Server Perselisihan atau Serangan Komunitas: Token Bot yang Disusupi, Spam Webhook, dan Pemulihan Log Audit¶

Bangun hingga ribuan @everyone ping notifikasi dan menemukan bahwa server komunitas Discord, guild game, atau subreddit Anda sedang dalam serangan aktif serangan terkoordinasi atau "server nuke" otomatis adalah keadaan darurat digital berkecepatan tinggi. Dalam waktu 30 hingga 90 detik, akun administrator yang disusupi, token bot yang dibajak, atau webhook yang bocor dapat menghapus lusinan saluran, melarang ribuan anggota yang sah secara massal, membanjiri server Anda dengan penguras dompet mata uang kripto, atau memposting pelanggaran Ketentuan Layanan yang parah (termasuk gambar non-konsensual atau Materi Pelecehan Seksual terhadap Anak, CSAM) dirancang untuk memicu penghentian server penuh Discord Trust & Safety otomatis yang juga memblokir akun pribadi pemilik server. Jika penyerang memposting CSAM ilegal, ancaman teroris, atau ancaman kekerasan fisik, segera laporkan bukti tersebut menggunakan melaporkan konten ilegal dan berbahaya Dan perawatan anak, kontak predator, dan pelaporan NCMEC panduan, dan konsultasikan dengan global kami nomor darurat direktori jika ada orang yang berada dalam bahaya fisik.

Keberhasilan menghentikan serangan dalam waktu kurang dari 60 detik memerlukan diagnosis yang mana dari tiga vektor serangan yang menyerang komunitas Anda: 1. Serangan Gelombang Gabung Eksternal/Bot Pengguna: Ratusan akun pengguna otomatis membanjiri tautan undangan atau URL cantik secara bersamaan ke saluran spam dan DM. 2. Serangan Injeksi Webhook: Penyerang yang memperoleh URL saluran Webhook (discord.com/api/webhooks/...) banjir @everyone ping dan tautan penipuan tanpa pernah bergabung dengan server atau muncul di daftar anggota. 3. Kompromi Hak Istimewa Internal ("Server Nuke"): Token sesi moderator (Local Storage / leveldb token dicuri oleh malware infostealer) atau Token Pengembang bot khusus (Bot ...) dengan Administrator izin dibajak, dipecat DELETE /channels Dan PUT /bans Panggilan API dengan kecepatan mesin.

Panduan ini memberikan protokol penguncian darurat 60 detik yang tepat, urutan wajib untuk mencabut Token Bot yang disusupi sebelum menendang bot jahat, ekstraksi Log Audit forensik, dan Discord Trust & Safety resmi (dis.gd) dan Dukungan Mod Reddit prosedur pemulihan.

Lakukan ini sekarang¶

1. Aktifkan "Jeda Undangan" dan "Jeda DM" di dalam menu Tindakan Keamanan Discord segera (membutuhkan waktu 5 detik). Klik Nama Server Anda di kiri atas -> pilih Tindakan Keamanan (atau Pengaturan Server -> Pengaturan Keamanan -> Perlindungan Serangan) -> centang Jeda Undangan dan Jeda DM, dan atur durasinya menjadi 24 Jam. Ini secara instan memblokir setiap tautan undangan dan URL Vanity khusus Anda agar tidak mengizinkan akun penyerbuan baru bergabung sambil membekukan semua Direct Message yang tidak diminta dari anggota ke anggota.
2. Lepaskan Administrator, Manage Channels, Manage Roles, Manage Webhooks, Dan Ban Members izin dari @everyone peran DAN dari peran staf/bot Anda. Buka Pengaturan Server -> Peran -> Izin Default (@everyone) -> gulir ke bawah dan klik Hapus Izin (atau matikan secara eksplisit Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, Dan Create Public/Private Threads). Kemudian klik Peran Moderator / Admin / Bot Anda tepat di bawah peran Pemilik Anda dan matikan untuk sementara Administrator, Manage Channels, Dan Ban Members untuk menghentikan penghapusan saluran aktif yang mati di jalurnya.
3. Periksa Server Settings -> Audit Log PERTAMA dan filter berdasarkan Tindakan (Delete Channel, Ban Member, Create Webhook, Update Role) untuk mengidentifikasi akun atau bot jahat yang sebenarnya. Jangan pernah menebak moderator atau bot mana yang mengeksekusi nuklir tersebut. Log Audit menampilkan aktor yang mengeksekusi panggilan API secara real-time.
4. Jika Bot Kustom melakukan nuking pada server, cabut Token Botnya di Portal Pengembang Discord (discord.com/developers/applications) atau menghapus Izin Perannya SEBELUM menendang atau melarang bot tersebut. Jika bot yang disusupi memiliki Administrator atau Manage Server izin, atau jika admin manusia yang disusupi masih berada di dalam server, cukup dengan menendang bot, skrip penyerang akan segera mengundang kembali bot atau terus mengaktifkan panggilan API hingga token atau perannya dihapus.
5. Jika pesan spam mengatakan APP atau BOT di sebelah nama aneh yang TIDAK ada dalam daftar anggota Anda, buka Server Settings -> Integrations -> Webhooks dan segera hapus semua Webhook yang tidak dikenal. Spam webhook tidak berasal dari pengguna di server Anda; itu didorong melalui HTTP POST permintaan ke URL Webhook yang bocor dan hanya dapat dihentikan dengan menghapus Webhook di dalam Integrasi -> Webhook (atau mencabut Manage Webhooks izin).
6. Simpan Tautan Pesan, ID Pengguna (18-to-19-digit Snowflake ID), dan tangkapan layar Log Audit SEBELUM membersihkan konten ilegal secara massal. Jika perampok memposting CSAM, gore, atau doxxing untuk membingkai server Anda, tangkapan layar Log Audit yang menunjukkan stempel waktu bergabung dan tindakan pelarangan penyerang, salin ID Pengguna Discord permanen penyerang, dan laporkan pesan melalui Klik Kanan -> Pesan Laporan sebelum menjalankan pembersihan pesan massal sehingga database Discord Trust & Safety mencatat Anda sebagai moderator pelaporan, bukan pemilik server yang terlibat.

