Sèvè Discord oswa atak kominotè: siy bot konpwomèt, spam Webhook, ak rekiperasyon odit-log¶

Reveye a dè milye de @everyone notifikasyon ping epi dekouvri ke Sèvè Kominote Discord, Guild gaming, oswa subreddit ou a anba yon atak kowòdone oswa otomatik "sèvè Nuke" se yon ijans dijital gwo vitès. Nan 30 a 90 segonn, yon kont administratè konpwomèt, siy bot vòlè, oswa webhook ki koule ka efase plizyè douzèn chanèl, entèdi an mas plizyè milye manm lejitim, inonde sèvè w la ak drenaj bous kriptografik lajan, oswa afiche vyolasyon Kondisyon Sèvis grav (ki gen ladan simagri ki pa dakò oswa Materyèl Abi Seksyèl sou Timoun, CSAM) fèt pou deklanche yon otomatik Discord Trust & Safety revokasyon plen sèvè ki entèdi kont pèsonèl pwopriyetè sèvè a tou. Si yon atakè ap afiche CSAM ilegal, menas teworis, oswa menas vyolans fizik iminan, rapòte prèv la imedyatman lè l sèvi avèk nou an. rapòte kontni ilegal ak danjere epi penyen timoun, kontak predatè, ak rapò NCMEC gid, epi konsilte mondyal nou an nimewo ijans anyè si yon moun an danje fizik.

Sispann yon atak avèk siksè nan mwens pase 60 segonn mande pou fè dyagnostik kilès nan twa vektè atak yo ki frape kominote w la: 1. Yon ekstèn Join-Wave / Itilizatè-Bot Raid: Dè santèn de kont itilizatè otomatik inondasyon atravè yon lyen envite oswa URL vanite ansanm nan chanèl spam ak DM. 2. Yon atak piki Webhook: Yon atakè ki te jwenn yon URL Webhook chanèl (discord.com/api/webhooks/...) inondasyon @everyone ping ak lyen tronpe san yo pa janm rantre nan sèvè a oswa parèt nan lis manm yo. 3. Yon Konpwomi Privilèj Entèn ("Sèvè Nuke"): Yon siy sesyon moderatè (Local Storage / leveldb siy malveyan infostealer yo vòlè li) oswa siy Developer yon bot koutim (Bot ...) ak ** laAdministrator** pèmisyon vòlè, tire DELETE /channels epi PUT /bans API apèl nan vitès machin.

Gid sa a bay pwotokòl fèmen egzak pou ijans 60 segonn, sekans obligatwa pou revoke jeton bot ki te konpwomèt anvan choute yon bot vakabon, ekstraksyon jounal legal odit, ak ofisyèl Discord Trust & Safety (dis.gd) ak Reddit Mod Support pwosedi rekiperasyon.

Fè sa kounye a¶

1. Aktive "Poz Envitasyon" ak "Poz DMs" andedan meni Aksyon Sekirite Discord la imedyatman (pran 5 segonn). Klike sou Non Sèvè ou a anlè a goch -> chwazi Aksyon Sekirite (oswa Anviwònman Sèvè -> Enstalasyon Sekirite -> Pwoteksyon Raid) -> tcheke Poz Envitasyon ak **Poz ** ** ** Sa a imedyatman bloke chak lyen envite ak URL Vanity koutim ou a pa kite nouvo kont atak rantre pandan y ap jele tout mesaj dirèk manm a manm yo pa mande yo.
2. Dezabiye a Administrator, Manage Channels, Manage Roles, Manage Webhooks, ak Ban Members otorizasyon soti nan @everyone wòl AK nan wòl anplwaye/bot ou yo. Louvri Anviwònman Sèvè -> Wòl -> Otorizasyon Default (@everyone) -> desann epi klike sou Klere otorizasyon (oswa klèman dezaktive). Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, ak Create Public/Private Threads). Lè sa a, klike sou Wòl Moderatè / Admin / Bot ** anba wòl Pwopriyetè w la epi dezaktive tanporèman Administrator,Manage Channels**, ak Ban Members pou sispann yon nuke aktif chanèl-suppression mouri nan tren li yo.
3. Tcheke Server Settings -> Audit Log FIRST epi filtre pa Aksyon (Delete Channel, Ban Member, Create Webhook, Update Role) pou idantifye egzak kont vakabon an oswa bot. Pa janm devine ki modèr oswa bot k ap egzekite nuke la. Journal Odit la montre egzak aktè ki egzekite apèl API an tan reyèl.
4. Si yon Bot Custom ap mete sou sèvè a, REVOKE Token Bot li nan Portal Developer Discord (discord.com/developers/applications) oswa retire otorizasyon Wòl li ANVAN choute oswa entèdi bot la. Si yon bot konpwomèt gen Administrator oswa Manage Server pèmisyon, oswa si yon admin imen konpwomèt toujou andedan sèvè a, tou senpleman choute bot la pèmèt script atakè a imedyatman re-envite bot la oswa kontinye tire apèl API jiskaske siy oswa wòl li yo retire.
5. Si mesaj spam di APP oswa BOT akote yon non etranj ki PA nan lis manm ou a, louvri Server Settings -> Integrations -> Webhooks epi efase tout Webhooks ki pa rekonèt imedyatman. Spam Webhook pa soti nan yon itilizatè nan sèvè w la; li pouse atravè HTTP POST demann nan yon URL Webhook fwit epi yo ka sispann sèlman lè w efase Webhook la andedan Entegrasyon -> Webhooks (oswa anile Manage Webhooks otorizasyon).
6. Prezève lyen mesaj la, ID itilizatè (18-to-19-digit Snowflake ID), ak Ekran Log Odit AVAN yo retire kontni ilegal an mas. Si atakè yo te poste CSAM, gore, oswa doxxing pou ankadre sèvè w la, fè yon ekran Journal Odit la ki montre horodatage atakè a ak aksyon entèdiksyon, kopye pèmanan atakè a Idantifikasyon Itilizatè Discord, epi rapòte mesaj la atravè **Dwa Klike sou mesaj la **. Baz done Sekirite a anrejistre ou kòm moderatè rapò olye ke yon pwopriyetè sèvè konplis.

