Anti-Nuke
Sunucuna yapılan saldırıları tanır, saldırganı durdurur ve hasarı mümkün olduğunca geri alır.
Panelde şurada: Moderasyon, Anti-Nuke
Nuke, yetkileri olan birinin kısa sürede her şeyi yok ettiği durumdur: kanalları silmek, rolleri silmek, herkesi yasaklamak. Anti-Nuke bunu tek bir işlemden değil, hızdan ve kalıptan tanır.
Nasıl çalışır
Her şüpheli işlem, onu yapanın Tehdit Puanını artırır. Karantina Eşiği aşılırsa bot müdahale eder. Kritik eşik aşılırsa olay kritik sayılır ve acil durum kilidini tetikleyebilir.
Yani tek bir silinen kanal bir olay değildir. Dün yönetici olmuş bir hesaptan yirmi saniyede on kanal silinmesi ise kesinlikle öyledir.
Kurulum
Modülü etkinleştir
Karantina rolü oluştur
Karantina Rolü Oluştur düğmesine tıkla. Bot rolü oluşturur ve ona her kanala erişimi kapatır. Karantina Rolünü Senkronize Et ile bunu sonradan yeni kanallar için tamamlarsın.
Kayıt kanalını seç
Olay bildirimleri, affetme ya da onaylama düğmeleriyle birlikte oraya gider.
Beyaz listeyi düzenle
Sistemi devreye almadan önce yönetim rollerini ve güvenilir botları ekle.
Kaydet ve test et
Eşikleri sıkılaştırmadan önce kayıt kanalını birkaç gün gözlemle.
Dokuz algılama mekanizması
| Tetikleyici | Neyi algılar |
|---|---|
| Toplu Kanal Silme | Kısa sürede çok sayıda kanal silinmesi |
| Toplu Rol Silme | Kısa sürede çok sayıda rol silinmesi |
| Tehlikeli İzin Verildi | Birinin yönetici ya da benzer izinler dağıtması |
| Toplu Yasaklama | Kısa sürede çok sayıda üyenin yasaklanması |
| Toplu Atma | Kısa sürede çok sayıda üyenin atılması |
| Onaylanmamış Bot Eklendi | Yalnızca beyaz listede olmayan, genişletilmiş izinlere sahip botlarda |
| Bot atıldı veya yasaklandı | Sunucu sahibi dışında biri bir botu kaldırır, yalnızca aşağıdaki bölümdeki anahtarla |
| Webhook Spam'i | Webhook'ların toplu oluşturulması ya da kötüye kullanılması |
| Tehlikeli Sunucu Ayarı Değişikliği | Örneğin sunucunun güvenlik seviyesinin düşürülmesi |
Beyaz Liste
| Ayar | Anlamı |
|---|---|
| Beyaz Listedeki Roller | Bu rollerden birine sahip üyeler asla saldırgan olarak işaretlenmez |
| Beyaz Listedeki Kullanıcılar ve Botlar | Asla işaretlenmeyen tek tek hesaplar |
Bot beyaz listesi önemlidir: o olmadan meşru bir botun eklenmesi de bir olay sayılır.
Sık sık kısa sürede çok sayıda üyeyi yasaklayan veya atan moderatörler de (örneğin bir baskın sırasında) beyaz listeye eklenmeli. Bu, elle yapılan yasaklamalar için de AlphaCloud üzerinden /ban ve /kick için de geçerlidir: ikisi de işlemi yapan üye adına sayılır.
Webhook'ları engelleme
Bir nuke botu webhook oluşturup onlar üzerinden spam yapmayı sever. Bot çoktan atılmış olsa bile webhook yerinde kalır. Varsayılan olarak ikisi de kapalı olan iki ayrı anahtar:
| Ayar | Anlamı |
|---|---|
| Botların webhook'larını hemen sil | Bir bot webhook oluşturduğunda AlphaCloud onu hemen siler |
| Üyelerin webhook'larını hemen sil | Aynısı üyeler için, sunucu sahibi hariçtir |
Beyaz listedeki botlar ve üyeler webhook oluşturmaya devam edebilir. Bir duyuru kanalını takip etmek her zaman mümkündür. Silme işlemi nedeniyle birlikte Discord denetim kaydında görünür, bunun için botun Webhook'ları Yönet iznine ihtiyacı vardır.