Pohon keputusan: Mendiagnosis dan menghentikan serangan komunitas aktif dalam waktu kurang dari 60 detik¶

Identifikasi yang mana dari empat mekanisme serangan yang sedang terjadi saat ini dan jalankan urutan tombol mematikan yang sesuai di bawah ini.

flowchart TD
    RaidStart["Serangan Server Aktif, Banjir Spam, atau Penghapusan Saluran Terdeteksi"] --> PauseInvites["LANGKAH 1: Klik Nama Server -> Tindakan Keamanan -> Aktifkan 'Jeda Undangan' & 'Jeda DM'"]
    PauseInvites --> AuditCheck["LANGKAH 2: Buka Pengaturan Server -> Log Audit untuk Mengidentifikasi Aktor"]
    AuditCheck --> VectorType{"Apa yang Ditunjukkan dalam Log Audit atau Obrolan?"}
    VectorType -->|"Ratusan Akun Baru Bergabung & Mengirim Spam ke Chat/DM"| JoinRaid["RAID GABUNG EKSTERNAL: Hapus @everyone 'Kirim Pesan', 'Lampirkan File', & 'Sebutkan @semua orang' -> Naikkan Level Verifikasi ke 'Tertinggi (Telepon Terverifikasi)' -> Aktifkan Filter Spam Sebutan AutoMod"]
    VectorType -->|"Pesan Bertanda 'APP/BOT' Mengirim Spam ke @semua orang, Aktor Tidak Ada dalam Daftar Anggota"| WebhookRaid["SERANGAN SPAM WEBHOOK: Buka Pengaturan Server -> Integrasi -> Webhook -> Hapus Semua Webhook yang Tidak Dikenal -> Audit Siapa yang Membuatnya di Log Audit"]
    VectorType -->|"Akun Manusia Moderator atau Admin Menghapus Saluran / Melarang Pengguna"| ModCompromised["TOKEN MODERATOR YANG DIKOMPROMI: Seret Peran Mod Di Bawah Milik Anda atau Hapus Izin Peran -> Larang Akun Mod yang Disusupi -> Minta Mod Menghapus PC yang Terinfeksi & Setel Ulang Kata Sandi"]
    VectorType -->|"Akun Bot Menghapus Saluran Secara Massal, Membuat Peran, atau Melarang"| BotNuke["BOT TOKEN NUKE YANG DIKOMPROMIKAN: Hapus Izin Peran Terkelola Bot ke Nol -> Reset Token Bot di Portal Pengembang (discord.com/developers) -> Kick/Ban Bot & Cabut OAuth2"]
    JoinRaid --> EvidenceClean["LANGKAH 3: Laporkan Postingan Framing Ilegal apa pun melalui Laporan Dalam Aplikasi Terlebih Dahulu -> Jalankan Pembersihan / Pemulihan Pesan Massal"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

Bagian 1: Protokol penguncian darurat 60 detik (Menghentikan pendarahan)¶

Ketika serangan atau server nuklir dimulai, moderator manusia tidak dapat memblokir akun secara manual lebih cepat daripada skrip Python atau Go otomatis yang menjalankan permintaan bersamaan terhadap Discord REST API (50 requests per second). Anda harus menghentikan kemampuan API penyerang di tingkat konfigurasi server.

