অ্যান্টি-নিউক

আপনার সার্ভারে আক্রমণ শনাক্ত করে, আক্রমণকারীকে থামায় এবং ক্ষতি যতটা সম্ভব ফিরিয়ে আনে।

প্যানেলে যেখানে পাবেন: মডারেশন, অ্যান্টি-নিউক

নিউক হলো এমন ঘটনা, যেখানে অনুমতি থাকা কেউ অল্প সময়ের মধ্যে সব ধ্বংস করে দেয়: চ্যানেল মোছা, রোল মোছা, সবাইকে ব্যান করা। অ্যান্টি-নিউক এমন কিছু চেনে গতি ও ধরন দেখে, একটি একক অ্যাকশন দেখে নয়।

এটি যেভাবে কাজ করে

প্রতিটি সন্দেহজনক অ্যাকশন যে করেছে তার একটি হুমকি স্কোর বাড়ায়। কোয়ারেন্টাইন সীমা পার হলে বট হস্তক্ষেপ করে। গুরুতর সীমা পার হলে ঘটনাটি গুরুতর হিসেবে গণ্য হয় এবং জরুরি লকডাউন চালু করতে পারে।

তাই একটি মুছে ফেলা চ্যানেল কোনো ঘটনা নয়। কিন্তু গতকাল অ্যাডমিন হওয়া একটি অ্যাকাউন্ট থেকে বিশ সেকেন্ডে দশটি, অবশ্যই।

সেটআপ

  1. মডিউল চালু করুন

  2. কোয়ারেন্টাইন রোল তৈরি করুন

    কোয়ারেন্টাইন রোল তৈরি করুন এ ক্লিক করুন। বট রোলটি তৈরি করে এবং প্রতিটি চ্যানেলে এর অ্যাক্সেস বন্ধ করে। কোয়ারেন্টাইন রোল সিঙ্ক করুন দিয়ে পরে নতুন চ্যানেলগুলোর জন্য এটি যোগ করেন।

  3. লগ চ্যানেল বেছে নিন

    ঘটনার রিপোর্ট সেখানে যায়, ক্ষমা করা বা নিশ্চিত করার বোতামসহ।

  4. হোয়াইটলিস্ট সাজান

    চালু করার আগে আপনার নেতৃত্বের রোল এবং বিশ্বস্ত বটগুলো যোগ করুন।

  5. সংরক্ষণ ও পরীক্ষা

    সীমাগুলো কড়া করার আগে কয়েক দিন লগ চ্যানেলটি লক্ষ করুন।

নয়টি শনাক্তকরণ পদ্ধতি

ট্রিগার যা শনাক্ত করে
গণহারে চ্যানেল মোছা অল্প সময়ে অনেক চ্যানেল মোছা হয়েছে
গণহারে রোল মোছা অল্প সময়ে অনেক রোল মোছা হয়েছে
বিপজ্জনক পারমিশন প্রদান কেউ অ্যাডমিন বা সমতুল্য অনুমতি বিলি করছে
গণ ব্যান অল্প সময়ে অনেক সদস্যকে ব্যান করা হয়েছে
গণ কিক অল্প সময়ে অনেক সদস্যকে কিক করা হয়েছে
অননুমোদিত বট যোগ শুধু বর্ধিত অনুমতিসহ এমন বটের ক্ষেত্রে, যা হোয়াইটলিস্টে নেই
বট কিক বা ব্যান করা হয়েছে সার্ভারের মালিক ছাড়া অন্য কেউ একটি বট সরিয়ে দেয়, শুধু নিচের অংশের সুইচ চালু থাকলে
ওয়েবহুক স্প্যাম গণহারে ওয়েবহুক তৈরি বা অপব্যবহার
বিপজ্জনক সার্ভার সেটিং পরিবর্তন যেমন সার্ভারের নিরাপত্তা স্তর কমানো

হোয়াইটলিস্ট

সেটিং অর্থ
হোয়াইটলিস্টেড রোল এই রোলগুলোর কোনো একটি থাকা সদস্যদের কখনো অপরাধী হিসেবে চিহ্নিত করা হয় না
হোয়াইটলিস্টেড ব্যবহারকারী ও বট নির্দিষ্ট অ্যাকাউন্ট, যেগুলো কখনো চিহ্নিত হয় না

বটের হোয়াইটলিস্ট গুরুত্বপূর্ণ: এটি না থাকলে একটি বৈধ বট যোগ করাও একটি ঘটনা হিসেবে গণ্য হয়।

