Pelayan Discord atau Serbuan Komuniti: Token Bot Terkompromi, Spam Webhook dan Pemulihan Log Audit¶

Bangun sehingga beribu-ribu @everyone pemberitahuan ping dan mendapati bahawa pelayan komuniti Discord, persatuan permainan atau subreddit anda berada di bawah serbuan terselaras atau "nuke pelayan" yang aktif adalah kecemasan digital berkelajuan tinggi. Dalam masa 30 hingga 90 saat, akaun pentadbir yang terjejas, token bot yang dirampas atau webhook yang bocor boleh memadamkan berdozen saluran, mengharamkan beribu-ribu ahli yang sah, membanjiri pelayan anda dengan penyaring dompet mata wang kripto atau menyiarkan pelanggaran Syarat Perkhidmatan yang teruk (termasuk imejan tanpa persetujuan atau Bahan Penderaan Seksual Kanak-kanak, CSAM) direka untuk mencetuskan penamatan pelayan penuh **Discord Trust & Safety automatik yang melarang akaun peribadi pemilik pelayan juga. Jika penyerang menyiarkan CSAM yang tidak sah, ancaman pengganas atau ancaman keganasan fizikal yang akan berlaku, laporkan bukti dengan segera menggunakan kami melaporkan kandungan yang menyalahi undang-undang dan berbahaya dan dandanan kanak-kanak, hubungan pemangsa dan pelaporan NCMEC panduan, dan rujuk global kami nombor kecemasan direktori jika sesiapa berada dalam bahaya fizikal.

Berjaya menghentikan serbuan dalam masa kurang daripada 60 saat memerlukan mendiagnosis yang mana antara tiga vektor serangan yang melanda komuniti anda: 1. Gelombang Sertaan Luaran / Serbuan Bot Pengguna: Beratus-ratus akaun pengguna automatik membanjiri pautan jemputan atau URL kesombongan secara serentak ke saluran spam dan DM. 2. Serangan Suntikan Webhook: Penyerang yang memperoleh URL Webhook saluran (discord.com/api/webhooks/...) banjir @everyone ping dan pautan penipuan tanpa pernah menyertai pelayan atau muncul dalam senarai ahli. 3. Kompromi Keistimewaan Dalaman ("Nuke Pelayan"): Token sesi moderator (Local Storage / leveldb token yang dicuri oleh perisian hasad infostealer) atau Token Pembangun bot tersuai (Bot ...) dengan Administrator kebenaran dirampas, dipecat DELETE /channels dan PUT /bans Panggilan API pada kelajuan mesin.

Panduan ini menyediakan protokol penguncian kecemasan 60 saat yang tepat, urutan mandatori untuk membatalkan Token Bot yang terjejas sebelum menendang bot penyangak, pengekstrakan Log Audit forensik dan Discord Trust & Safety rasmi (dis.gd) dan Sokongan Mod Reddit prosedur pemulihan.