Pyebwa Desizyon: Fè dyagnostik ak kanpe yon atak kominote aktif nan mwens pase 60 segonn¶

Idantifye kilès nan kat mekanik atak yo ap fèt kounye a epi egzekite egzak sekans kill-switch ki koresponn anba a.

flowchart TD
    RaidStart["Detekte atak sèvè aktif, inondasyon spam, oswa efase chanèl"] --> PauseInvites["ETAP 1: Klike sou Non Sèvè -> Aksyon Sekirite -> Pèmèt 'Poz Envitasyon' & 'Poz DMs'"]
    PauseInvites --> AuditCheck["ETAP 2: Louvri Anviwònman Sèvè -> Log Odit pou Idantifye Aktè a"]
    AuditCheck --> VectorType{"Kisa Journal Odit la oswa Chat Montre?"}
    VectorType -->|"Dè santèn de nouvo kont rantre nan & Spamming Chat/DMs"| JoinRaid["EXTERNAL JOIN RAID: Dezabiye @tout moun 'Voye Mesaj', 'Atache Fichye', & 'Mansyone @tout moun' -> Ogmante Nivo Verifikasyon a 'Pi wo (Telefòn Verifye)' -> Pèmèt AutoMod Mansyone Filtè Spam"]
    VectorType -->|"Mesaj ki make 'APP/BOT' Spamming @tout moun, Aktè pa nan Lis Manm"| WebhookRaid["ATAK SPAM WEBHOOK: Louvri Anviwònman Sèvè -> Entegrasyon -> Webhooks -> Efase Tout Webhooks ki pa rekonèt -> Odit Kiyès ki kreye yo nan Log Odit"]
    VectorType -->|"Yon Moderatè oswa yon Kont Imèn Admin ap efase chanèl / entèdi itilizatè yo"| ModCompromised["JETON MODERAT KONPROMITE: Trennen wòl Mod anba pa w la oswa retire otorizasyon wòl yo -> Entèdi kont mod konpwomi -> Fè Mod siye PC ki enfekte ak Reyajiste modpas"]
    VectorType -->|"Yon kont bot se mas-efase chanèl, kreye wòl, oswa entèdi"| BotNuke["BOT TOKEN NUKE KONPÒMITE: retire otorizasyon wòl jere Bot la pou zewo -> Reyajiste jeton bot nan Portal Developer (discord.com/developers) -> Choute/Entèdi Bot & Revoke OAuth2"]
    JoinRaid --> EvidenceClean["ETAP 3: Rapòte nenpòt Posts Ankadreman Ilegal atravè Rapò nan Aplikasyon an premye -> Kouri mesaj an gwo purge / rekiperasyon"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

Pati 1: Pwotokòl fèmen pòt pou ijans 60 segonn (Sispann senyen an)¶

Lè yon atak oswa yon nuke sèvè kòmanse, moderatè imen yo pa ka entèdi kont yo manyèlman pi vit pase yon script Python oswa Go otomatik ki tire demann konkouran kont Discord REST API a (50 requests per second). Ou dwe koupe kapasite API atakè a nan nivo konfigirasyon sèvè a.