1. Cara membekukan Serangan Gabungan Pengguna-Bot dalam 15 detik¶

Jika ratusan akun sekali pakai bergabung dengan server Anda dan membanjiri saluran atau mengirim DM massal kepada anggota Anda dengan akun palsu "Free Nitro" atau "Crypto Airdrop" tautan phishing: 1. Memicu "Tindakan Keamanan" (Pause Invites + Pause DMs): - Klik Dropdown Nama Server Anda (kiri atas) -> Tindakan Keamanan. - Centang Jeda Undangan (kembali "Invites are currently paused for this server" ke tautan eksternal atau klik URL Cantik apa pun) dan Jeda DM (memblokir orang yang bukan teman di server agar tidak memulai rangkaian pesan langsung baru). 2. Naikkan Level Verifikasi ke Maksimum (Highest - Phone Verified): - Buka Pengaturan Server -> Pengaturan Keamanan -> Tingkat Verifikasi -> klik Ubah -> pilih Tertinggi (Harus memiliki ponsel terverifikasi di akun Discord mereka). - Kebanyakan botnet serangan otomatis mengandalkan token murah yang terverifikasi melalui email ($0.01 per token) daripada akun yang terverifikasi SMS. Beralih ke Tertinggi akan segera memblokir token bot yang belum terverifikasi yang sudah ada di dalam server agar tidak dapat mengirim pesan atau mengirim pesan kepada anggota. 3. Kunci @everyone Izin Saluran Secara Global: - Buka Pengaturan Server -> Peran -> Izin Default (@everyone). - Matikan: - Send Messages Dan Send Messages in Threads - Create Public Threads Dan Create Private Threads - Attach Files Dan Embed Links - Add Reactions Dan Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - Pemeriksaan Penting untuk Penggantian Izin Saluran: Jika saluran tertentu (seperti #general atau #chat) memiliki Tanda Centang Hijau (Allow) timpa pada @everyone peran untuk Send Messages di dalam Edit Saluran -> Izin, mengubah peran Pengaturan Server global tidak akan mengunci saluran tersebut. Untuk saluran mana pun yang masih berisi spam, klik Ikon Roda Gigi (Edit Saluran) -> Izin -> @everyone dan atur Send Messages ke Merah X (Deny) atau aktifkan Mode Lambat (6 hours).

2. Cara menghentikan serangan "Webhook Spam" dalam 15 detik¶

Banyak pemilik server yang panik karena mengira seluruh servernya telah diretas karena ada nama pengguna "Server Nuke Syndicate" dengan APP (sebelumnya BOT) lencana sedang melakukan ping @everyone 5 kali per detik #announcements dan tidak bisa diklik kanan dan dibanned. - Mengapa Anda tidak dapat melarang Webhook: Webhook Discord adalah titik akhir HTTP sederhana (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). Siapa pun yang mendapatkan URL tersebut (baik karena moderator secara tidak sengaja menampilkannya di streaming langsung, memasukkannya ke repositori GitHub publik, atau membuat akun mod yang disusupi) dapat mengirim muatan JSON tanpa batas ke saluran tersebut bahkan tanpa menjadi anggota server Discord Anda. - Cara langsung membunuhnya: 1. Buka Pengaturan Server -> Integrasi -> Webhook. 2. Lihat daftar Webhook dan lihat saluran mana yang ditunjuk oleh masing-masing Webhook. 3. Klik pada setiap Webhook yang tidak dikenal dan klik Hapus Webhook (atau klik Salin URL Webhook untuk log forensik terlebih dahulu, lalu Hapus Webhook). Spam berhenti dalam milidetik saat Webhook dihapus. 4. Segera buka Pengaturan Server -> Log Audit -> Filter berdasarkan Tindakan: Create Webhook untuk melihat mana akun moderator atau bot yang membuat Webhook itu. Jika akun moderator membuat Webhook pada pukul 03.00 tanpa sepengetahuan mereka, token sesi Discord moderator tersebut telah disusupi: hapus peran mereka dan segera keluarkan akun mereka.

Bagian 2: Menghentikan "Server Nuke" internal (Moderator yang Disusupi vs. Token Bot yang Disusupi)¶

"Server Nuke" terjadi ketika penyerang menyusupi akun atau bot yang memiliki izin administratif yang lebih tinggi (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) dan menjalankan skrip penghancuran otomatis (Nuker). Dalam 10 detik, skrip menelusuri setiap ID saluran untuk menghapus semua saluran teks dan suara, membuat 250 saluran baru bernama #nuked-by-xxx, menghapus semua peran server, dan mengaktifkan permintaan pelarangan massal terhadap daftar anggota.

1. Aturan Hierarki Peran Discord (Mengapa Anda bisa atau tidak bisa menghentikan Admin nakal)¶

Discord menerapkan Hierarki Peran vertikal yang ketat di dalam Pengaturan Server -> Peran: - Pemilik Server (Pemegang Mahkota) berada di atas setiap peran di server dan dapat menghapus atau melarang manusia atau bot mana pun, apa pun urutan perannya. - Administrator Non-Pemilik mana pun HANYA dapat mengubah, menghapus, atau mencekal pengguna dan bot yang peran tertingginya berada secara fisik di bawah peran tertinggi mereka dalam daftar Pengaturan Server -> Peran. - Jika peran terkelola bot yang disusupi ditempatkan di #2 pada daftar Peran dan Kepala Admin tepercaya Anda duduk di sana #3, Kepala Admin Anda tidak berdaya untuk menendang bot atau mengedit perannya saat Anda (Pemilik Server) tertidur.