Lakukan ini sekarang¶

1. Aktifkan "Jeda Jemputan" dan "Jeda DM" di dalam menu Tindakan Keselamatan Discord dengan serta-merta (mengambil masa 5 saat). Klik Nama Pelayan anda di bahagian atas sebelah kiri -> pilih Tindakan Keselamatan (atau Tetapan Pelayan -> Persediaan Keselamatan -> Perlindungan Serbuan) -> tandai Jeda Jemputan dan Jeda DM, dan tetapkan tempoh masa 4 Hos Ini serta-merta menyekat setiap pautan jemputan dan URL Vanity tersuai anda daripada membenarkan akaun serbuan baharu menyertai sambil membekukan semua Mesej Langsung yang tidak diminta ahli-ke-ahli.
2. Tanggalkan Administrator, Manage Channels, Manage Roles, Manage Webhooks, dan Ban Members kebenaran daripada @everyone peranan DAN daripada peranan kakitangan/bot anda. Buka Tetapan Pelayan -> Peranan -> Kebenaran Lalai (@everyone) -> tatal ke bawah dan klik Kosongkan Kebenaran (atau togol MATI secara eksplisit Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, dan Create Public/Private Threads). Kemudian klik Peranan Moderator / Pentadbir / Bot anda betul-betul di bawah peranan Pemilik anda dan togol MATI buat sementara waktu Administrator, Manage Channels, dan Ban Members untuk menghentikan nuklear pemadaman saluran yang aktif mati dalam jejaknya.
3. Semak Server Settings -> Audit Log PERTAMA dan tapis mengikut Tindakan (Delete Channel, Ban Member, Create Webhook, Update Role) untuk mengenal pasti akaun atau bot penyangak yang tepat. Jangan sekali-kali meneka moderator atau bot yang sedang melaksanakan nuke. Log Audit memaparkan aktor yang tepat melaksanakan panggilan API dalam masa nyata.
4. Jika Bot Tersuai membocorkan pelayan, BATALKAN Token Botnya dalam Portal Pembangun Discord (discord.com/developers/applications) atau menanggalkan Kebenaran Peranannya SEBELUM menendang atau mengharamkan bot. Jika bot yang terjejas mempunyai Administrator atau Manage Server kebenaran, atau jika pentadbir manusia yang terjejas masih berada di dalam pelayan, hanya menendang bot membolehkan skrip penyerang segera menjemput semula bot atau terus melancarkan panggilan API sehingga token atau peranannya dilucutkan.
5. Jika mesej spam berkata APP atau BOT di sebelah nama pelik yang TIADA dalam senarai ahli anda, buka Server Settings -> Integrations -> Webhooks dan padamkan semua Webhook yang tidak dikenali serta-merta. Spam Webhook tidak datang daripada pengguna dalam pelayan anda; ia ditolak melalui HTTP POST meminta URL Webhook yang bocor dan hanya boleh dihentikan dengan memadamkan Webhook di dalam Integrasi -> Webhooks (atau membatalkan Manage Webhooks kebenaran).
6. Kekalkan Pautan Mesej, ID Pengguna (18-to-19-digit Snowflake ID), dan tangkapan skrin Log Audit SEBELUM membersihkan kandungan haram secara besar-besaran. Jika penceroboh menyiarkan CSAM, gore atau doxxing untuk membingkai pelayan anda, tangkapan skrin Log Audit yang menunjukkan cap masa serta tindakan larangan penyerang, salin ID Pengguna Discord yang tetap penyerang, dan laporkan mesej melalui Klik Kanan -> Laporkan Mesej Amanah sebelum menjalankan mesej secara pukal rekod Amanah & Penyingkiran ** penyederhana pelaporan dan bukannya pemilik pelayan yang terlibat.

Pohon keputusan: Mendiagnosis dan menghentikan serbuan komuniti aktif dalam masa kurang dari 60 saat¶

Kenal pasti mana antara empat mekanik serbuan yang sedang berlaku sekarang dan laksanakan jujukan suis bunuh yang sepadan di bawah.

flowchart TD
    RaidStart["Serbuan Pelayan Aktif, Banjir Spam atau Pemadaman Saluran Dikesan"] --> PauseInvites["LANGKAH 1: Klik Nama Pelayan -> Tindakan Keselamatan -> Dayakan 'Jeda Jemputan' & 'Jeda DM'"]
    PauseInvites --> AuditCheck["LANGKAH 2: Buka Tetapan Pelayan -> Log Audit untuk Mengenalpasti Pelakon"]
    AuditCheck --> VectorType{"Apakah yang Ditunjukkan oleh Log Audit atau Sembang?"}
    VectorType -->|"Beratus-ratus Akaun Baharu Menyertai & Menyertai Sembang/DM Spam"| JoinRaid["SERBUHAN JOIN LUAR: Keluarkan @semua orang 'Hantar Mesej', 'Lampirkan Fail' & 'Sebut @semua orang' -> Naikkan Tahap Pengesahan kepada 'Tertinggi (Telefon Disahkan)' -> Dayakan Penapis Spam Sebut AutoMod"]
    VectorType -->|"Mesej Ditanda 'APP/BOT' Spam @semua orang, Pelakon Tiada dalam Senarai Ahli"| WebhookRaid["SERANGAN SPAM WEBHOOK: Buka Tetapan Pelayan -> Integrasi -> Webhooks -> Padam Semua Webhook Tidak Dikenali -> Audit Siapa yang Menciptanya dalam Log Audit"]
    VectorType -->|"Seorang Moderator atau Akaun Manusia Pentadbir Sedang Memadam Saluran / Mengharamkan Pengguna"| ModCompromised["TOKEN MODERATOR TERGANGGU: Seret Peranan Mod Di Bawah Milik Anda atau Keluarkan Kebenaran Peranan -> Larang Akaun Mod Terkompromi -> Minta Mod Padam PC Dijangkiti & Tetapkan Semula Kata Laluan"]
    VectorType -->|"Akaun Bot Memadamkan Saluran, Mencipta Peranan atau Melarang Beramai-ramai"| BotNuke["TOKEN BOT KOMPROMI NUKE: Keluarkan Kebenaran Peranan Terurus Bot kepada Sifar -> Tetapkan Semula Token Bot dalam Portal Pembangun (discord.com/developers) -> Kick/Ban Bot & Batalkan OAuth2"]
    JoinRaid --> EvidenceClean["LANGKAH 3: Laporkan Sebarang Catatan Pembingkaian Haram melalui Laporan Dalam Apl dahulu -> Jalankan Pembersihan / Pemulihan Mesej Pukal"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

Bahagian 1: Protokol penguncian kecemasan 60 saat (Menghentikan pendarahan)¶

Apabila serbuan atau nuke pelayan bermula, penyederhana manusia tidak boleh melarang akaun secara manual lebih cepat daripada skrip Python atau Go automatik yang melancarkan permintaan serentak terhadap Discord REST API (50 requests per second). Anda mesti memotong keupayaan API penyerang pada tahap konfigurasi pelayan.