1. Ki jan yo jele yon Itilizatè-Bot Join Raid nan 15 segonn¶

Si dè santèn de kont jete yo rantre nan sèvè w la ak chanèl inondasyon oswa mas-DMing manm ou yo ak fo "Free Nitro" oswa "Crypto Airdrop" lyen èskrokri: 1. Deklanche "Aksyon Sekirite" (Pause Invites + Pause DMs): - Klike sou Non sèvè deroulan ou an (anwo agoch) -> Aksyon Sekirite. - Tcheke Poz Envitasyon yo (retounen "Invites are currently paused for this server" nan nenpòt lyen ekstèn oswa klike sou URL Vanity) ak Poz DMs (bloke moun ki pa zanmi nan sèvè a pou yo kòmanse nouvo fil mesaj dirèk). 2. Ogmante Nivo Verifikasyon an nan maksimòm (Highest - Phone Verified): - Ale nan Anviwònman Sèvè -> Enstalasyon Sekirite -> Nivo Verifikasyon -> klike sou Chanje -> chwazi Pi wo (Dwe gen yon telefòn verifye sou kont Discord yo). - Pifò botne atak otomatik yo konte sou siy bon mache verifye nan imèl yo ($0.01 per token) olye ke SMS-verifye kont. Chanje nan Pi wo imedyatman bloke siy bot ki pa verifye deja andedan sèvè a pou yo pa voye mesaj oswa manm mesaj. 3. ** Fèmen @everyone Otorizasyon chanèl globalman:** - Ale nan Anviwònman Sèvè -> Wòl -> Otorizasyon Default (@everyone). - Etenn: - Send Messages epi Send Messages in Threads - Create Public Threads epi Create Private Threads - Attach Files epi Embed Links - Add Reactions epi Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - Tcheke kritik pou Chanèl Otorizasyon Chanèl: Si yon chanèl espesifik (tankou #general oswa #chat) gen yon Mark Vèt (Allow) override sou la @everyone wòl pou Send Messages andedan Edit Channel -> Permissions, chanje wòl paramèt sèvè mondyal la ap pa fèmen kanal sa a. Pou nenpòt chanèl ki toujou ap defile ak spam, klike sou Ikòn Kovèti pou (Edit Chanèl) -> Otorizasyon -> @everyone epi mete Send Messages a Wouj la X (Deny) oswa aktive Slowmode (6 hours).

2. Ki jan yo sispann yon atak "Webhook Spam" nan 15 segonn¶

Anpil pwopriyetè sèvè panike panse tout sèvè yo te rache paske yon itilizatè yo te rele "Server Nuke Syndicate" ak yon APP (ansyen BOT) badj ap ping @everyone 5 fwa yon segond nan #announcements epi yo pa ka klike sou dwa ak entèdi. - Poukisa ou pa ka entèdi yon Webhook: Yon Webhook Discord se yon pwen final HTTP senp (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). Nenpòt ki moun ki jwenn URL sa a (swa paske yon moderatè te montre li aksidantèlman sou yon difizyon, angaje li nan yon depo piblik GitHub, oswa te gen yon kont mod konpwomèt kreye youn) ka voye chaj JSON san limit nan chanèl sa a san yo pa menm yon manm nan sèvè Discord ou. - Ki jan yo touye li imedyatman: 1. Louvri Anviwònman Sèvè -> Entegrasyon -> Webhooks. 2. Gade nan lis Webhooks yo epi gade sou ki chanèl yo chak. 3. Klike sou chak Webhook ki pa rekonèt epi klike sou Efase Webhook (oswa klike sou Kopi URL Webhook pou mòso legal legal yo an premye, apre sa Efase Webhook). Spam la sispann milisgond Webhook la efase. 4. Louvri imedyatman Anviwònman sèvè -> Log Odit -> Filtre pa aksyon: Create Webhook pou wè ki moderatè oswa kont bot ki te kreye Webhook sa a. Si kont yon moderatè te kreye yon Webhook a 3:00 AM san yo pa konnen, siy sesyon Discord moderatè sa a konpwomèt: retire wòl yo epi choute kont yo imedyatman.

Pati 2: Sispann yon "Sèvè Nuke" entèn (moderatè konpwomèt kont siy bot konpwomèt)¶

Yon "Sèvè Nuke" rive lè yon atakè konpwomèt yon kont oswa bot ki gen otorizasyon administratif ki wo (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) epi li kouri yon script destriksyon otomatik (Nuker). Nan 10 segonn, script la boukle nan chak ID chanèl pou efase tout chanèl tèks ak vwa, kreye 250 nouvo chanèl yo te rele. #nuked-by-xxx, efase tout wòl sèvè, epi li voye demann entèdiksyon an mas kont lis manm yo.

1. Règ Hierachi Wòl Discord (Poukisa ou ka oswa ou pa kapab sispann yon Admin vakabon)¶

Diskòd ranfòse yon vètikal strik Yerachi wòl andedan Anviwònman sèvè -> Wòl: - ** Pwopriyetè sèvè a (detantè kouwòn) ** chita anlè tout wòl nan sèvè a epi li ka retire oswa entèdi nenpòt moun oswa bot kèlkeswa lòd wòl yo. - Nenpòt Administratè ki pa Pwopriyetè SÈLMAN kapab modifye, retire oswa entèdi itilizatè yo ak robo ki gen wòl pi wo a chita fizikman anba pwòp wòl yo pi wo nan Anviwònman Sèvè -> Wòl la. - Si wòl jere yon bot konpwomèt pozisyone nan #2 sou lis la Wòl ak Admin Head ou fè konfyans chita nan #3, Admin Head ou yo pa gen pouvwa pou choute bot la oswa modifye wòl li pandan ou (pwopriyetè sèvè a) ap dòmi.