2. Urutan yang tepat untuk menetralisir Bot Nuke yang Disusupi¶

Jika Log Audit menunjukkan akun bot (baik bot server khusus Anda atau bot pihak ketiga yang dilanggar) menghapus saluran atau memblokir anggota, ikuti urutan 3 langkah berikut:

3. Bagaimana moderator mencuri token Discord mereka (Dan mengapa 2FA TIDAK menghentikannya)¶

Mengapa moderator paling tepercaya Anda, yang mengaktifkan SMS dan Aplikasi Authenticator 2FA di akun Discord mereka, tiba-tiba mulai melakukan nuking pada server pada pukul 04.00? - Cara Kerja Token Otentikasi Discord: Klien desktop Discord (dibangun di atas Electron/Chromium) dan browser web menyimpan token autentikasi pengguna persisten di dalam penyimpanan terenkripsi lokal (%AppData%\discord\Local Storage\leveldb di Windows). - 3 Vektor Pencurian Token: 1. Game Beta Palsu / Malware Verifikasi (Lumma, RedLine, Blank Grabber, Emerald Stealer): Grup penyerbu mengirim DM ke moderator Anda dan meminta mereka menguji game indie atau meninjau banding larangan .zip mengajukan. Malware mengekstrak token Discord yang didekripsi milik moderator DAN sering kali memodifikasi JavaScript lokal klien desktop Discord (core.asar / index.js injeksi) sehingga bahkan ketika moderator mengubah kata sandinya, aplikasi Discord yang di trojan segera mengirimkan token baru kembali ke webhook penyerang. 2. "Bookmarklet" atau Konsol Pengembang berbahaya (F12) Rekayasa Sosial: Penipu mengelabui pengguna agar menyeret bookmarklet "Verifikasi Akun" ke bilah browser atau menempelkan cuplikan ke dalam Ctrl + Shift + I konsol, yang membaca token langsung dari memori. 3. Pemindaian Kode QR "Bot Verifikasi Captcha" palsu (Wick / DoubleCounter Klon): Penyerang mengirim pesan verifikasi server palsu yang meminta moderator untuk "Pindai kode QR ini dengan Aplikasi Seluler Discord Anda untuk memverifikasi bahwa Anda adalah manusia." Memindai kode QR Login Discord di aplikasi seluler secara instan memberikan akses sesi login akun penuh ke browser desktop penyerang, melewati kata sandi dan 2FA sepenuhnya.

Bagian 3: Komunitas Reddit (Subreddit) Serangan dan Pemulihan Moderator yang Disusupi¶

Jika Anda memoderasi komunitas Reddit (r/YourSubreddit) dan menemukan bahwa akun moderator yang disusupi telah menghapus CSS/Wiki, memblokir ratusan pengguna, mengganti deskripsi subreddit dengan tautan penipuan, atau menyetel subreddit ke Pribadi / Dibatasi, atau ribuan bot brigade koordinat membanjiri antrean:

1. Penguncian Subreddit Segera & Penghapusan Moderator Nakal¶

1. Periksa Hierarki Moderator (Mod Tools -> Moderators):
2. Sama seperti Discord, Reddit menerapkan hierarki senioritas top-down yang ketat dalam daftar Moderator berdasarkan tanggal setiap moderator ditambahkan.
3. Setiap moderator dengan Everything Bendera (Izin Penuh) dapat menghapus atau menghapus izin dari moderator mana pun yang tercantum di bawah mereka pada halaman, tetapi tidak dapat menyentuh moderator mana pun yang tercantum di atasnya.
4. Jika moderator yang disusupi tercantum di bawah Anda: segera buka Mod Tools -> Moderators -> Editable, klik ikon pensil di sebelah moderator yang disusupi, hapus centang Everything, dan klik Hapus.
5. Periksa Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):
6. Filter Log Moderasi berdasarkan nama pengguna moderator yang disusupi (Moderator dropdown) dan dengan Action (banuser, wikirevise, editsettings, removelink, removemoderator).
7. Aktifkan Reddit "Crowd Control" dan "Safety Filter" Selama Penggerebekan Brigade Eksternal:
8. Buka Alat Mod -> Filter Keamanan -> Kontrol Massa.
9. Setel Level Postingan dan Tingkat Komentar ke Maksimum / Ketat (secara otomatis menahan komentar dan postingan dari pengguna dengan karma subreddit negatif, akun baru, dan pengguna yang belum bergabung dengan komunitas sebelum penggerebekan dimulai).
10. Aktifkan Filter Pelecehan dan Filter Penghindaran Larangan (yang menggunakan sidik jari perangkat internal Reddit dan telemetri IP untuk secara otomatis menghapus postingan dari akun alt yang baru dibuat milik perampok yang dilarang).
11. Tambahkan Segera AutoModerator Aturan Penguncian Darurat:
12. Buka Alat Mod -> Automod (wiki/config/automoderator) dan tempelkan gerbang darurat instan ini di bagian atas untuk menahan atau menghapus semua postingan/komentar dari akun yang berusia kurang dari 30 hari atau dengan karma subreddit rendah:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. Apa yang Harus Dilakukan Jika "Moderator Teratas" Subreddit Anda Disusupi (Dan Menghapus Tim Mod)¶

