Anti-Nuke
يكتشف الهجمات على سيرفرك، ويوقف الفاعل، ويتراجع عن الضرر قدر الإمكان.
في اللوحة ضمن: الإشراف، Anti-Nuke
الـ Nuke هو الحالة التي يدمّر فيها شخص يملك صلاحيات كل شيء في وقت قصير: حذف القنوات، حذف الرتب، حظر الجميع. يتعرف Anti-Nuke على ذلك من السرعة والنمط، لا من إجراء منفرد.
كيف يعمل
كل إجراء مريب يرفع درجة التهديد لمن تسبب فيه. إذا تجاوزت حد الحجر، يتدخل البوت. وإذا تجاوزت الحد الحرج، تُعدّ الحادثة حرجة ويمكن أن تُطلق الإغلاق الطارئ.
لذلك فإن قناة واحدة محذوفة ليست حادثة. أما عشر قنوات في عشرين ثانية من حساب أصبح مسؤولًا بالأمس، فهي حادثة بالتأكيد.
الإعداد
فعّل الوحدة
أنشئ رتبة الحجر
انقر على إنشاء رتبة الحجر. ينشئ البوت الرتبة ويمنعها من الوصول إلى كل قناة. وعبر مزامنة رتبة الحجر تضيف ذلك لاحقًا للقنوات الجديدة.
اختر قناة السجلات
تذهب إليها بلاغات الحوادث مع أزرار للعفو أو التأكيد.
اعتنِ بقائمة الاستثناء
أضف رتب الإدارة والبوتات الموثوقة قبل أن تفعّل الحماية.
احفظ واختبر
راقب قناة السجلات بضعة أيام قبل أن تشدّد الحدود.
آليات الكشف التسع
| المُطلِق | ما يكتشفه |
|---|---|
| حذف جماعي للقنوات | حذف قنوات كثيرة في وقت قصير |
| حذف جماعي للرتب | حذف رتب كثيرة في وقت قصير |
| منح صلاحية خطيرة | شخص يوزّع صلاحية المسؤول أو صلاحيات مماثلة |
| حظر جماعي | حظر أعضاء كثيرين في وقت قصير |
| طرد جماعي | طرد أعضاء كثيرين في وقت قصير |
| إضافة بوت غير معتمد | فقط للبوتات ذات الصلاحيات الموسّعة غير الموجودة في قائمة الاستثناء |
| طرد أو حظر بوت | يزيل شخص غير مالك الخادم بوتًا، فقط مع المفتاح من القسم أدناه |
| إزعاج Webhook | إنشاء Webhooks أو إساءة استخدامها بشكل جماعي |
| تغيير خطير في إعدادات السيرفر | مثل خفض مستوى الأمان في السيرفر |
قائمة الاستثناء
| الإعداد | المعنى |
|---|---|
| الرتب المستثناة | الأعضاء الذين يملكون إحدى هذه الرتب لا يُصنَّفون أبدًا كجناة |
| المستخدمون والبوتات المستثناة | حسابات بعينها لا تُصنَّف أبدًا |
قائمة استثناء البوتات مهمة: من دونها تُحتسب إضافة بوت مشروع كحادثة.
ينبغي أيضًا إضافة المشرفين الذين يحظرون أو يطردون كثيرًا من الأعضاء بسرعة متتالية (أثناء غارة مثلًا) إلى قائمة الاستثناء. وينطبق ذلك على الحظر اليدوي تمامًا كما ينطبق على /ban و/kick عبر AlphaCloud: فكلاهما يُحتسب على العضو الذي يقوم به.
حظر الـ Webhooks
يحب بوت الـ Nuke إنشاء Webhooks والإزعاج عبرها. ويبقى الـ Webhook موجودًا حتى لو طُرد البوت منذ زمن. مفتاحان منفصلان، وكلاهما متوقف افتراضيًا:
| الإعداد | المعنى |
|---|---|
| حذف Webhooks البوتات فورًا | عندما ينشئ بوت Webhook، يحذفه AlphaCloud فورًا |
| حذف Webhooks الأعضاء فورًا | الأمر نفسه للأعضاء، ومالك الخادم مستثنى |
يمكن للبوتات والأعضاء في قائمة الاستثناء مواصلة إنشاء Webhooks. وتبقى متابعة قناة إعلانات ممكنة دائمًا. يظهر الحذف مع سببه في سجل تدقيق Discord، ويحتاج البوت لذلك إلى صلاحية Manage Webhooks.