2. Sekans egzak la pou netralize yon Bot Nuke konpwomèt¶

Si Journal Odit la montre yon kont bot (swa bot sèvè koutim ou a oswa yon bot twazyèm pati ki te vyole) ap efase chanèl oswa entèdi manm, swiv lòd egzak 3 etap sa a:

3. Ki jan moderatè yo jwenn siy Discord yo vòlè (Epi poukisa 2FA PA sispann li)¶

Poukisa moderatè ou a ki pi fè konfyans, ki gen SMS ak Otantifikasyon App 2FA aktive sou kont Discord yo, toudenkou te kòmanse nukle sèvè a a 4:00 AM? - Kijan siy Otantifikasyon Discord travay: Kliyan Desktop Discord (bati sou Electron/Chromium) ak navigatè entènèt yo estoke yon siy otantifikasyon itilizatè ki pèsistan nan depo lokal chiffres (%AppData%\discord\Local Storage\leveldb sou Windows). - 3 vektè siy-vòl yo: 1. Fo Beta jwèt / Verifikasyon malveyan (Lumma, RedLine, Blank Grabber, Emerald Stealer): Yon gwoup atak voye DM moderatè w la pou mande yo teste yon jwèt endepandan oswa revize yon apèl entèdiksyon. .zip dosye. Logiciels la extrait jeton Discord dechifre moderatè a AK souvan modifye JavaScript lokal kliyan Desktop Discord la (core.asar / index.js piki) se konsa ke menm lè moderatè a chanje modpas yo, aplikasyon Trojanized Discord la imedyatman voye nouvo siy la tounen nan webhook atakè a. 2. ** "Bookmarklet" move oswa Developer Console (F12) Jeni Sosyal:** Magouyè twonpe itilizatè yo pou yo trennen yon makè "Verifye Kont" nan ba navigatè yo oswa pou yo kole yon ti bout nan Ctrl + Shift + I konsole, ki li siy vivan an dirèkteman nan memwa. 3. Fo "Captcha Verifikasyon Bot" QR kòd eskane (Wick / DoubleCounter Klon): Atakè yo voye yon fo mesaj verifikasyon sèvè pou mande moderatè a pou "Eskane kòd QR sa a ak Discord Mobile App ou a pou verifye ou se moun." Lè w tcheke yon kòd QR Discord Login nan aplikasyon mobil lan, imedyatman bay aksè konplè sou navigatè Desktop atakè a, epi evite modpas ak 2FA nèt.

Pati 3: Kominote Reddit (Subreddit) Raid ak Konpwomi Rekiperasyon Moderatè¶

Si w modere yon Kominote Reddit (r/YourSubreddit) epi dekouvri ke yon kont moderatè konpwomèt retire CSS/Wiki, entèdi plizyè santèn itilizatè, ranplase deskripsyon subreddit la ak lyen tronpe, oswa mete subreddit a Prive / Restriksyon, oswa plizyè milye bots brigad kowòdone ap inonde keu la:

1. Imedyat Subreddit Lockdown & Rogue Moderatè Retire¶

1. Tcheke yerachi a moderatè (Mod Tools -> Moderators):
2. Menm jan ak Discord, Reddit aplike yon yerachi ansyènte ki anwo anba nan lis Moderatè ki baze sou dat yo te ajoute chak moderatè.
3. Nenpòt moderatè ki gen ** laEverything** (Full Permissions) flag ka retire oswa retire otorizasyon nan nenpòt moderatè ki nan lis anba a yo sou paj la, men li pa ka manyen okenn moderatè ki nan lis pi wo a yo.
4. Si moderatè ki konpwomèt la ki nan lis anba ou: imedyatman louvri Zouti Mod -> Moderatè -> Editabl, klike sou ikòn kreyon ki akote moderatè konpwomèt la, dezakche Everything, epi klike sou Retire.
5. Enspekte la Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):
6. Filtre Journal modération la dapre non itilizatè moderatè ki konpwomèt la (Moderator dropdown) ak pa Aksyon (banuser, wikirevise, editsettings, removelink, removemoderator).
7. Aktive Reddit "Kontwòl Foul" ak "Filtè Sekirite" pandan yon atak Brigad Ekstèn:
8. Louvri Mod Zouti -> Filtè Sekirite -> Kontwòl foul moun.
9. Mete Nivo Post ak Nivo Kòmantè sou Maksimòm / Strik (otomatikman kenbe kòmantè ak post itilizatè ki gen karma subreddit negatif, nouvo kont, ak itilizatè ki pa t rantre nan kominote a anvan atak la te kòmanse).
10. Aktive Filtè Arasman ak **Filtè Evasion Ban ** (ki sèvi ak anprent entèn aparèy Reddit la ak telemetri IP pou retire oto pòs nan kont alt ki fèk kreye pou atakè entèdi).
11. Ajoute yon Imedyat AutoModerator Règ pou fèmen ijans:
12. Louvri Mod Zouti -> Automod (wiki/config/automoderator) epi kole pòtay ijans enstantane sa a nan tèt la pou kenbe oswa retire tout post/kòmantè ki soti nan kont ki gen mwens pase 30 jou oswa ki gen karma subreddit ki ba:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. Kisa pou w fè si "Top Moderatè" Subreddit ou a te konpwomèt (epi yo retire ekip mod la)¶