Jika akun #1 Moderator Teratas di subreddit Anda dibajak (atau dibeli oleh sindikat spam kripto/onlyfans) dan menghapus seluruh tim moderasi yang sah: 1. JANGAN mencoba memblokade subreddit Anda sendiri yang dibajak. 2. Minta moderator terhapus tertinggi kedua mengirim Modmail langsung ke r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. Mengapa r/ModSupport Modmail Adalah Saluran Eskalasi Resmi: Berbeda dengan postingan publik di r/redditrequest (yang ditujukan untuk subreddit yang ditinggalkan), r/ModSupport Modmail dikelola langsung oleh Admin Komunitas Reddit yang dilengkapi dengan Alat Rollback Aksi Mod internal. 4. Menyediakan: - Nama subreddit yang tepat (r/...); - Nama pengguna Moderator Teratas yang disusupi (u/...); - Stempel waktu UTC yang tepat ketika tim mod yang sah dihapus dan wiki/sidebar/pin dirusak; - Tangkapan layar pemberitahuan penghapusan Modmail Anda. 5. Apa yang Dipulihkan Admin Reddit: Admin Reddit mengunci akun Moderator Teratas yang disusupi, mengembalikan semua penghapusan moderator, pelarangan, pengeditan wiki, dan penghapusan kiriman yang dilakukan selama jendela pelanggaran, dan memulihkan moderator tertinggi yang masih bertahan ke #1 Top Moderator kursi.

Bagian 4: Pemulihan Pasca-Penggerebekan: Dapatkah Saluran Perselisihan yang Dihapus dan Pengguna yang Diblokir Secara Massal Dapat Dipulihkan?¶

Setelah penggerebekan dihentikan dan bot/moderator jahat dihapus, pemilik server menghadapi kenyataan operasional terberat dari arsitektur Discord:

1. Apakah Dukungan Discord Memulihkan Saluran atau Pesan yang Dihapus Setelah Server Nuke?¶

• Realitas Teknis yang Sulit: Tidak seperti YouTube (yang menyimpan gumpalan video yang dihapus di penyimpanan dingin selama 14 hingga 30 hari) atau Reddit (di mana postingan yang "dihapus" hanya disembunyikan dan Admin dapat mengembalikan Mod Log), ketika saluran dihapus di Discord (DELETE /channels/{id}), database Cassandra/ScyllaDB Discord secara permanen membersihkan objek saluran dan semua baris pesan di dalamnya.
• Discord Trust & Safety TIDAK BISA memulihkan saluran yang terhapus, peran yang terhapus, atau riwayat pesan yang terhapus setelah admin atau bot yang disusupi menyerang server.
• Apa yang DAPAT Dipulihkan oleh Discord Trust & Safety: Jika seluruh server Anda dihentikan/dinonaktifkan oleh Discord Trust & Safety karena perampok mengirimkan spam konten berbahaya untuk menjebak Anda, atau jika Akun Pemilik Server Anda dibajak dan penyerang mentransfer Kepemilikan Server (Transfer Ownership) ke akun mereka sendiri, mengajukan Tiket Kepemilikan Akun / Server yang Disusupi di https://dis.gd/request memungkinkan staf Discord untuk mentransfer Mahkota Pemilik Server kembali ke akun Anda yang dipulihkan.

2. Cara Membangun Kembali Saluran & Peran serta Membatalkan Larangan Anggota yang Diblokir Secara Massal dengan Cepat¶

1. Membangun Kembali Saluran & Peran (Template Server & Bot Cadangan):
2. Jika sebelumnya Anda membuat Templat Server Perselisihan asli (Server Settings -> Server Template) atau mengambil cuplikan konfigurasi dengan bot cadangan yang memiliki reputasi baik (seperti Xenon Bot, yang mencadangkan hierarki saluran, warna peran, dan penimpaan izin, meskipun bukan pesan pengguna historis), Anda dapat memulihkan saluran dan kerangka peran Anda dalam waktu kurang dari 2 menit.
3. Pembalikan Larangan Massal Secara Massal melalui Log Audit:
4. Jika bot yang disusupi melarang 500 anggota sah selama serangan nuklir 2 menit, buka Pengaturan Server -> Log Audit -> Filter berdasarkan Tindakan: Ban Member -> Filter berdasarkan Pengguna: [The Compromised Bot/Mod].
5. Setiap entri larangan di Log Audit menunjukkan ID Pengguna dan stempel waktu korban yang diblokir selama jangka waktu 2 menit tersebut. Anda dapat membatalkan pemblokiran secara manual melalui Pengaturan Server -> Larangan, atau menggunakan perintah bot moderasi tepercaya (seperti Carl-bot, Dyno, atau pembacaan skrip administratif 15 baris sederhana guild.audit_logs(action=discord.AuditLogAction.ban) disaring secara ketat ke entry.user.id == COMPROMISED_ACTOR_ID) untuk menelepon secara otomatis guild.unban(entry.target) pada setiap anggota sah yang dilarang oleh aktor nakal itu.
6. Membersihkan Ribuan Pesan Serangan Tanpa Menghapus Saluran:
7. Jika saluran dibanjiri dengan 2.000 pesan spam serangan, jangan hapus dan kloning saluran tersebut kecuali Anda ingin kehilangan semua pesan lama yang sah, pesan yang dipasangi pin, dan integrasi webhook.
8. Sebagai gantinya, gunakan Klik Kanan Raider -> Larangan -> Hapus Riwayat Pesan bawaan Discord: Previous 24 Hours (atau Previous 7 Days), yang secara otomatis menghapus setiap pesan yang dikirim oleh perampok tersebut di setiap saluran di server secara bersamaan.
9. Untuk spam multi-akun, gunakan bot moderasi terverifikasi /purge perintah (up to 100 to 1,000 messages under 14 days old melalui titik akhir API Penghapusan Massal Discord).