1. Bagaimana untuk membekukan User-Bot Join Raid dalam 15 saat¶

Jika beratus-ratus akaun buang menyertai pelayan anda dan membanjiri saluran atau DM besar-besaran ahli anda dengan palsu "Free Nitro" atau "Crypto Airdrop" pautan pancingan data: 1. Cetuskan "Tindakan Keselamatan" (Pause Invites + Pause DMs): - Klik lungsur turun Nama Pelayan (kiri atas) -> Tindakan Keselamatan. - Tandai Jeda Jemputan (kembali "Invites are currently paused for this server" ke mana-mana pautan luaran atau klik URL Vanity) dan Jeda DM (sekat bukan rakan dalam pelayan daripada memulakan urutan mesej langsung baharu). 2. Naikkan Tahap Pengesahan kepada Maksimum (Highest - Phone Verified): - Pergi ke Tetapan Pelayan -> Persediaan Keselamatan -> Tahap Pengesahan -> klik Tukar -> pilih Tertinggi (Mesti mempunyai telefon yang disahkan pada akaun Discord mereka). - Kebanyakan botnet serbuan automatik bergantung pada token yang disahkan e-mel murah ($0.01 per token) dan bukannya akaun yang disahkan SMS. Beralih kepada Tertinggi serta-merta menyekat token bot yang belum disahkan yang sudah ada di dalam pelayan daripada menghantar mesej atau pemesejan kepada ahli. 3. Kunci @everyone Kebenaran Saluran Secara Global: - Pergi ke Tetapan Pelayan -> Peranan -> Kebenaran Lalai (@everyone). - MATI: - Send Messages dan Send Messages in Threads - Create Public Threads dan Create Private Threads - Attach Files dan Embed Links - Add Reactions dan Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - Semakan Kritikal untuk Penggantian Kebenaran Saluran: Jika saluran tertentu (seperti #general atau #chat) mempunyai Tanda Semak Hijau (Allow) menimpa pada @everyone peranan untuk Send Messages di dalam Edit Saluran -> Kebenaran, menukar peranan Tetapan Pelayan global tidak mengunci saluran itu. Untuk mana-mana saluran yang masih menatal dengan spam, klik Ikon Gear (Edit Saluran) -> Kebenaran -> @everyone dan tetapkan Send Messages kepada Merah X (Deny) atau dayakan Slowmode (6 hours).

2. Bagaimana untuk menghentikan serangan "Webhook Spam" dalam 15 saat¶

Ramai pemilik pelayan panik memikirkan keseluruhan pelayan mereka telah digodam kerana pengguna bernama "Server Nuke Syndicate" dengan APP (dahulu BOT) lencana sedang ping @everyone 5 kali sesaat masuk #announcements dan tidak boleh diklik kanan dan dilarang. - Mengapa anda tidak boleh melarang Webhook: Discord Webhook ialah titik akhir HTTP yang mudah (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). Sesiapa sahaja yang memperoleh URL tersebut (sama ada kerana penyederhana secara tidak sengaja menunjukkannya pada strim langsung, menyerahkannya kepada repositori GitHub awam atau membuat akaun mod yang terjejas) boleh menghantar muatan JSON tanpa had ke saluran itu tanpa menjadi ahli pelayan Discord anda. - Cara untuk membunuhnya dengan segera: 1. Buka Tetapan Pelayan -> Integrasi -> Webhooks. 2. Lihat senarai Webhooks dan lihat saluran mana yang dituju oleh setiap satu. 3. Klik pada setiap Webhook yang tidak dikenali dan klik Padam Webhook (atau klik Salin URL Webhook untuk log forensik dahulu, kemudian Padam Webhook). Spam menghentikan milisaat Webhook dipadamkan. 4. Buka segera Tetapan Pelayan -> Log Audit -> Tapis mengikut Tindakan: Create Webhook untuk melihat mana akaun moderator atau bot yang mencipta Webhook itu. Jika akaun penyederhana membuat Webhook pada 3:00 PG tanpa pengetahuan mereka, token sesi Discord penyederhana itu terjejas: menanggalkan peranan mereka dan menendang akaun mereka dengan serta-merta.

