Anti-Nuke
Upptäcker attacker mot din server, stoppar angriparen och gör så mycket som möjligt av skadan ogjord.
I panelen under: Moderering, Anti-Nuke
En nuke är när någon med behörigheter förstör allt på kort tid: raderar kanaler, raderar roller, bannar alla. Anti-Nuke känner igen det på hastigheten och mönstret, inte på en enskild åtgärd.
Så fungerar det
Varje misstänkt åtgärd höjer ett hotvärde för den som orsakade den. Om tröskeln för karantän överskrids griper boten in. Om den kritiska tröskeln överskrids räknas incidenten som kritisk och kan utlösa nödnedstängningen.
En enskild raderad kanal är alltså ingen incident. Tio på tjugo sekunder från ett konto som blev admin i går är det definitivt.
Konfiguration
Aktivera modulen
Skapa karantänrollen
Klicka på Skapa karantänroll. Boten skapar rollen och nekar den åtkomst till varje kanal. Med Synka karantänroll lägger du senare till det för nya kanaler.
Välj loggkanal
Dit går incidentrapporterna, tillsammans med knappar för att benåda eller bekräfta.
Underhåll vitlistan
Lägg till dina ledningsroller och betrodda botar innan du aktiverar skyddet på riktigt.
Spara och testa
Håll ett öga på loggkanalen några dagar innan du skärper trösklarna.
De nio upptäcktsmekanismerna
| Utlösare | Vad den upptäcker |
|---|---|
| Massborttagning av kanaler | Många kanaler raderade på kort tid |
| Massborttagning av roller | Många roller raderade på kort tid |
| Farlig behörighet beviljad | Någon delar ut admin eller jämförbara behörigheter |
| Massbannlysning | Många medlemmar bannade på kort tid |
| Massutsparkning | Många medlemmar kickade på kort tid |
| Ej godkänd bot tillagd | Bara för botar med utökade behörigheter som inte står på vitlistan |
| Bot sparkad eller bannad | Någon annan än serverns ägare tar bort en bot, bara med reglaget från avsnittet nedan |
| Webhook-spam | Webhooks som skapas eller missbrukas i stor mängd |
| Farlig ändring av serverinställning | Till exempel att serverns säkerhetsnivå sänks |
Vitlista
| Inställning | Betydelse |
|---|---|
| Vitlistade roller | Medlemmar med någon av dessa roller markeras aldrig som angripare |
| Vitlistade användare och botar | Enskilda konton som aldrig markeras |
Vitlistan för botar är viktig: utan den räknas det som en incident när en legitim bot läggs till.
Även moderatorer som ofta bannar eller sparkar många medlemmar i snabb följd (till exempel under en raid) hör hemma på vitlistan. Det gäller bannlysningar för hand lika mycket som /ban och /kick via AlphaCloud: båda räknas för medlemmen som utför dem.
Blockera webhooks
En nuke-bot skapar gärna webhooks och spammar via dem. En webhook finns kvar även när boten sedan länge har sparkats. Två separata reglage, båda avstängda som standard:
| Inställning | Betydelse |
|---|---|
| Ta bort webhooks från botar direkt | När en bot skapar en webhook tar AlphaCloud bort den direkt |
| Ta bort webhooks från medlemmar direkt | Samma sak för medlemmar, serverns ägare undantas |
Vitlistade botar och medlemmar kan fortsätta skapa webhooks. Att följa en annonskanal går alltid. Borttagningen syns med orsak i Discords granskningslogg, och boten behöver behörigheten Hantera webhooks för det.
Viktigt: botar som PluralKit, Tupperbox eller NQN fungerar bara med webhooks. Lägg till dem på vitlistan innan du slår på blockeringen för botar.
Bara serverns ägare får ta bort botar
En angripare slänger ofta ut skyddsbotarna först. När Endast ägaren får sparka eller banna botar är på (avstängt som standard) behandlar AlphaCloud direkt alla andra som sparkar eller bannar en bot som angripare, oavsett hotpoäng.
- En bannad bot får sin bannlysning hävd automatiskt.
- Bara en människa kan få tillbaka en sparkad bot. Därför innehåller incidentmeddelandet i loggkanalen och DM:et till serverns ägare botens inbjudningslänk.
- Undantagna är serverns ägare, vitlistan och botar som själva agerar angripare. Den som slänger ut en nuke-bot straffas alltså inte.
- Även
/kickoch/banvia AlphaCloud räknas för medlemmen som använder kommandot.
Discord låter inte botar förhindra en kick eller ban, därför reagerar AlphaCloud direkt efteråt. Om AlphaCloud självt tas bort kan det inte längre reagera.
Åtgärd
| Inställning | Betydelse |
|---|---|
| Åtgärd för användare | Vad som händer med en mänsklig angripare: karantän, kick eller bannlysning |
| Åtgärd för botar | Samma sak för en bot, till exempel en kapad integration |
| Karantänroll | Tar ifrån angriparen alla andra roller och blockerar sikten över servern |
| Avisera serverägaren | DM till ägaren så fort en incident upptäcks |
Karantän är den rekommenderade inställningen för människor: attacken stoppas direkt, men du kan ge tillbaka rollerna om det var ett falsklarm. En bannlysning är slutgiltig.
Automatisk återställning
Återställer automatiskt kanaler och roller som angriparen just har raderat.
Adaptiv risk
Två värden som snabbare för en angripare upp till tröskeln:
| Inställning | Betydelse |
|---|---|
| Fönster för ny admin (minuter) | Den som har fått en farlig behörighet inom det här fönstret bedöms högre vid varje destruktiv åtgärd |
| Gräns för nytt konto (dagar) | Discord-konton som är yngre än så bedöms högre |
Båda är klassiska tecken på ett kapat konto eller ett som har skapats enbart för attacken.
Hotinformation över hela nätverket
AlphaCloud körs på tusentals servrar. Två separata reglage:
| Inställning | Betydelse |
|---|---|
| Rapportera förövare | Delar Discord-ID, typ av utlösare och tidpunkt för en bekräftad angripare med nätverket |
| Använd nätverkets rapporter | Höjer riskvärdet för medlemmar som redan har rapporterats på andra ställen |
Nödnedstängning
Stänger ned hela servern. Antingen med Automatisk nedstängning vid kritisk incident eller manuellt med Stäng ned nu. Med Häv nedstängning går det tillbaka.
Incidenter
Längst ned på sidan hittar du listan över alla incidenter med förövare, hotvärde och vidtagen åtgärd. Två knappar per post:
- Benåda häver åtgärden och återställer de tidigare rollerna.
- Bekräfta bannlysning gör sanktionen slutgiltig.
Samma knappar finns också under incidentrapporten i loggkanalen, så att ditt team kan reagera direkt i Discord.
Kommando
/lockdown stänger ned servern eller häver nedstängningen utan att du behöver öppna panelen. Kommandot är bara tillgängligt när Anti-Nuke är aktivt.
Behörigheter som krävs
Administratör rekommenderas starkt här. Anti-Nuke måste kunna hantera roller, hantera kanaler, banna, kicka och läsa Discords granskningslogg, och det snabbare än angriparen.