Si yo te vòlè kont #1 Top Moderatè sou subreddit ou a (oswa yon sendika spam crypto/onlyfans te achte) epi retire tout ekip modération lejitim la: 1. Pa eseye brigad pwòp subreddit vòlè ou a. 2. Fè dezyèm modérateur ki pi wo retire a voye yon Modmail dirèkteman nan r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. Poukisa r/ModSupport Modmail se Chèn Ofisyèl Eskalad la: Kontrèman ak post piblik sou r/redditrequest (ki se pou subreddit abandone yo), r/ModSupport Modmail ap travay dirèkteman pa Reddit Community Admins ekipe ak yon entèn Mod Action Rollback Tool. 4. Bay: - Non egzak subreddit la (r/...); - Non itilizatè Top Moderatè ki konpwomèt la (u/...); - UTC timestamp egzak la lè ekip mod lejitim la te pirye epi yo te vandalize wiki/sidebar/pins; - Ekran nan avi yo retire Modmail ou yo. 5. Kisa Reddit Admins Retabli: Reddit Admins fèmen kont Top Moderatè ki konpwomèt la, retire tout modérateur, entèdiksyon, efase wiki, ak pòs efase ki fèt pandan fennèt vyolasyon an, epi retabli pi gwo moderatè ki siviv nan #1 Top Moderator chèz.

Pati 4: Rekiperasyon apre atak: Èske yo ka retabli chanèl Discord efase yo ak itilizatè yo entèdi?¶

Yon fwa yo sispann atak la epi yo retire bot/moderatè vakabon an, pwopriyetè sèvè yo fè fas ak reyalite ki pi difisil nan achitekti Discord la:

1. Èske Discord sipòte retabli chanèl efase oswa mesaj apre yon sèvè Nuke?¶

• Realite teknik difisil la: Kontrèman ak YouTube (ki kenbe tach videyo efase yo nan depo frèt pou 14 a 30 jou) oswa Reddit (kote pòs "retire" yo jis kache epi Admin yo ka woule tounen yon Mod Log), ** lè yo efase yon kanal sou Discord (DELETE /channels/{id}), baz done Cassandra/ScyllaDB Discord la pou tout tan purge objè kanal la ak tout ranje mesaj ki andedan li.**
• Discord Trust & Safety PA KA retabli chanèl efase, wòl efase, oswa istwa mesaj efase apre yon admin konpwomèt oswa yon bot nuke yon sèvè.
• Kisa Discord Trust & Safety KAPAB Retabli: Si tout sèvè w la te termine/enfim pa Discord Trust & Safety paske anvayisè yo te spame kontni move pou ankadre w, oswa si kont Pwopriyetè Sèvè ou a te vòlè epi atakè a te transfere Pwopriyetè Sèvè a (Transfer Ownership) nan pwòp kont yo, depoze yon Kont Konpwomi / Tikè Pwopriyete Sèvè nan https://dis.gd/request pèmèt anplwaye Discord transfere Server Owner Crown la tounen nan kont ou refè.

2. Ki jan yo rekonstwi chanèl ak wòl epi retire manm ki entèdi an mas rapidman¶

1. Rebati chanèl ak wòl (modèl sèvè ak sovgad bots):
2. Si ou te deja pwodwi yon natif natal Modèl sèvè Discord (Server Settings -> Server Template) oswa pran yon snapshot konfigirasyon ak yon bot backup ki gen bon repitasyon (tankou Xenon Bot, ki fè bak sou yerachi chanèl yo, koulè wòl, ak ranplase pèmisyon, men se pa mesaj istorik itilizatè), ou ka retabli kanal ou ak skelèt wòl ou an mwens pase 2 minit.
3. Anvwaye entèdiksyon an mas atravè Registre Odit la:
4. Si yon bot konpwomèt entèdi 500 manm lejitim pandan yon nuke 2 minit, louvri Anviwònman Sèvè -> Jounal Odit -> Filtre pa Aksyon: Ban Member -> Filtre pa itilizatè: [The Compromised Bot/Mod].
5. Chak antre entèdiksyon nan Jounal Odit la montre ID itilizatè egzak ak timestamp viktim nan entèdi pandan fenèt 2 minit sa a. Ou ka retire yo manyèlman atravè Anviwònman Sèvè -> Entèdiksyon, oswa itilize yon lòd modération ou fè konfyans (tankou Carl-bot, Dyno, oswa yon senp lekti script administratif 15 liy). guild.audit_logs(action=discord.AuditLogAction.ban) filtre entèdi pou entry.user.id == COMPROMISED_ACTOR_ID) otomatikman rele guild.unban(entry.target) sou chak manm lejitim aktè koken sa entèdi.
6. Pile plizyè milye mesaj atak san yo pa efase chanèl la:
7. Si yon chanèl inonde ak 2,000 mesaj spam atak, pa efase ak klonaj chanèl la sof si ou vle pèdi tout ansyen mesaj lejitim, mesaj kole, ak entegrasyon webhook.
8. Olye de sa, sèvi ak Discord entegre Right-Click Raider -> Entèdiksyon -> Efase istwa mesaj: Previous 24 Hours (oswa Previous 7 Days), ki otomatikman netwaye chak mesaj raider sa voye sou chak chanèl nan sèvè a ansanm.
9. Pou spam plizyè kont, sèvi ak yon bot modération verifye /purge kòmand (up to 100 to 1,000 messages under 14 days old atravè pwen final API Bulk Delete Discord la).