Bagian 5: Daftar Periksa Perselisihan Permanen & Pengerasan Serangan Komunitas¶

Setelah server Anda stabil, konfigurasikan enam pertahanan arsitektur bawaan tanpa biaya ini sehingga botnet serangan eksternal atau satu PC moderator yang terinfeksi tidak dapat membom server Anda lagi:

1. Aktifkan Filter Asli Discord "AutoMod" (Server Settings -> Safety Setup -> AutoMod)¶

AutoMod asli Discord mencegat dan memblokir muatan serangan sebelum pesan ditampilkan dalam obrolan atau memicu pemberitahuan push di ponsel anggota: - Blokir Sebutan Spam: Tetapkan Batas Sebutan menjadi 5 (atau 3) sebutan unik per pesan, dan pilih Blokir Pesan + Anggota Batas Waktu (1 Hour atau 24 Hours) + Kirim Peringatan. Hal ini membuat secara fisik mustahil bagi perampok untuk melakukan ping ke 30 pengguna dalam satu pesan. - Blokir Konten yang Diduga Spam & Kata-kata yang Umumnya Ditandai: Aktifkan kedua daftar bawaan. - Kata Kunci Khusus & Aturan Regex untuk Penipuan: Tambahkan aturan AutoMod khusus yang memblokir pola penipuan umum: - Kata kunci: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Pola regex menangkap tautan undangan yang dikaburkan: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (mengecualikan peran staf Anda).

2. Aktifkan "Memerlukan 2FA untuk Tindakan Moderator" (Server Settings -> Safety Setup -> Permissions)¶

• Mengaktifkan Persyaratan 2FA Seluruh Server memaksa API Discord untuk memverifikasi bahwa setiap pengguna yang mencoba menghapus saluran, mencekal anggota, mengelola peran, atau mengelola webhook memiliki Otentikasi Dua Faktor yang aktif di akun mereka.
• Lebih penting lagi, lepaskan Administrator izin dari SEMUA Peran Moderator Manusia dan 99% Bot:
• Aturan Emas Keamanan Discord: Hampir tidak ada moderator manusia dan tidak ada bot tujuan umum yang memerlukannya Administrator tombolnya ON.
• Mengapa? Itu Administrator beralih hibah bypass penuh pada setiap kunci saluran, hibah Manage Webhooks, hibah Manage Server, dan membiarkan mod yang disusupi menghancurkan server dalam 3 detik.
• Sebaliknya, berikan Moderator manusia Anda hanya Kick Members, Ban Members, Moderate Members (Timeout), Dan Manage Messages. Beri mereka izin nol untuk Delete Channels, Manage Roles, atau Manage Webhooks. Jika PC moderator terinfeksi pencuri token, penyerang tidak dapat menghapus satu saluran pun dan tidak dapat membuat satu webhook.

3. Menerapkan "Karantina Bot & Pembatasan Tingkat Anti-Nuklir"¶

• Audit Server Settings -> Integrations Bulanan: Hapus setiap bot musik, bot mini-game, atau bot verifikasi yang tidak digunakan yang Anda tambahkan bertahun-tahun yang lalu. Dalam beberapa penggerebekan besar dalam sejarah, server cloud bot pihak ketiga yang ditinggalkan dibobol oleh peretas yang menggunakan server cloud yang tidak aktif tersebut. Administrator peran untuk menyerang 10.000 server secara bersamaan.
• Jangan Pernah Memberikan Administrator Saat Mengundang Bot: Saat memberi otorisasi pada bot melalui URL OAuth2 (discord.com/oauth2/authorize?...&permissions=8), perhatikan itu permissions=8 adalah bitfield untuk penuh Administrator. Hapus centang Administrator pada perintah OAuth dan hanya memberikan izin khusus yang dibutuhkan bot.
• Pengawas Anti-Nuke Opsional: Di server besar (10,000+ members), tempatkan Bot Pembatas Laju Anti-Nuklir yang terverifikasi (seperti Sumbu) di bagian atas Hierarki Peran Anda (#1 Position tepat di bawah Pemilik Server) dikonfigurasi sehingga jika ada moderator atau bot yang menghapus lebih dari 2 saluran dalam 60 detik atau mencekal lebih dari 5 pengguna dalam 60 detik, pengawas akan menghapus peran aktor tersebut menjadi nol dalam 200 milidetik.