Bahagian 2: Menghentikan "Nuke Pelayan" dalaman (Penyederhana Terkompromi lwn Token Bot Terkompromi)¶

"Pelayan Nuke" berlaku apabila penyerang menjejaskan akaun atau bot yang memegang keizinan pentadbiran yang tinggi (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) dan menjalankan skrip pemusnahan automatik (Nuker). Dalam masa 10 saat, skrip berputar melalui setiap ID saluran untuk memadam semua saluran teks dan suara, mencipta 250 saluran baharu bernama #nuked-by-xxx, memadam semua peranan pelayan dan melancarkan permintaan larangan besar-besaran terhadap senarai ahli.

1. Peraturan Hierarki Peranan Discord (Mengapa anda boleh atau tidak boleh menghentikan Pentadbir penyangak)¶

Discord menguatkuasakan Hierarki Peranan menegak yang ketat di dalam Tetapan Pelayan -> Peranan: - Pemilik Pelayan (Pemegang Mahkota) duduk di atas setiap peranan dalam pelayan dan boleh menanggalkan atau melarang mana-mana manusia atau bot tanpa mengira susunan peranan. - Mana-mana Pentadbir Bukan Pemilik HANYA boleh mengubah suai, melucutkan atau melarang pengguna dan bot yang peranan tertingginya berada secara fizikal di bawah peranan tertinggi mereka sendiri dalam senarai Tetapan Pelayan -> Peranan. - Jika peranan terurus bot yang terjejas diletakkan pada kedudukan #2 pada senarai Peranan dan Ketua Pentadbir yang dipercayai anda duduk di #3, Ketua Pentadbir anda tidak berkuasa untuk menendang bot atau mengedit peranannya semasa anda (Pemilik Pelayan) sedang tidur.

2. Urutan tepat untuk meneutralkan Nuke Bot Terkompromi¶

Jika Log Audit menunjukkan akaun bot (sama ada bot pelayan tersuai anda atau bot pihak ketiga yang dilanggar) sedang memadamkan saluran atau melarang ahli, ikut perintah 3 langkah tepat ini:

3. Cara moderator membuat token Discord mereka dicuri (Dan mengapa 2FA TIDAK menghalangnya)¶

Mengapakah penyederhana anda yang paling dipercayai, yang telah mendayakan SMS dan Apl Pengesah 2FA pada akaun Discord mereka, tiba-tiba mula nuklear pelayan pada 4:00 PG? - Cara Token Pengesahan Discord Berfungsi: Pelanggan desktop Discord (dibina pada Electron/Chromium) dan penyemak imbas web menyimpan token pengesahan pengguna yang berterusan di dalam storan disulitkan setempat (%AppData%\discord\Local Storage\leveldb pada Windows). - 3 Vektor Kecurian Token: 1. Permainan Palsu Beta / Pengesahan Perisian Hasad (Lumma, RedLine, Blank Grabber, Emerald Stealer): Kumpulan serbuan DM moderator anda meminta mereka menguji permainan indie atau menyemak rayuan larangan .zip fail. Malware mengekstrak token Discord yang dinyahsulit oleh moderator DAN sering mengubah suai JavaScript tempatan klien desktop Discord (core.asar / index.js suntikan) supaya walaupun penyederhana menukar kata laluan mereka, apl Discord yang ditrojan dengan serta-merta menghantar token baharu kembali ke webhook penyerang. 2. ** "Bookmarklet" berniat jahat atau Konsol Pembangun (F12) Kejuruteraan Sosial:** Penipu menipu pengguna untuk menyeret penanda buku "Sahkan Akaun" ke bar penyemak imbas mereka atau menampal coretan ke dalam Ctrl + Shift + I konsol, yang membaca token langsung terus dari ingatan. 3. Imbasan Kod QR "Bot Pengesahan Captcha" Palsu (Wick / DoubleCounter Klon): Penyerang menghantar mesej pengesahan pelayan palsu meminta moderator untuk "Imbas kod QR ini dengan Apl Mudah Alih Discord anda untuk mengesahkan anda adalah manusia." Mengimbas kod QR Log Masuk Discord dalam apl mudah alih serta-merta memberikan akses sesi log masuk akaun penuh kepada penyemak imbas desktop penyerang, memintas kata laluan dan 2FA sepenuhnya.