Pati 5: Diskòd pèmanan ak Lis Verifikasyon Raid Kominotè-Redi¶

Yon fwa sèvè w la estabilize, konfigirasyon sis defans achitekti pri zewo entegre sa yo pou ni yon botne atak ekstèn ni yon sèl PC moderatè ki enfekte pa janm ka mete sèvè w la ankò:

1. Pèmèt Discord "AutoMod" Filtè natif natal (Server Settings -> Safety Setup -> AutoMod)¶

AutoMod natif natal Discord entèsepte ak bloke chaj payi anvan mesaj la janm rann nan chat oswa deklanche yon notifikasyon pouse sou telefòn manm yo: - Bloke Mansyon Spam: Mete Limit Mansyone a 5 (oswa 3) mansyone inik pou chak mesaj, epi chwazi Block Message + Timeout Member (1 Hour oswa 24 Hours) + Voye Alèt. Sa fè li fizikman enposib pou yon raider fè ping 30 itilizatè yo nan yon sèl mesaj. - Bloke Kontni Spam yo sispèk ak mo yo souvan make: Aktive tou de lis entegre yo. - Personalize Mot ak Règ Regex pou Frod: Ajoute yon règ AutoMod koutim ki bloke modèl tronpe komen: - Mo kle: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Modèl Regex kap trape lyen envite obfuscate: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (egzanp wòl anplwaye ou yo).

2. Pèmèt "Mande 2FA pou Aksyon Moderatè" (Server Settings -> Safety Setup -> Permissions)¶

• Aktive Egzijans 2FA nan tout sèvè fòse API Discord pou verifye ke nenpòt itilizatè ki eseye efase chanèl, entèdi manm, jere wòl, oswa jere webhooks gen Otantifikasyon De Faktè aktif sou kont yo.
• Pi enpòtan toujou, retire rad sou ou Administrator otorizasyon TOUT Wòl Moderatè Imèn ak 99% bot:
• Règ Golden Sekirite Diskòd la: Prèske pa gen okenn moderatè imen ak pa gen okenn bot jeneral ki pa janm bezwen Administrator switch la aktive.
• Poukisa? La Administrator aktive sibvansyon kontoune konplè sou chak fèmen kanal, sibvansyon Manage Webhooks, sibvansyon Manage Server, epi kite yon mod konpwomèt nuke sèvè a nan 3 segonn.
• Olye de sa, bay Moderatè imen ou yo sèlman Kick Members, Ban Members, Moderate Members (Timeout), ak Manage Messages. Ba yo zewo pèmisyon pou yo Delete Channels, Manage Roles, oswa Manage Webhooks. Si PC yon moderatè vin enfekte ak yon vòlè siy, atakè a pa ka efase yon sèl kanal epi li pa ka kreye yon sèl webhook.

3. Aplike "Bot Karantèn & Limitasyon Pousantaj Anti-Nuke"¶

• Odit Server Settings -> Integrations Chak mwa: Retire tout bot mizik ki pa itilize, bot mini-jwèt, oswa bot verifikasyon ou te ajoute ane de sa. Nan plizyè gwo atak istorik, yon sèvè nwaj yon twazyèm pati abandone te vyole pa entru ki te itilize andòmi li a. Administrator wòl pou atake 10,000 serveurs ansanm.
• Pa janm Grant Administrator Lè w ap envite yon bot: Lè w ap otorize yon bot atravè yon URL OAuth2 (discord.com/oauth2/authorize?...&permissions=8), sonje sa permissions=8 se bitfield la pou plen Administrator. Dezaktive Administrator sou èd memwa OAuth la epi bay sèlman otorizasyon espesifik bot la bezwen.
• Opsyonèl Anti-Nuke Watchdog: Sou gwo sèvè (10,000+ members), mete yon Anti-Nuke Rate-Limiter Bot ki verifye (tankou Wick) nan anlè yerachi wòl ou a (#1 Position dwa anba Pwopriyetè sèvè a) konfigirasyon pou ke si nenpòt moderatè oswa bot efase plis pase 2 chanèl nan 60 segonn oswa entèdi plis pase 5 itilizatè nan 60 segonn, gadyen an retire wòl aktè sa a zewo nan 200 milisgond.