Nomor darurat regional dan protokol lembaga¶

Ketika penggerebekan komunitas berubah menjadi kejahatan dunia maya, pemerasan, ancaman pemukulan, atau distribusi Materi Pelecehan Seksual terhadap Anak (CSAM), segera ikuti protokol pelaporan resmi berikut:

• Pelaporan CSAM Global (Wajib): Jangan pernah mendownload, menyimpan, atau meneruskan tangkapan layar yang berisi CSAM. Gunakan dalam aplikasi Discord Pesan Laporan -> Materi Menyakiti Diri Sendiri atau Pelecehan Seksual pada Anak (yang mengirimkan hash lampiran sisi server yang tepat dan IP pengunggah langsung ke Pusat Nasional untuk Anak Hilang & Tereksploitasi, NCMEC CyberTipline), atau laporkan di report.cybertip.org (1-800-843-5678) di AS atau Internet Watch Foundation (iwf.org.uk) di Inggris/UE. Melihat perawatan anak, kontak predator, dan pelaporan NCMEC.
• Amerika Serikat: Laporkan serangan pemerasan, ancaman tamparan, atau serangan DDoS ke Pusat Pengaduan Kejahatan Internet FBI (ic3.gov). Jika moderator telah di-doxx dan diancam dengan pengiriman darurat palsu ("Swatting"), segera hubungi meja pengiriman non-darurat polisi setempat untuk menempatkan Catatan Peringatan Swatting / Premise di alamat Anda. Untuk bahaya fisik langsung, hubungi 911.
• Kanada: Laporkan pemerasan dunia maya dan penggerebekan konten ilegal ke Pusat Perlindungan Anak Kanada (cybertip.ca), Pusat Anti-Penipuan Kanada (1-888-495-8501), atau polisi setempat (911 dalam keadaan darurat).
• Inggris Raya: Laporkan penyalahgunaan komputer dan pemerasan dunia maya ke Action Fraud (actionfraud.police.uk, 0300 123 2040) dan laporkan penyalahgunaan ilegal ke Internet Watch Foundation (iwf.org.uk) atau CEO (ceop.police.uk). Nomor darurat: 999 atau 112 (polisi non-darurat: 101).
• Uni Eropa: Laporkan ujaran kebencian ilegal, konten teroris, atau penggerebekan CSAM melalui nasional Anda INHOPE (inhope.org) hotline dan unit kejahatan siber polisi berdasarkan EU Digital Services Act (DSA). Nomor darurat: 112.
• Australia dan Selandia Baru: Di Australia, laporkan penyalahgunaan cyber yang parah atau materi penggerebekan ilegal kepada eSafety Commissioner (esafety.gov.au) dan ReportCyber ​​(cyber.gov.au, 1300 292 371). Di Selandia Baru, lapor ke Netsafe (netsafe.org.nz, 0508 638 723). Nomor darurat: 000 (Australia), 111 (Selandia Baru).
• India dan Asia-Pasifik: Di India, segera ajukan laporan di Portal Pelaporan Kejahatan Dunia Maya Nasional (cybercrime.gov.in, saluran bantuan 1930). Lihat direktori lengkap kami di nomor darurat.

Pertanyaan yang sering diajukan¶

Kenapa? @everyone ping spam masih muncul setelah saya melarang perampok dan mengunci @everyone izin?¶

Ketika pesan spam terus mengalir ke saluran dengan **`APP`** atau **`BOT`** tag di sebelah nama pengguna dan Anda tidak dapat mengklik kanan pengguna untuk melarangnya, penyerang menggunakan **Discord Webhook** dan bukan akun pengguna. Webhook tidak muncul di daftar Anggota Server Anda dan abaikan `@everyone` pembatasan peran mengirim pesan. Buka **Pengaturan Server -> Integrasi -> Webhook**, cari Webhook yang mengarah ke saluran yang terpengaruh, dan klik **Hapus Webhook**. Setelah itu, periksa **Pengaturan Server -> Log Audit** yang difilter berdasarkan `Create Webhook` untuk melihat moderator atau bot mana yang membuatnya.

