एंटी-न्यूक
आपके सर्वर पर हमलों को पहचानता है, हमलावर को रोकता है और नुकसान को जितना हो सके पलट देता है।
पैनल में यहाँ: मॉडरेशन, एंटी-न्यूक
न्यूक वह मामला है जिसमें अनुमतियों वाला कोई व्यक्ति कम समय में सब कुछ तबाह कर देता है: चैनल मिटाना, रोल मिटाना, सबको बैन करना। एंटी-न्यूक इसे रफ़्तार और पैटर्न से पहचानता है, किसी एक कार्रवाई से नहीं।
यह कैसे काम करता है
हर संदिग्ध कार्रवाई करने वाले का एक ख़तरा स्कोर बढ़ाती है। अगर क्वारंटीन सीमा पार हो जाती है, तो बॉट दख़ल देता है। अगर गंभीर सीमा पार हो जाती है, तो घटना गंभीर मानी जाती है और आपातकालीन लॉकडाउन शुरू कर सकती है।
यानी एक अकेला मिटाया गया चैनल कोई घटना नहीं है। लेकिन किसी ऐसे अकाउंट से बीस सेकंड में दस चैनल, जो कल ही एडमिन बना था, ज़रूर है।
सेटअप
मॉड्यूल चालू करें
क्वारंटीन रोल बनाएँ
क्वारंटीन रोल बनाएँ पर क्लिक करें। बॉट रोल बनाता है और उसे हर चैनल तक पहुँच से रोक देता है। क्वारंटीन रोल सिंक करें से आप बाद में नए चैनलों के लिए यह जोड़ते हैं।
लॉग चैनल चुनें
वहाँ घटनाओं की सूचनाएँ जाती हैं, माफ़ करने या पुष्टि करने के बटन के साथ।
व्हाइटलिस्ट सँभालें
पूरी तरह चालू करने से पहले अपने प्रबंधन रोल और भरोसेमंद बॉट जोड़ें।
सहेजें और टेस्ट करें
सीमाएँ सख़्त करने से पहले कुछ दिन लॉग चैनल पर नज़र रखें।
पहचान के नौ तरीके
| ट्रिगर | यह क्या पहचानता है |
|---|---|
| बड़े पैमाने पर चैनल हटाना | कम समय में बहुत सारे चैनल मिटाए गए |
| बड़े पैमाने पर रोल हटाना | कम समय में बहुत सारे रोल मिटाए गए |
| ख़तरनाक अनुमति दी गई | कोई एडमिन या उसके जैसी अनुमतियाँ बाँट रहा है |
| बड़े पैमाने पर बैन | कम समय में बहुत सारे सदस्य बैन किए गए |
| बड़े पैमाने पर किक | कम समय में बहुत सारे सदस्य किक किए गए |
| बिना मंज़ूरी का बॉट जोड़ा गया | सिर्फ़ ऐसे बॉट पर जिनके पास बढ़ी हुई अनुमतियाँ हैं और जो व्हाइटलिस्ट में नहीं हैं |
| बॉट को किक या बैन किया गया | सर्वर मालिक के अलावा कोई और किसी बॉट को हटाता है, सिर्फ़ नीचे वाले हिस्से के स्विच के साथ |
| वेबहुक स्पैम | बड़ी संख्या में वेबहुक बनाना या उनका ग़लत इस्तेमाल |
| ख़तरनाक सर्वर सेटिंग बदलाव | जैसे सर्वर का सुरक्षा स्तर घटाना |
व्हाइटलिस्ट
| सेटिंग | मतलब |
|---|---|
| व्हाइटलिस्ट किए गए रोल | इनमें से किसी रोल वाले सदस्यों को कभी अपराधी के रूप में चिह्नित नहीं किया जाता |
| व्हाइटलिस्ट किए गए उपयोगकर्ता और बॉट | अलग अलग अकाउंट जिन्हें कभी चिह्नित नहीं किया जाता |
बॉट व्हाइटलिस्ट ज़रूरी है: इसके बिना किसी असली बॉट को जोड़ना भी घटना गिना जाता है।
जो मॉडरेटर अक्सर कम समय में कई सदस्यों को बैन या किक करते हैं (जैसे किसी रेड के दौरान), उन्हें भी व्हाइटलिस्ट में रखना चाहिए। यह हाथ से किए गए बैन पर भी उतना ही लागू होता है जितना AlphaCloud के ज़रिए /ban और /kick पर: दोनों उसी सदस्य के नाम गिने जाते हैं जो इन्हें करता है।
वेबहुक ब्लॉक करना
न्यूक बॉट अक्सर वेबहुक बनाकर उनके ज़रिए स्पैम करता है। बॉट को बहुत पहले किक कर दिया गया हो, तब भी वेबहुक बना रहता है। दो अलग स्विच, दोनों डिफ़ॉल्ट रूप से बंद:
| सेटिंग | मतलब |
|---|---|
| बॉट के वेबहुक तुरंत हटाएँ | जब कोई बॉट वेबहुक बनाता है, तो AlphaCloud उसे तुरंत हटा देता है |
| सदस्यों के वेबहुक तुरंत हटाएँ | सदस्यों के लिए भी यही, सर्वर का मालिक इससे बाहर है |
व्हाइटलिस्ट किए गए बॉट और सदस्य पहले की तरह वेबहुक बना सकते हैं। किसी घोषणा चैनल को फ़ॉलो करना हमेशा संभव रहता है। हटाना वजह के साथ Discord ऑडिट लॉग में दिखता है, इसके लिए बॉट को Manage Webhooks अनुमति चाहिए।
