dedica dos minutos a los nuevos interruptores en el panel. Si quieres primero el contexto, escribimos qué hace Anti-Nuke y qué no puede hacer.

Más artículos