Nimewo ijans rejyonal yo ak pwotokòl ajans yo¶

Lè atak kominotè yo antre nan krim sibèr, ekstòsyon, menas swatting, oswa distribisyon Materyèl pou Abi Seksyèl sou Timoun (CSAM), swiv pwotokòl ofisyèl rapò sa yo imedyatman:

• Global CSAM Reporting (Obligatwa): Pa janm telechaje, sove, oswa voye ekran ki gen CSAM. Sèvi ak Rapòte Mesaj -> Matyè pou Timoun ki fè mal oswa Abi Seksyèl nan aplikasyon Discord la (ki transmèt egzat atachman sou kote sèvè a ak IP telechajman dirèkteman nan National Center for Missing & Exploited Children, NCMEC CyberTipline), oswa rapòte nan report.cybertip.org (1-800-843-5678) nan peyi Etazini oswa Internet Watch Foundation (iwf.org.uk) nan UK / Inyon Ewopeyen an. Gade penyen timoun, kontak predatè, ak rapò NCMEC.
• Etazini: Rapòte atak ekstòsyon, menas swatting, oswa atak DDoS nan FBI Internet Crime Complaint Center (FBI)ic3.gov). Si yo te bay yon moderatè e yo te menase ak yon fo dispatch ijans ("Swatting"), rele lapolis lokal ou a ki pa ijans dispatch biwo imedyatman pou mete yon Swatting / Premise Alert Note sou adrès ou. Pou danje fizik imedya, rele 911.
• Kanada: Rapòte ekstòsyon cyber ak atak kontni ilegal nan Canadian Center for Child Protection (cybertip.ca), Sant Kanadyen Anti-Fwod la (1-888-495-8501), oswa lapolis lokal (911 nan ijans).
• Wayòm Ini: Rapòte move itilizasyon òdinatè ak ekstòsyon cyber bay Aksyon Fwòd (actionfraud.police.uk, 0300 123 2040) epi rapòte abi ilegal bay Internet Watch Foundation (iwf.org.uk) oswa CEOP (ceop.police.uk). Nimewo ijans: 999 oswa 112 (polis ki pa ijans: 101).
• Inyon Ewopeyen an: Rapòte diskou rayisman ilegal, kontni teworis, oswa atak CSAM atravè nasyonal ou a INHOPE (inhope.org) liy dirèk ak inite sibèrkrim lapolis anba Lwa sou sèvis dijital Inyon Ewopeyen an (DSA). Nimewo ijans: 112.
• Ostrali ak Nouvèl Zeland: Nan Ostrali, rapòte gwo abi cyber oswa materyèl atak ilegal bay eSafety Commissioner (esafety.gov.au) ak Rapò Cyber (cyber.gov.au, 1300 292 371). Nan Nouvèl Zeland, rapòte bay Netsafe (netsafe.org.nz, 0508 638 723). Nimewo ijans: 000 (Ostrali), 111 (Nouvèl Zeland).
• Lend ak Azi-Pasifik: Nan peyi Zend, ranpli yon rapò imedya sou Portal Nasyonal pou Rapò sou Sibè Krim (cybercrime.gov.in, liy asistans 1930). Gade anyè konplè nou an nan nimewo ijans.

Kesyon yo poze souvan¶

Poukisa yo ye @everyone ping spam toujou parèt apre mwen te entèdi avanturyé yo ak fèmen @everyone otorizasyon?¶

Lè mesaj spam yo kontinye ap vide sou yon chanèl ak yon **`APP`** oswa **`BOT`** tag akote non itilizatè a epi ou pa ka klike sou itilizatè a dwa pou entèdi yo, atakè a ap itilize yon **Discord Webhook** olye ke yon kont itilizatè. Webhooks pa parèt nan lis Manm Sèvè ou a epi yo inyore `@everyone` wòl voye-mesaj restriksyon. Louvri **Anviwònman Sèvè -> Entegrasyon -> Webhooks**, lokalize Webhook ki montre kanal ki afekte a, epi klike sou **Efase Webhook**. Apre sa, tcheke **Anviwònman Sèvè -> Log Odit** filtre pa `Create Webhook` pou wè ki moderatè oswa bot ki te kreye li.

Si mwen choute oswa entèdi yon bot konpwomèt pandan yon nuke sèvè, ki jan li ka rejwenn pou kont li?¶

Yon bot pa ka envite tèt li tounen pou kont li, **men** si atakè a konpwomèt tou siy sesyon Diskòd yon moderatè imen (oswa akòde `Manage Server` / `Administrator` nan yon wòl segondè kache pandan bot la te gen kontwòl), script atakè a itilize siy imen sa a pou re-otorize URL envite OAuth2 bot la (`permissions=8`) yon dezyèm fwa apre ou choute li. Lè w retire otorizasyon wòl bot la a zewo an premye, reset Token Bot la anndan an `discord.com/developers/applications`, ak odit **Journal Odit la** pou wòl san otorizasyon yo akòde manm imen, ou koupe tou de bot la ak vektè re-envitasyon li yo.