যেসব মডারেটর প্রায়ই অল্প সময়ে অনেক সদস্যকে ব্যান বা কিক করেন (যেমন কোনো রেইডের সময়), তাদেরও হোয়াইটলিস্টে রাখা উচিত। এটি হাতে করা ব্যানের ক্ষেত্রে যেমন প্রযোজ্য, AlphaCloud-এর মাধ্যমে /ban ও /kick-এর ক্ষেত্রেও তেমনই: দুটোই যে সদস্য করেন তার নামে গণ্য হয়।

ওয়েবহুক ব্লক করা

নিউক বট প্রায়ই ওয়েবহুক তৈরি করে সেগুলো দিয়ে স্প্যাম করে। বটটি অনেক আগে কিক হয়ে গেলেও ওয়েবহুকটি থেকে যায়। দুটি আলাদা সুইচ, দুটোই ডিফল্টভাবে বন্ধ:

সেটিং অর্থ
বটের ওয়েবহুক সঙ্গে সঙ্গে মুছুন কোনো বট ওয়েবহুক তৈরি করলে AlphaCloud সেটি সঙ্গে সঙ্গে মুছে দেয়
সদস্যদের ওয়েবহুক সঙ্গে সঙ্গে মুছুন সদস্যদের জন্যও একই, সার্ভারের মালিক এর বাইরে

হোয়াইটলিস্টে থাকা বট ও সদস্যরা আগের মতোই ওয়েবহুক তৈরি করতে পারে। কোনো ঘোষণা চ্যানেল ফলো করা সবসময় সম্ভব থাকে। মুছে ফেলার কারণসহ এটি Discord অডিট লগে দেখা যায়, এর জন্য বটের Manage Webhooks অনুমতি লাগে।

গুরুত্বপূর্ণ: PluralKit, Tupperbox বা NQN-এর মতো বট শুধু ওয়েবহুক দিয়েই কাজ করে। বটের জন্য ব্লক চালু করার আগে সেগুলোকে হোয়াইটলিস্টে যোগ করুন।

শুধু সার্ভারের মালিক বট সরাতে পারেন

আক্রমণকারী প্রায়ই প্রথমে সুরক্ষা বটগুলোকে বের করে দেয়। শুধু মালিকই বট কিক বা ব্যান করতে পারেন চালু থাকলে (ডিফল্টভাবে বন্ধ), অন্য কেউ কোনো বট কিক বা ব্যান করলে AlphaCloud তাকে সঙ্গে সঙ্গে অপরাধী হিসেবে গণ্য করে, তার হুমকি স্কোর যত কমই হোক।

  • ব্যান হওয়া বটের ব্যান স্বয়ংক্রিয়ভাবে তুলে নেওয়া হয়।
  • কিক হওয়া বট শুধু কোনো মানুষই ফিরিয়ে আনতে পারে। তাই লগ চ্যানেলের ঘটনার বার্তা এবং সার্ভারের মালিককে পাঠানো DM-এ বটের আমন্ত্রণ লিংক থাকে।
  • সার্ভারের মালিক, হোয়াইটলিস্ট এবং যে বটগুলো নিজেরাই অপরাধীর মতো আচরণ করছে, সেগুলো এর বাইরে। তাই কেউ নিউক বট বের করে দিলে তাকে শাস্তি দেওয়া হয় না।
  • AlphaCloud-এর মাধ্যমে /kick ও /ban ব্যবহার করলেও তা কমান্ড ব্যবহারকারী সদস্যের নামেই গণ্য হয়।

Discord বটকে কিক বা ব্যান আটকাতে দেয় না, তাই AlphaCloud ঠিক তার পরেই প্রতিক্রিয়া দেখায়। AlphaCloud নিজেই সরিয়ে দেওয়া হলে সে আর প্রতিক্রিয়া দেখাতে পারে না।

প্রতিক্রিয়া

সেটিং অর্থ
ব্যবহারকারীদের জন্য অ্যাকশন মানুষ অপরাধীর ক্ষেত্রে কী ঘটে: কোয়ারেন্টাইন, কিক বা ব্যান
বটের জন্য অ্যাকশন একটি বটের ক্ষেত্রে একই, যেমন একটি আপোসকৃত ইন্টিগ্রেশন
কোয়ারেন্টাইন রোল অপরাধীর অন্য সব রোল কেড়ে নেয় এবং সার্ভার দেখা বন্ধ করে
সার্ভারের মালিককে জানান ঘটনা শনাক্ত হলেই মালিককে DM