Önemli: PluralKit, Tupperbox veya NQN gibi botlar yalnızca webhook'larla çalışır. Botlar için engellemeyi açmadan önce onları beyaz listeye ekle.
Botları yalnızca sunucu sahibi kaldırabilir
Bir saldırgan genellikle önce koruma botlarını atar. Botları yalnızca sunucu sahibi atabilir veya yasaklayabilir açıksa (varsayılan olarak kapalı), AlphaCloud bir botu atan veya yasaklayan diğer herkesi tehdit puanından bağımsız olarak hemen saldırgan sayar.
- Yasaklanan botun yasağı otomatik olarak kaldırılır.
- Atılan bir botu yalnızca bir insan geri getirebilir. Bu yüzden log kanalındaki olay bildirimi ve sunucu sahibine giden DM, botun davet bağlantısını içerir.
- Sunucu sahibi, beyaz liste ve kendisi saldırgan gibi davranan botlar hariçtir. Yani bir nuke botunu atan kişi cezalandırılmaz.
- AlphaCloud üzerinden
/kickve/banda komutu kullanan üye adına sayılır.
Discord, botların bir atma veya yasaklamayı engellemesine izin vermez, bu yüzden AlphaCloud hemen ardından tepki verir. AlphaCloud'un kendisi kaldırılırsa artık tepki veremez.
Tepki
| Ayar | Anlamı |
|---|---|
| Kullanıcılar için Eylem | İnsan bir saldırgana ne olacağı: karantina, atma ya da yasaklama |
| Botlar için Eylem | Aynısı bir bot için, örneğin ele geçirilmiş bir entegrasyon |
| Karantina Rolü | Saldırganın diğer tüm rollerini alır ve sunucuyu görmesini engeller |
| Sunucu Sahibini Bildir | Bir olay algılanır algılanmaz sahibine DM |
Karantina insanlar için önerilen ayardır: saldırı hemen durur, ama yanlış alarm olması durumunda rolleri geri verebilirsin. Yasaklama kalıcıdır.
Otomatik Geri Alma
Saldırganın az önce sildiği kanalları ve rolleri otomatik olarak geri getirir.
Uyarlanabilir Risk
Bir saldırganı eşiğe daha hızlı ulaştıran iki değer:
| Ayar | Anlamı |
|---|---|
| Yeni Yönetici Aralığı (dakika) | Bu süre içinde tehlikeli bir izin almış olan herkes, her yıkıcı işlemde daha yüksek puanlanır |
| Yeni Hesap Eşiği (gün) | Bundan daha yeni Discord hesapları daha yüksek puanlanır |
İkisi de ele geçirilmiş ya da özellikle oluşturulmuş bir saldırgan hesabının klasik işaretleridir.
Filo Genelinde Tehdit İstihbaratı
AlphaCloud binlerce sunucuda çalışır. İki ayrı anahtar:
| Ayar | Anlamı |
|---|---|
| Saldırganları Bildir | Onaylanmış bir saldırganın Discord ID'sini, tetikleyici türünü ve zamanını ağla paylaşır |
| Ağ Bildirimlerini Kullan | Başka yerlerde zaten bildirilmiş üyelerin risk puanını yükseltir |
Acil Durum Kilidi
Sunucunun tamamını kilitler. Ya Kritik Durumda Otomatik Kilitle ile otomatik olarak ya da Şimdi Kilitle ile elle. Kilidi Kaldır ile geri dönülür.
Olaylar
Sayfanın altında saldırgan, tehdit puanı ve uygulanan eylemle birlikte tüm olayların listesini bulursun. Her kayıtta iki düğme vardır:
- Affet önlemi kaldırır ve önceki rolleri geri verir.
- Yasağı Onayla yaptırımı kesinleştirir.
Aynı düğmeler kayıt kanalındaki olay bildiriminin altında da bulunur, böylece ekibin doğrudan Discord'da tepki verebilir.
Komut
/lockdown, paneli açmana gerek kalmadan sunucuyu kilitler ya da kilidi kaldırır. Komut yalnızca Anti-Nuke etkinse kullanılabilir.
Gerekli izinler
Burada Yönetici izni şiddetle önerilir. Anti-Nuke rolleri yönetebilmeli, kanalları yönetebilmeli, yasaklayabilmeli, atabilmeli ve Discord denetim kaydını okuyabilmelidir, hem de saldırgandan daha hızlı.