Jak zabezpieczyć serwer Discord przed rajdem i nukerem

Rajd to nagłe wejście wielu kont, zwykle świeżo założonych, które spamują, oznaczają wszystkich albo wklejają obraźliwe treści. Nuker to coś gorszego: konto z uprawnieniami, które w kilka sekund usuwa kanały i role. Przed jednym i drugim da się zabezpieczyć, a większość kroków nic nie kosztuje.

1. Ustaw poziom weryfikacji Discorda

Ustawienia serwera → Bezpieczeństwo → Poziom weryfikacji. Dla publicznych serwerów rozsądny jest co najmniej „Średni”: konto musi mieć zweryfikowany e-mail i istnieć od 5 minut. „Wysoki” dodaje 10 minut czekania po dołączeniu, co skutecznie spowalnia rajdy, ale irytuje nowych członków. Możesz go włączać tylko na czas ataku.

2. Wymagaj 2FA od moderatorów

W tych samych ustawieniach włącz wymóg uwierzytelniania dwuskładnikowego dla działań moderacyjnych. Większość nuków nie bierze się z hakowania bota, tylko z przejętego konta moderatora. 2FA bardzo to utrudnia.

3. Ogranicz uprawnienie Administrator

• Administratora powinien mieć tylko właściciel i jedna, dwie zaufane osoby.
• Moderatorzy potrzebują zwykle tylko: wyrzucania, banowania, wyciszania i zarządzania wiadomościami.
• Nie dawaj nikomu „Zarządzania kanałami” i „Zarządzania rolami” na zapas. To właśnie te uprawnienia pozwalają zniszczyć serwer.
• Przejrzyj boty. Jeśli któregoś nie używasz, usuń go. Każdy bot z Administratorem to dodatkowe drzwi.

4. Włącz AutoMod

Discord ma wbudowany AutoMod (Ustawienia serwera → AutoMod), który blokuje wiadomości z wybranymi słowami i masowe oznaczenia. To dobry początek. Boty moderacyjne dodają do tego reguły, których Discord nie ma: limity powtarzanych wiadomości, tempa pisania, CAPS-a i emoji oraz wykrywanie przeróbek słów, na przykład z kropkami między literami.

5. Automatyczna reakcja na falę wejść

Rajd trwa minutę, a moderator często zauważa go po pięciu. Dlatego potrzebujesz automatu, który rozpozna, że w krótkim czasie weszło nienaturalnie dużo kont, i zareaguje sam. W Fixsubocie ustawiasz to w zakładce Antyraid:

• próg wejść, na przykład 10 osób w 30 sekund,
• minimalny wiek konta i reakcję na konta bez awatara,
• akcję dla podejrzanych: kick, ban albo odizolowanie na kanale kwarantanny,
• tryb paniki, który blokuje pisanie i sam odblokowuje serwer po ustalonym czasie.

6. Pilnuj masowego usuwania (anty-nuke)

Jeśli ktoś z uprawnieniami zaczyna seryjnie usuwać kanały albo role, bot ochronny może to wykryć po przekroczeniu progu i odebrać mu możliwość dalszego działania. Ustaw niski próg. Nikt normalny nie usuwa pięciu kanałów w minutę.

7. Rób kopie zapasowe

Nawet najlepsza ochrona czasem zawiedzie. Kopia struktury serwera (kanały, kategorie, role, uprawnienia) pozwala odbudować go w kilka minut zamiast kilku dni. W Fixsubocie robi to komenda /backup create. Rób kopię po każdej większej zmianie na serwerze.

Członków nie da się zapisać w zwykłej kopii, bo Discord nie pozwala dodać kogoś do serwera bez jego zgody. Można to obejść tylko weryfikacją, w której każdy nowy członek wyraża zgodę na ponowne dodanie. W Fixsubocie tak działa Vault.

Lista kontrolna

1. Poziom weryfikacji: co najmniej Średni.
2. 2FA wymagane dla moderacji.
3. Administrator tylko dla zaufanych osób.
4. Nieużywane boty usunięte.
5. AutoMod Discorda włączony.
6. Bot z ochroną przed falą wejść i trybem paniki.
7. Próg anty-nuke ustawiony nisko.
8. Aktualna kopia zapasowa i jej ID zapisane poza Discordem.

Szczegóły modułów Fixsubota opisaliśmy na stronach moderacja i antyraid oraz antyspam.