Èske Discord Support ka dewoule sèvè mwen an epi restore chanèl efase mwen yo si yon pirat te mete l?¶

Non. Kontrèman ak Reddit oswa YouTube, Discord pa kenbe snapshots de chanèl efase, wòl efase, oswa mesaj efase sou sèvè baz done li yo. Yon fwa a `DELETE /channels/{id}` Demann API egzekite pa yon kenbe kont `Manage Channels` oswa `Administrator` pèmisyon, chanèl sa yo ak istwa mesaj yo efase pou tout tan. Sepandan, si pirate a te transfere **Pwopriyetè Sèvè** lwen kont ou konpwomèt, oswa si Trust & Safety te enfim sèvè ou a bay manti pandan yon atak ankadreman, soumèt yon tikè nan `dis.gd/request` anba **Kont rache / Pwopriyete sèvè** pèmèt Discord Support retounen kouwòn Pwopriyetè sèvè a ba ou.

Yon infostealer te detounen kont yon moderatè e li te mete sèvè nou an sou yon ti tan. Èske li an sekirite pou re-mod yo apre yo fin chanje modpas yo?¶

Pa janm retabli otorizasyon moderatè a yon manm pèsonèl konpwomèt sèlman paske yo te chanje modpas yo sou menm òdinatè a. Vòlè siy Discord modèn (`Lumma`, `Blank Grabber`, `RedLine`) enjekte chaj JavaScript ki pèsistan dirèkteman nan aplikasyon Discord Desktop la `index.js` / `core.asar` dosye nan `%AppData%\discord`. Enstantane a moderatè a ouvri sesyon tounen nan sou PC ki pa siye, script la sou fòm piki vòlè mak-nouvo siy la epi voye li tounen nan pirate a. Mande moderatè a pou l fè yon pwòp re-enstalasyon USB nan Windows anvan yo ba yo wòl ankò.

Kouman pou mwen pwoteje sèvè mwen an kont tronpe "Fo QR Code Verifikasyon" ki detounen moderatè ak manm yo?¶

Edike anplwaye w ak kominote w ki **pa gen okenn bot verifikasyon Discord lejitim (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) ap janm mande w pou eskane yon kòd QR lè l sèvi avèk kamera aplikasyon Discord la.** Scanner kòd QR ki te bati nan aplikasyon mobil Discord egziste sèlman pou konekte yon nouvo òdinatè biwo nan kont Discord ou. Antrene moderatè pou enfim DM k ap rantre nan men moun ki pa zanmi anba **Anviwònman Itilizatè -> Kontni & Sosyal -> Pèmisyon Sosyal** epi pa janm eskane yon kòd QR oswa kouri yon `.exe`/`.zip` dosye voye nan yon DM.

Gid ki gen rapò¶

• Kont medya sosyal ak piratage
• Rapòte kontni ilegal ak danjere sou entènèt
• Penyen timoun, kontak predatè, sèkstorsyon nan minè, ak rapò NCMEC
• Arasman sou entènèt, doxxing, ak entimidasyon sou entènèt
• Chanèl kreyatè detounen pa difizyon krypto tronpe yo
• Nimewo ijans

Sous ak konsèy ofisyèl yo¶

• Discord Trust & Sekirite ak Sant Sekirite (discord.com/safety): Pwoteje sèvè w la kont atak (Safety Setup, AutoMod, Raid Protection, ak Security Actions: Pòz Envitasyon/Poz DMs) ak Yerachi Otorizasyon ak Otantifikasyon De-Faktè pou Moderatè.
• Dokimantasyon Developer Discord (discord.com/developers/docs): OAuth2 Bot Otorizasyon Dimansyon, Drapo Otorizasyon Bitwise (Administrator = 0x8), Sekirite Webhook, ak Revokasyon Token.
• ** Èd Reddit ak Sipò pou Moderatè (support.reddithelp.com / r/ModSupport):** Subreddit kontwòl foul moun yo, entèdiksyon filtè evazyon, konfigirasyon ijans otomoderatè, ak pwosedi debakman modérateur konpwomi.
• **Cybersecurity and Infrastructure Security Agency (CISA) & National Cyber Security Center (NCSC): ** Diminisyon malveyan Info-Stealer, piki aplikasyon Electron (asar manipilasyon), ak OAuth/Session Token Hijacking.
• Sant Nasyonal pou Timoun ki disparèt ak eksplwate (NCMEC) & Entènèt Watch Foundation (IWF): * Pwotokòl Rapò Obligatwa pou Kontni Illegal ak Ensidan Ankadre sou Sèvè move*.