Bahagian 3: Komuniti Reddit (Subreddit) Serbuan dan Pemulihan Moderator Terkompromi¶

Jika anda menyederhanakan komuniti Reddit (r/YourSubreddit) dan ketahui bahawa akaun penyederhana yang terjejas telah melucutkan CSS/Wiki, melarang ratusan pengguna, menggantikan perihalan subreddit dengan pautan penipuan atau menetapkan subreddit kepada Persendirian / Terhad, atau beribu-ribu bot briged penyelaras membanjiri baris gilir:

1. Penguncian Subreddit Serta-merta & Pembuangan Moderator Penyangak¶

1. Semak Hierarki Moderator (Mod Tools -> Moderators):
2. Sama seperti Discord, Reddit menguatkuasakan hierarki kekananan atas ke bawah yang ketat dalam senarai Moderator berdasarkan tarikh setiap moderator ditambahkan.
3. Mana-mana moderator dengan Everything Bendera (Kebenaran Penuh) boleh mengalih keluar atau menanggalkan kebenaran daripada mana-mana moderator yang disenaraikan di bawah mereka pada halaman, tetapi tidak boleh menyentuh mana-mana moderator yang disenaraikan di atasnya.
4. Jika penyederhana yang terjejas disenaraikan di bawah anda: segera buka Mod Tools -> Moderators -> Editable, klik ikon pensel di sebelah moderator yang terjejas, nyahtanda Everything, dan klik Alih keluar.
5. Periksa Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):
6. Tapis Log Penyederhanaan oleh nama pengguna penyederhana yang terjejas (Moderator lungsur turun) dan oleh Tindakan (banuser, wikirevise, editsettings, removelink, removemoderator).
7. Aktifkan Reddit "Kawalan Orang Ramai" dan "Penapis Keselamatan" Semasa Serbuan Briged Luar:
8. Buka Mod Tools -> Safety Filters -> Crowd Control.
9. Tetapkan Tahap Siar dan Tahap Komen kepada Maksimum / Ketat (menahan ulasan dan siaran secara automatik daripada pengguna dengan karma subreddit negatif, akaun serba baharu dan pengguna yang belum menyertai komuniti sebelum serbuan bermula).
10. Dayakan Penapis Gangguan dan Penapis Pengelakan Larangan (yang menggunakan cap jari peranti dalaman Reddit dan telemetri IP untuk mengalih keluar siaran secara automatik daripada akaun alt penceroboh yang diharamkan yang baru dibuat).
11. Tambah Segera AutoModerator Peraturan Lockdown Kecemasan:
12. Buka Mod Tools -> Automod (wiki/config/automoderator) dan tampal pintu kecemasan segera ini di bahagian atas untuk menahan atau mengalih keluar semua siaran/ulasan daripada akaun yang lebih muda daripada 30 hari atau dengan karma subreddit yang rendah:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. Perkara yang Perlu Dilakukan Jika "Penyederhana Teratas" Subreddit Anda Dikompromi (Dan Mengalih keluar Pasukan Mod)¶

Jika akaun #1 Top Moderator pada subreddit anda telah dirampas (atau dibeli oleh sindiket spam crypto/onlyfans) dan mengalih keluar keseluruhan pasukan penyederhanaan yang sah: 1. JANGAN cuba merampas subreddit anda sendiri yang dirampas. 2. Minta moderator yang dialih keluar kedua tertinggi menghantar Modmail terus ke r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. Kenapa r/ModSupport Modmail Adalah Saluran Peningkatan Rasmi: Tidak seperti siaran awam di r/redditrequest (yang adalah untuk subreddit yang ditinggalkan), r/ModSupport Modmail dikendalikan secara langsung oleh Pentadbir Komuniti Reddit yang dilengkapi dengan Alat Balik Tindakan Mod dalaman. 4. Menyediakan: - Nama subreddit yang tepat (r/...); - Nama pengguna Penyederhana Teratas yang terjejas (u/...); - Cap masa UTC yang tepat apabila pasukan mod yang sah telah dibersihkan dan wiki/bar sisi/pin telah dirosakkan; - Tangkapan skrin notis pengalihan keluar Modmail anda. 5. Apa yang Dipulihkan oleh Pentadbir Reddit: Pentadbir Reddit mengunci akaun Penyederhana Teratas yang terjejas, melancarkan semula semua pengalihan keluar penyederhana, larangan, pengeditan wiki dan pemadaman siaran yang dilaksanakan semasa tetingkap pelanggaran, dan memulihkan penyederhana tertinggi yang masih hidup kepada #1 Top Moderator tempat duduk.