ज़रूरी: PluralKit, Tupperbox या NQN जैसे बॉट सिर्फ़ वेबहुक के साथ काम करते हैं। बॉट के लिए ब्लॉक चालू करने से पहले उन्हें व्हाइटलिस्ट में जोड़ें।
सिर्फ़ सर्वर मालिक बॉट हटा सकता है
हमलावर अक्सर सबसे पहले सुरक्षा बॉट को बाहर निकालता है। जब सिर्फ़ मालिक बॉट को किक या बैन कर सकता है चालू हो (डिफ़ॉल्ट रूप से बंद), तो AlphaCloud किसी और को, जो किसी बॉट को किक या बैन करता है, तुरंत अपराधी मानता है, चाहे उसका खतरा स्कोर कितना भी हो।
- बैन किए गए बॉट का बैन अपने आप हटा दिया जाता है।
- किक किए गए बॉट को सिर्फ़ कोई इंसान वापस ला सकता है। इसलिए लॉग चैनल के घटना संदेश और सर्वर मालिक को भेजे गए DM में बॉट का इनवाइट लिंक होता है।
- सर्वर मालिक, व्हाइटलिस्ट और वे बॉट जो खुद अपराधी की तरह काम कर रहे हों, इससे बाहर हैं। यानी जो किसी न्यूक बॉट को बाहर निकालता है, उसे सज़ा नहीं मिलती।
- AlphaCloud के ज़रिए
/kickऔर/banभी उसी सदस्य के नाम गिने जाते हैं जो कमांड इस्तेमाल करता है।
Discord बॉट को किक या बैन रोकने नहीं देता, इसलिए AlphaCloud उसके ठीक बाद प्रतिक्रिया करता है। अगर AlphaCloud को ही हटा दिया जाए, तो वह फिर प्रतिक्रिया नहीं कर सकता।
प्रतिक्रिया
| सेटिंग | मतलब |
|---|---|
| उपयोगकर्ताओं के लिए कार्रवाई | इंसानी अपराधी के साथ क्या होता है: क्वारंटीन, किक या बैन |
| बॉट के लिए कार्रवाई | बॉट के लिए वही, जैसे किसी हैक हुए इंटीग्रेशन के लिए |
| क्वारंटीन रोल | अपराधी से बाकी सभी रोल छीन लेता है और सर्वर का नज़ारा रोक देता है |
| सर्वर मालिक को सूचित करें | घटना पहचानते ही मालिक को DM |
इंसानों के लिए क्वारंटीन सुझाई गई सेटिंग है: हमला तुरंत रुक जाता है, लेकिन अगर यह ग़लत अलार्म था तो आप रोल वापस दे सकते हैं। बैन स्थायी है।
ऑटो-रिवर्ट
जिन चैनलों और रोल को अपराधी ने अभी मिटाया है, उन्हें अपने आप फिर से बना देता है।
अनुकूली जोखिम
दो मान जो अपराधी को जल्दी सीमा तक पहुँचाते हैं:
| सेटिंग | मतलब |
|---|---|
| नए एडमिन की समय सीमा (मिनट) | जिसे इस समय सीमा के अंदर कोई ख़तरनाक अनुमति मिली है, उसे हर विनाशकारी कार्रवाई पर ज़्यादा अंक मिलते हैं |
| नए अकाउंट की सीमा (दिन) | इससे नए Discord अकाउंट को ज़्यादा अंक मिलते हैं |
दोनों किसी हैक किए गए या ख़ास इसी के लिए बनाए गए हमलावर अकाउंट के क्लासिक संकेत हैं।
पूरे नेटवर्क की ख़तरा जानकारी
AlphaCloud हज़ारों सर्वरों पर चलता है। दो अलग स्विच:
| सेटिंग | मतलब |
|---|---|
| अपराधियों की रिपोर्ट करें | पुष्टि किए गए अपराधी की Discord ID, ट्रिगर का प्रकार और समय नेटवर्क के साथ शेयर करता है |
| नेटवर्क रिपोर्ट इस्तेमाल करें | उन सदस्यों का जोखिम स्कोर बढ़ाता है जिनकी कहीं और पहले ही रिपोर्ट हो चुकी है |
आपातकालीन लॉकडाउन
पूरे सर्वर को लॉक कर देता है। या तो गंभीर स्थिति में अपने आप या हाथ से अभी लॉकडाउन करें से। लॉकडाउन हटाएँ से वापस आते हैं।
घटनाएँ
पेज के नीचे आपको अपराधी, ख़तरा स्कोर और की गई कार्रवाई के साथ सभी घटनाओं की सूची मिलती है। हर एंट्री पर दो बटन:
- माफ़ करें कार्रवाई हटा देता है और पिछले रोल वापस दे देता है।
- बैन की पुष्टि करें दंड को स्थायी बना देता है।
यही बटन लॉग चैनल में घटना की सूचना के नीचे भी होते हैं, ताकि आपकी टीम सीधे Discord में प्रतिक्रिया दे सके।
कमांड
/lockdown पैनल खोले बिना सर्वर को लॉक करता है या लॉक हटाता है। यह कमांड सिर्फ़ तब उपलब्ध है जब एंटी-न्यूक सक्रिय हो।
ज़रूरी अनुमतियाँ
यहाँ Administrator की पुरज़ोर सलाह दी जाती है। एंटी-न्यूक को रोल प्रबंधित करने, चैनल प्रबंधित करने, बैन करने, किक करने और Discord ऑडिट लॉग पढ़ने में सक्षम होना चाहिए, और वह भी हमलावर से तेज़।