Jika saya menendang atau melarang bot yang disusupi saat terjadi serangan nuklir di server, bagaimana bot tersebut dapat bergabung kembali dengan sendirinya?¶

Bot tidak dapat mengundang dirinya kembali dengan sendirinya, **tetapi** jika penyerang juga menyusupi token sesi Discord moderator manusia (atau diberikan `Manage Server` / `Administrator` ke peran sekunder tersembunyi sementara bot memiliki kendali), skrip penyerang menggunakan token manusia tersebut untuk mengotorisasi ulang URL undangan OAuth2 bot (`permissions=8`) sepersekian detik setelah Anda menendangnya. Dengan menghapus izin peran bot ke nol terlebih dahulu, atur ulang Token Bot di dalamnya `discord.com/developers/applications`, dan mengaudit **Log Audit** untuk peran tidak sah yang diberikan kepada anggota manusia, Anda memotong bot dan vektor undangan ulangnya.

Bisakah Dukungan Discord mengembalikan server saya dan memulihkan saluran saya yang terhapus jika ada peretas yang melakukan nuck?¶

Tidak seperti Reddit atau YouTube, Discord tidak menyimpan cuplikan saluran yang dihapus, peran yang dihapus, atau pesan yang dihapus di server basis datanya. Sekali a `DELETE /channels/{id}` Permintaan API dijalankan oleh pemegang akun `Manage Channels` atau `Administrator` izin, saluran tersebut dan riwayat pesannya akan dihapus secara permanen. Namun, jika peretas mengalihkan **Kepemilikan Server** dari akun Anda yang disusupi, atau jika server Anda dinonaktifkan secara salah oleh Trust & Safety selama serangan pembingkaian, kirimkan tiket ke `dis.gd/request` di bawah **Akun yang Diretas / Kepemilikan Server** memungkinkan Dukungan Discord mengembalikan mahkota Pemilik Server kepada Anda.

Akun moderator dibajak oleh pencuri informasi dan mem-nuke server kami. Apakah aman untuk memodifikasinya kembali setelah mereka mengubah kata sandinya?¶

Jangan pernah mengembalikan izin moderator kepada anggota staf yang disusupi hanya karena mereka mengubah kata sandinya di komputer yang sama. Pencuri token Discord modern (`Lumma`, `Blank Grabber`, `RedLine`) menyuntikkan muatan JavaScript persisten langsung ke aplikasi desktop Discord `index.js` / `core.asar` file di `%AppData%\discord`. Saat moderator masuk kembali ke PC yang belum dihapus, skrip yang disuntikkan akan mencuri token baru dan mengirimkannya kembali ke peretas. Mewajibkan moderator untuk melakukan instalasi ulang Windows secara bersih sebelum memberikan mereka peran lagi.

Bagaimana cara melindungi server saya dari penipuan "Verifikasi Kode QR Palsu" yang membajak moderator dan anggota?¶

Didik staf dan komunitas Anda bahwa **tidak ada bot verifikasi Discord yang sah (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) akan meminta Anda untuk memindai kode QR menggunakan kamera aplikasi seluler Discord.** Pemindai kode QR yang terpasang di aplikasi seluler Discord hanya ada untuk memasukkan komputer desktop baru ke akun Discord Anda. Latih moderator untuk menonaktifkan DM masuk dari bukan teman di **Pengaturan Pengguna -> Konten & Sosial -> Izin Sosial** dan jangan pernah memindai kode QR atau menjalankan `.exe`/`.zip` file dikirim melalui DM.

Panduan terkait¶

• Pengambilalihan dan peretasan akun media sosial
• Melaporkan konten ilegal dan berbahaya secara online
• Perawatan anak, kontak predator, pemerasan seksual terhadap anak di bawah umur, dan pelaporan NCMEC
• Pelecehan online, doxxing, dan cyberbullying
• Saluran pembuat konten dibajak oleh streaming langsung penipuan kripto
• Nomor darurat

Sumber dan panduan resmi¶

• Pusat Kepercayaan & Keselamatan dan Keamanan Discord (discord.com/safety): Melindungi Server Anda Dari Serangan (Safety Setup, AutoMod, Raid Protection, Dan Security Actions: Jeda Undangan / Jeda DM) dan Hierarki Izin dan Otentikasi Dua Faktor untuk Moderator.
• Dokumentasi Pengembang Perselisihan (discord.com/developers/docs): Cakupan Otorisasi Bot OAuth2, Bendera Izin Bitwise (Administrator = 0x8), Keamanan Webhook, dan Pencabutan Token.
• Bantuan Reddit & Dukungan Moderator (support.reddithelp.com / r/ModSupport): Kontrol Massa Subreddit, Filter Penghindaran Larangan, Konfigurasi Darurat Moderator Otomatis, dan Prosedur Pengembalian Moderator yang Disusupi.
• Badan Keamanan Siber dan Infrastruktur (CISA) & Pusat Keamanan Siber Nasional (NCSC): Memitigasi Malware Pencuri Info, Injeksi Aplikasi Elektron (asar gangguan), dan Pembajakan Token OAuth/Sesi.
• Pusat Nasional untuk Anak Hilang & Tereksploitasi (NCMEC) & Yayasan Pengawasan Internet (IWF): Protokol Pelaporan Wajib untuk Konten Melanggar Hukum dan Insiden Pembingkaian Server Berbahaya.