Bahagian 4: Pemulihan Selepas Serbuan: Bolehkah Saluran Discord yang Dipadamkan dan Pengguna Diharamkan Besar-besaran Dipulihkan?¶

Setelah serbuan dihentikan dan bot/moderator penyangak dialih keluar, pemilik pelayan menghadapi realiti operasi yang paling sukar dalam seni bina Discord:

1. Adakah Sokongan Discord Memulihkan Saluran atau Mesej yang Dipadamkan Selepas Nuke Pelayan?¶

• Realiti Teknikal Keras: Tidak seperti YouTube (yang menyimpan gumpalan video yang dipadamkan dalam storan sejuk selama 14 hingga 30 hari) atau Reddit (di mana siaran "dialih keluar" hanya disembunyikan dan Pentadbir boleh melancarkan Log Mod), apabila saluran dipadamkan pada Discord (DELETE /channels/{id}), pangkalan data Cassandra/ScyllaDB Discord membersihkan objek saluran dan semua baris mesej di dalamnya secara kekal.
• Discord Trust & Safety TIDAK BOLEH memulihkan saluran yang dipadamkan, peranan yang dipadamkan atau sejarah mesej yang dipadamkan selepas pentadbir atau bot yang terjejas merosakkan pelayan.
• Apa yang Discord Trust & Safety BOLEH Pulihkan: Jika keseluruhan pelayan anda ditamatkan/dilumpuhkan oleh Discord Trust & Safety kerana penceroboh menghantar spam kandungan berniat jahat untuk membingkai anda, atau jika akaun Pemilik Pelayan anda telah dirampas dan penyerang memindahkan Pemilikan Pelayan (Transfer Ownership) ke akaun mereka sendiri, memfailkan Akaun Terkompromi / Tiket Pemilikan Pelayan di https://dis.gd/request membenarkan kakitangan Discord memindahkan Mahkota Pemilik Pelayan kembali ke akaun anda yang dipulihkan.

2. Cara Membina Semula Saluran & Peranan dan Menyahlarang Ahli Yang Dilarang Beramai-ramai dengan Cepat¶

1. Membina Semula Saluran & Peranan (Templat Pelayan & Bot Sandaran):
2. Jika anda sebelum ini menjana Templat Pelayan Discord asli (Server Settings -> Server Template) atau mengambil gambar konfigurasi dengan bot sandaran yang bereputasi baik (seperti Xenon Bot, yang menyandarkan hierarki saluran, warna peranan dan penggantian kebenaran, walaupun bukan mesej pengguna sejarah), anda boleh memulihkan saluran dan rangka peranan anda dalam masa kurang dari 2 minit.
3. Larangan Besar-besaran Pembalikan Pukal melalui Log Audit:
4. Jika bot yang terjejas melarang 500 ahli yang sah semasa nuklear 2 minit, buka Tetapan Pelayan -> Log Audit -> Tapis mengikut Tindakan: Ban Member -> Tapis mengikut Pengguna: [The Compromised Bot/Mod].
5. Setiap kemasukan larangan dalam Log Audit menunjukkan ID Pengguna yang tepat dan cap masa mangsa yang diharamkan dalam tetingkap 2 minit itu. Anda boleh menyahlarangnya secara manual melalui Tetapan Pelayan -> Larangan, atau gunakan arahan bot penyederhanaan yang dipercayai (seperti Carl-bot, Dyno atau pembacaan skrip pentadbiran 15 baris yang mudah guild.audit_logs(action=discord.AuditLogAction.ban) ditapis dengan ketat kepada entry.user.id == COMPROMISED_ACTOR_ID) untuk memanggil secara automatik guild.unban(entry.target) pada setiap ahli yang sah diharamkan oleh pelakon penyangak itu.
6. Membersihkan Ribuan Mesej Serbuan Tanpa Memadam Saluran:
7. Jika saluran dibanjiri dengan 2,000 mesej spam serbuan, jangan padam dan klon saluran melainkan anda mahu kehilangan semua mesej lama yang sah, mesej disematkan dan penyepaduan webhook.
8. Sebaliknya, gunakan Discord terbina dalam Right-Click Raider -> Ban -> Delete Message History: Previous 24 Hours (atau Previous 7 Days), yang secara automatik membersihkan setiap mesej yang dihantar oleh penceroboh itu merentasi setiap saluran dalam pelayan secara serentak.
9. Untuk spam berbilang akaun, gunakan bot penyederhanaan yang disahkan /purge perintah (up to 100 to 1,000 messages under 14 days old melalui titik akhir API Padam Pukal Discord).