مهم: بوتات مثل PluralKit وTupperbox وNQN لا تعمل إلا مع Webhooks. أضفها إلى قائمة الاستثناء قبل تفعيل الحظر للبوتات.
إزالة البوتات من قِبل مالك الخادم فقط
كثيرًا ما يبدأ المهاجم بطرد بوتات الحماية. عند تفعيل المالك وحده يمكنه طرد البوتات أو حظرها (متوقف افتراضيًا)، يعامل AlphaCloud أي شخص آخر يطرد بوتًا أو يحظره كجانٍ فورًا، مهما كانت درجة خطورته.
- يُرفع الحظر عن البوت المحظور تلقائيًا.
- لا يمكن إعادة بوت مطرود إلا بواسطة شخص. لذلك تتضمن رسالة الحادثة في قناة السجل والرسالة الخاصة إلى مالك الخادم رابط دعوة البوت.
- يُستثنى مالك الخادم وقائمة الاستثناء والبوتات التي تتصرف هي نفسها كجانٍ. فمن يطرد بوت Nuke لا يُعاقَب.
- يُحتسب أيضًا
/kickو/banعبر AlphaCloud على العضو الذي يستخدم الأمر.
لا يسمح Discord للبوتات بمنع الطرد أو الحظر، لذا يتفاعل AlphaCloud فور حدوثه. وإذا أُزيل AlphaCloud نفسه، فلن يستطيع التفاعل بعد ذلك.
رد الفعل
| الإعداد | المعنى |
|---|---|
| الإجراء للمستخدمين | ما يحدث للفاعل البشري: حجر أو طرد أو حظر |
| الإجراء للبوتات | الشيء نفسه لبوت، مثل تكامل مخترق |
| رتبة الحجر | تسحب من الفاعل كل رتبه الأخرى وتمنعه من رؤية السيرفر |
| إخطار مالك السيرفر | رسالة خاصة إلى المالك فور اكتشاف حادثة |
الحجر هو الإعداد الموصى به للبشر: يتوقف الهجوم فورًا، لكن يمكنك إعادة الرتب إن كان إنذارًا خاطئًا. أما الحظر فنهائي.
التراجع التلقائي
يستعيد تلقائيًا القنوات والرتب التي حذفها الفاعل للتو.
المخاطر التكيفية
قيمتان توصلان الفاعل إلى الحد بشكل أسرع:
| الإعداد | المعنى |
|---|---|
| نافذة المسؤول الجديد (بالدقائق) | من حصل على صلاحية خطيرة خلال هذه النافذة، يُقيَّم بدرجة أعلى عند كل إجراء تدميري |
| حد الحساب الجديد (بالأيام) | حسابات Discord الأحدث من ذلك تُقيَّم بدرجة أعلى |
كلاهما علامتان كلاسيكيتان على حساب مستولى عليه أو حساب أُنشئ خصيصًا للهجوم.
معلومات التهديدات على مستوى الشبكة
يعمل AlphaCloud على آلاف السيرفرات. مفتاحان منفصلان:
| الإعداد | المعنى |
|---|---|
| الإبلاغ عن الجناة | يشارك معرّف Discord ونوع المُطلِق ووقت الفاعل المؤكَّد مع الشبكة |
| استخدام بلاغات الشبكة | يرفع درجة المخاطر للأعضاء الذين أُبلغ عنهم في مكان آخر بالفعل |
الإغلاق الطارئ
يُغلق السيرفر بالكامل. إما إغلاق تلقائي عند الحالة الحرجة أو يدويًا عبر أغلق الآن. والعودة عبر رفع الإغلاق.
الحوادث
في أسفل الصفحة تجد قائمة بكل الحوادث مع الفاعل ودرجة التهديد والإجراء المتخذ. زرّان لكل إدخال:
- عفو يرفع الإجراء ويستعيد الرتب السابقة.
- تأكيد الحظر يجعل العقوبة نهائية.
الأزرار نفسها موجودة أيضًا تحت بلاغ الحادثة في قناة السجلات، بحيث يستطيع فريقك الرد مباشرة في Discord.
الأمر
يُغلق /lockdown السيرفر أو يرفع الإغلاق دون أن تحتاج إلى فتح اللوحة. لا يتوفر الأمر إلا إذا كان Anti-Nuke مفعّلًا.
الصلاحيات المطلوبة
يُنصح هنا بشدة بصلاحية المسؤول (Administrator). يجب أن يستطيع Anti-Nuke إدارة الرتب وإدارة القنوات والحظر والطرد وقراءة سجل تدقيق Discord، وأن يفعل ذلك أسرع من المهاجم.