মানুষের জন্য কোয়ারেন্টাইনই প্রস্তাবিত সেটিং: আক্রমণ সঙ্গে সঙ্গে থেমে যায়, কিন্তু ভুল সতর্কতা হলে আপনি রোলগুলো ফিরিয়ে দিতে পারেন। একটি ব্যান চূড়ান্ত।

স্বয়ংক্রিয় রিভার্ট

অপরাধী এইমাত্র যে চ্যানেল ও রোলগুলো মুছেছে, সেগুলো স্বয়ংক্রিয়ভাবে আবার তৈরি করে।

অভিযোজিত ঝুঁকি

দুটি মান, যা একজন অপরাধীকে দ্রুত সীমায় পৌঁছে দেয়:

সেটিং অর্থ
নতুন অ্যাডমিন সময়সীমা (মিনিট) এই সময়ের মধ্যে যে বিপজ্জনক অনুমতি পেয়েছে, প্রতিটি ধ্বংসাত্মক অ্যাকশনে তাকে বেশি স্কোর দেওয়া হয়
নতুন অ্যাকাউন্টের সীমা (দিন) এর চেয়ে নতুন Discord অ্যাকাউন্টগুলোকে বেশি স্কোর দেওয়া হয়

দুটিই দখল করা বা বিশেষভাবে তৈরি আক্রমণকারী অ্যাকাউন্টের ক্লাসিক লক্ষণ।

নেটওয়ার্কব্যাপী হুমকি তথ্য

AlphaCloud হাজার হাজার সার্ভারে চলে। দুটি আলাদা সুইচ:

সেটিং অর্থ
অপরাধীদের রিপোর্ট করুন একজন নিশ্চিত অপরাধীর Discord ID, ট্রিগারের ধরন এবং সময় নেটওয়ার্কের সঙ্গে শেয়ার করে
নেটওয়ার্ক রিপোর্ট ব্যবহার করুন অন্য কোথাও আগেই রিপোর্ট হওয়া সদস্যদের ঝুঁকির স্কোর বাড়ায়

জরুরি লকডাউন

পুরো সার্ভার লক করে দেয়। হয় গুরুতর ঘটনায় স্বয়ংক্রিয় লকডাউন, নয়তো এখনই লকডাউন দিয়ে হাতে। লকডাউন তুলে নিন দিয়ে আবার ফেরা যায়।

ঘটনা

পেজের নিচে আপনি সব ঘটনার তালিকা পাবেন, অপরাধী, হুমকি স্কোর এবং নেওয়া অ্যাকশনসহ। প্রতিটি এন্ট্রিতে দুটি বোতাম:

  • ক্ষমা করুন ব্যবস্থাটি তুলে নেয় এবং আগের রোলগুলো ফিরিয়ে দেয়।
  • ব্যান নিশ্চিত করুন শাস্তিটিকে চূড়ান্ত করে।

একই বোতামগুলো লগ চ্যানেলে ঘটনার রিপোর্টের নিচেও থাকে, যাতে আপনার টিম সরাসরি Discord এ প্রতিক্রিয়া দিতে পারে।

কমান্ড

/lockdown প্যানেল না খুলেই সার্ভার লক করে বা লক তুলে নেয়। কমান্ডটি শুধু তখনই পাওয়া যায়, যখন অ্যান্টি-নিউক চালু থাকে।

প্রয়োজনীয় অনুমতি

এখানে Administrator জোরালোভাবে সুপারিশ করা হয়। অ্যান্টি-নিউককে রোল পরিচালনা, চ্যানেল পরিচালনা, ব্যান, কিক এবং Discord এর অডিট লগ পড়তে পারতে হবে, এবং তা আক্রমণকারীর চেয়ে দ্রুত।

সম্পর্কিত

AutoModলিংক, নিষিদ্ধ শব্দ, স্প্যাম, স্ক্যাম এবং সার্ভারের বিজ্ঞাপনের বিরুদ্ধে সাতটি ফিল্টার।সার্ভার ব্যাকআপরোল ও চ্যানেল সংরক্ষণ করে পরে আবার ফিরিয়ে আনা, সঙ্গে একটি টেমপ্লেট মার্কেটপ্লেস।