Bahagian 5: Senarai Semak Perselisihan Kekal & Serbuan Komuniti¶

Setelah pelayan anda distabilkan, konfigurasikan enam pertahanan seni bina kos sifar terbina dalam ini supaya botnet serbuan luaran mahupun satu PC penyederhana yang dijangkiti tidak boleh merombak pelayan anda lagi:

1. Dayakan Penapis Asli "AutoMod" Discord (Server Settings -> Safety Setup -> AutoMod)¶

AutoMod asli Discord memintas dan menyekat muatan serbuan sebelum mesej itu pernah dipaparkan dalam sembang atau mencetuskan pemberitahuan tolak pada telefon ahli: - Sekat Spam Sebutan: Tetapkan Had Sebutan kepada 5 (atau 3) sebutan unik bagi setiap mesej, dan pilih Sekat Mesej + Ahli Masa Tamat (1 Hour atau 24 Hours) + Hantar Makluman. Ini menjadikannya mustahil secara fizikal untuk penyerang untuk ping 30 pengguna dalam satu mesej. - Sekat Kandungan Spam yang Disyaki & Perkataan Biasa Dibenderakan: Togol HIDUP kedua-dua senarai terbina dalam. - Kata Kunci Tersuai & Peraturan Regex untuk Penipuan: Tambahkan peraturan AutoMod tersuai yang menyekat corak penipuan biasa: - Kata kunci: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Corak regex menangkap pautan jemputan yang dikelirukan: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (mengecualikan peranan kakitangan anda).

2. Dayakan "Memerlukan 2FA untuk Tindakan Moderator" (Server Settings -> Safety Setup -> Permissions)¶

• Menghidupkan Server-Wide 2FA Requirement memaksa API Discord untuk mengesahkan bahawa mana-mana pengguna yang cuba memadamkan saluran, melarang ahli, mengurus peranan atau mengurus webhooks mempunyai Pengesahan Dua Faktor aktif pada akaun mereka.
• Lebih penting, tanggalkan Administrator kebenaran daripada SEMUA Peranan Moderator Manusia dan 99% Bot:
• Peraturan Emas Keselamatan Perselisihan: Hampir tiada penyederhana manusia dan tiada bot tujuan umum yang memerlukan Administrator suis dihidupkan.
• kenapa? The Administrator togol geran pintasan penuh pada setiap kunci saluran, geran Manage Webhooks, geran Manage Server, dan membenarkan mod yang telah terjejas memusnahkan pelayan dalam masa 3 saat.
• Sebaliknya, berikan Moderator manusia anda sahaja Kick Members, Ban Members, Moderate Members (Timeout), dan Manage Messages. Beri mereka sifar kebenaran untuk Delete Channels, Manage Roles, atau Manage Webhooks. Jika PC penyederhana dijangkiti pencuri token, penyerang tidak boleh memadamkan satu saluran dan tidak boleh membuat satu webhook.

3. Laksanakan "Kuarantin Bot & Had Kadar Anti-Nuklear"¶

• Audit Server Settings -> Integrations Bulanan: Alih keluar setiap bot muzik, bot permainan mini atau bot pengesahan yang tidak digunakan yang anda tambahkan tahun lalu. Dalam beberapa serbuan bersejarah utama, pelayan awan bot pihak ketiga yang ditinggalkan telah dilanggar oleh penggodam yang menggunakan penggodamnya Administrator peranan untuk menyerbu 10,000 pelayan serentak.
• Jangan sekali-kali Memberi Administrator Apabila Menjemput Bot: Apabila membenarkan bot melalui URL OAuth2 (discord.com/oauth2/authorize?...&permissions=8), ambil perhatian bahawa permissions=8 adalah medan bit untuk penuh Administrator. Nyahtanda Administrator pada gesaan OAuth dan berikan hanya kebenaran khusus yang diperlukan bot.
• Anjing Pengawas Anti-Nukek Pilihan: Pada pelayan besar (10,000+ members), letakkan Anti-Nuke Rate-Limiter Bot yang disahkan (seperti Wick) di atas Hierarki Peranan anda (#1 Position betul-betul di bawah Pemilik Pelayan) dikonfigurasikan supaya jika mana-mana penyederhana atau bot memadamkan lebih daripada 2 saluran dalam masa 60 saat atau melarang lebih daripada 5 pengguna dalam masa 60 saat, badan pemerhati itu mengetepikan peranan pelakon itu kepada sifar dalam 200 milisaat.

Nombor kecemasan serantau dan protokol agensi¶

Apabila serbuan komuniti merentasi jenayah siber jenayah, peras ugut, ugutan memukul, atau pengedaran Bahan Penderaan Seksual Kanak-kanak (CSAM), ikuti protokol pelaporan rasmi ini dengan segera:

