Anti-nuke
Riconosce gli attacchi al tuo server, ferma il responsabile e annulla i danni il più possibile.
Nel pannello in: Moderazione, Anti-nuke
Un nuke è quando qualcuno con dei permessi distrugge tutto in poco tempo: elimina canali, elimina ruoli, banna tutti. Anti-nuke riconosce queste situazioni dalla velocità e dallo schema, non da una singola azione.
Come funziona
Ogni azione sospetta aumenta un punteggio di minaccia di chi la compie. Se viene superata la Soglia di quarantena, il bot interviene. Se viene superata la Soglia critica, l'incidente è considerato critico e può far scattare il blocco di emergenza.
Un singolo canale eliminato quindi non è un incidente. Dieci in venti secondi da un account diventato admin ieri, invece sì.
Configurazione
Attiva il modulo
Crea il ruolo quarantena
Clicca su Crea ruolo quarantena. Il bot crea il ruolo e gli nega l'accesso a ogni canale. Con Sincronizza ruolo quarantena lo completi in seguito per i nuovi canali.
Scegli il canale di log
Lì arrivano le segnalazioni degli incidenti, con i pulsanti per graziare o confermare.
Cura la whitelist
Inserisci i ruoli della tua direzione e i bot affidabili prima di attivare la protezione.
Salva e prova
Osserva il canale di log per qualche giorno prima di rendere più severe le soglie.
I nove meccanismi di rilevamento
| Trigger | Cosa rileva |
|---|---|
| Eliminazione di massa di canali | Molti canali eliminati in poco tempo |
| Eliminazione di massa di ruoli | Molti ruoli eliminati in poco tempo |
| Assegnazione di un permesso pericoloso | Qualcuno distribuisce permessi da admin o simili |
| Ban di massa | Molti membri bannati in poco tempo |
| Espulsione di massa | Molti membri espulsi in poco tempo |
| Aggiunta di un bot non autorizzato | Solo per bot con permessi estesi che non sono nella whitelist |
| Bot espulso o bannato | Qualcuno diverso dal proprietario del server rimuove un bot, solo con l'interruttore della sezione qui sotto |
| Spam di webhook | Creazione o abuso di webhook in massa |
| Modifica pericolosa delle impostazioni del server | Per esempio abbassare il livello di sicurezza del server |
Whitelist
| Impostazione | Significato |
|---|---|
| Ruoli esentati | I membri con uno di questi ruoli non vengono mai segnalati come responsabili |
| Utenti e bot esentati | Singoli account che non vengono mai segnalati |
La whitelist dei bot è importante: senza, l'aggiunta di un bot legittimo conta come incidente.
Anche i moderatori che spesso bannano o espellono molti membri in rapida successione (per esempio durante un raid) vanno nella whitelist. Vale per i ban a mano così come per /ban e /kick tramite AlphaCloud: entrambi contano per il membro che li esegue.
Bloccare i webhook
Un bot di nuke ama creare webhook e fare spam tramite essi. Un webhook resta anche quando il bot è stato espulso da tempo. Due interruttori separati, entrambi disattivati di default:
| Impostazione | Significato |
|---|---|
| Elimina subito i webhook dei bot | Quando un bot crea un webhook, AlphaCloud lo elimina subito |
| Elimina subito i webhook dei membri | Lo stesso per i membri, il proprietario del server è escluso |
I bot e i membri nella whitelist possono continuare a creare webhook. Seguire un canale di annunci resta sempre possibile. L'eliminazione compare con il motivo nel registro attività di Discord, e il bot ha bisogno per questo del permesso Gestire webhook.
Importante: bot come PluralKit, Tupperbox o NQN funzionano solo con i webhook. Aggiungili alla whitelist prima di attivare il blocco per i bot.
Solo il proprietario del server può rimuovere i bot
Un attaccante spesso butta fuori per primi i bot di protezione. Se Solo il proprietario può espellere o bannare i bot è attivo (disattivato di default), AlphaCloud tratta subito come responsabile chiunque altro espella o banni un bot, indipendentemente dal suo punteggio di minaccia.
- Un bot bannato viene sbannato automaticamente.
- Solo una persona può riportare un bot espulso. Per questo l'avviso dell'incidente nel canale di log e il DM al proprietario del server contengono il link di invito del bot.
- Sono esclusi il proprietario del server, la whitelist e i bot che agiscono essi stessi da responsabili. Chi butta fuori un bot di nuke quindi non viene punito.
- Anche
/kicke/bantramite AlphaCloud contano per il membro che usa il comando.
Discord non permette ai bot di impedire un'espulsione o un ban, quindi AlphaCloud reagisce subito dopo. Se viene rimosso AlphaCloud stesso, non può più reagire.
Reazione
| Impostazione | Significato |
|---|---|
| Azione per gli utenti | Cosa succede a un responsabile umano: quarantena, espulsione o ban |
| Azione per i bot | Lo stesso per un bot, per esempio un'integrazione compromessa |
| Ruolo quarantena | Toglie al responsabile tutti gli altri ruoli e gli blocca la vista sul server |
| Avvisa il proprietario del server | DM al proprietario non appena viene rilevato un incidente |
La quarantena è l'impostazione consigliata per le persone: l'attacco si ferma subito, ma puoi restituire i ruoli se era un falso allarme. Un ban è definitivo.
Ripristino automatico
Ripristina automaticamente i canali e i ruoli che il responsabile ha appena eliminato.
Rischio adattivo
Due valori che portano più in fretta un responsabile alla soglia:
| Impostazione | Significato |
|---|---|
| Finestra per nuovi admin (minuti) | Chi ha ricevuto un permesso pericoloso entro questa finestra viene valutato più severamente a ogni azione distruttiva |
| Soglia per account nuovi (giorni) | Gli account Discord più giovani vengono valutati più severamente |
Sono entrambi i classici segnali di un account dell'attaccante compromesso o creato apposta.
Intelligence sulle minacce condivisa
AlphaCloud gira su migliaia di server. Due interruttori separati:
| Impostazione | Significato |
|---|---|
| Segnala i responsabili | Condivide con la rete l'ID Discord, il tipo di trigger e il momento di un responsabile confermato |
| Usa le segnalazioni della rete | Aumenta il punteggio di rischio dei membri già segnalati altrove |
Blocco di emergenza
Blocca l'intero server. O automaticamente se critico, oppure manualmente con Blocca ora. Con Revoca blocco si torna indietro.
Incidenti
In fondo alla pagina trovi l'elenco di tutti gli incidenti con responsabile, punteggio di minaccia e azione presa. Due pulsanti per ogni voce:
- Grazia revoca la misura e ripristina i ruoli precedenti.
- Conferma ban rende la sanzione definitiva.
Gli stessi pulsanti si trovano anche sotto la segnalazione dell'incidente nel canale di log, così il tuo team può reagire direttamente su Discord.
Comando
/lockdown blocca il server o revoca il blocco, senza che tu debba aprire il pannello. Il comando è disponibile solo quando Anti-nuke è attivo.
Permessi necessari
Qui Amministratore è vivamente consigliato. Anti-nuke deve poter gestire ruoli, gestire canali, bannare, espellere e leggere il registro attività di Discord, e farlo più velocemente dell'attaccante.