• Pelaporan CSAM Global (Mandatori): Jangan sekali-kali memuat turun, menyimpan atau memajukan tangkapan skrin yang mengandungi CSAM. Gunakan dalam apl Discord Mesej Laporan -> Mencederakan Diri Kanak-Kanak atau Bahan Penderaan Seksual (yang menghantar cincang lampiran sisi pelayan dan IP pemuat naik yang tepat ke Pusat Kebangsaan untuk Kanak-Kanak Hilang & Dieksploitasi, NCMEC CyberTipline), atau laporkan di report.cybertip.org (1-800-843-5678) di AS atau Internet Watch Foundation (iwf.org.uk) di UK/EU. Lihat dandanan kanak-kanak, hubungan pemangsa dan pelaporan NCMEC.
• Amerika Syarikat: Laporkan serbuan peras ugut, ancaman memukul atau serangan DDoS kepada Pusat Aduan Jenayah Internet FBI (ic3.gov). Jika moderator telah didoxx dan diancam dengan penghantaran kecemasan palsu ("Swatting"), hubungi polis tempatan anda meja penghantaran bukan kecemasan dengan segera untuk meletakkan Nota Amaran Swatting / Premis pada alamat anda. Untuk bahaya fizikal segera, hubungi 911.
• Kanada: Laporkan pemerasan siber dan serbuan kandungan haram kepada Canadian Center for Child Protection (cybertip.ca), Pusat Anti-Penipuan Kanada (1-888-495-8501), atau polis tempatan (911 dalam kecemasan).
• United Kingdom: Laporkan penyalahgunaan komputer dan pemerasan siber kepada Penipuan Tindakan (actionfraud.police.uk, 0300 123 2040) dan laporkan penyalahgunaan haram kepada Internet Watch Foundation (iwf.org.uk) atau CEOP (ceop.police.uk). Nombor kecemasan: 999 atau 112 (polis bukan kecemasan: 101).
• Kesatuan Eropah: Laporkan ucapan kebencian yang menyalahi undang-undang, kandungan pengganas atau serbuan CSAM melalui negara anda INHOPE (inhope.org) talian hotline dan unit jenayah siber polis di bawah Akta Perkhidmatan Digital EU (DSA). Nombor kecemasan: 112.
• Australia dan New Zealand: Di Australia, laporkan penyalahgunaan siber yang teruk atau bahan serbuan haram kepada eSafety Commissioner (esafety.gov.au) dan ReportCyber (cyber.gov.au, 1300 292 371). Di New Zealand, laporkan kepada Netsafe (netsafe.org.nz, 0508 638 723). Nombor kecemasan: 000 (Australia), 111 (New Zealand).
• India dan Asia-Pasifik: Di India, failkan laporan segera pada Portal Laporan Jenayah Siber Kebangsaan (cybercrime.gov.in, talian bantuan 1930). Lihat direktori lengkap kami di nombor kecemasan.

Soalan lazim¶

Mengapakah @everyone ping spam masih muncul selepas saya melarang penyerang dan mengunci @everyone kebenaran?¶

Apabila mesej spam terus mengalir ke saluran dengan **`APP`** atau **`BOT`** teg di sebelah nama pengguna dan anda tidak boleh mengklik kanan pengguna untuk mengharamkannya, penyerang menggunakan **Discord Webhook** dan bukannya akaun pengguna. Webhooks tidak muncul dalam senarai Ahli Pelayan anda dan abaikan `@everyone` sekatan penghantaran mesej peranan. Buka **Tetapan Pelayan -> Integrasi -> Webhooks**, cari Webhook yang menghala ke saluran yang terjejas, dan klik **Padam Webhook**. Selepas itu, semak **Tetapan Pelayan -> Log Audit** ditapis oleh `Create Webhook` untuk melihat moderator atau bot yang menciptanya.

Jika saya menendang atau mengharamkan bot yang terjejas semasa nuke pelayan, bagaimanakah ia boleh bergabung semula dengan sendirinya?¶

Bot tidak boleh menjemput dirinya kembali sendiri, **tetapi** jika penyerang turut menjejaskan token sesi Discord penyederhana manusia (atau diberikan `Manage Server` / `Administrator` kepada peranan sekunder yang tersembunyi semasa bot mempunyai kawalan), skrip penyerang menggunakan token manusia itu untuk membenarkan semula URL jemputan OAuth2 bot (`permissions=8`) sepersekian saat selepas anda menendangnya. Dengan menanggalkan kebenaran peranan bot kepada sifar dahulu, menetapkan semula Token Bot di dalamnya `discord.com/developers/applications`, dan mengaudit **Log Audit** untuk peranan tidak dibenarkan yang diberikan kepada ahli manusia, anda memotong kedua-dua bot dan vektor jemputan semulanya.

Bolehkah Discord Support melancarkan semula pelayan saya dan memulihkan saluran saya yang dipadamkan jika penggodam membodohkannya?¶

Tidak. Tidak seperti Reddit atau YouTube, Discord tidak menyimpan syot kilat saluran yang dipadamkan, peranan yang dipadamkan atau mesej yang dipadamkan pada pelayan pangkalan datanya. Sekali a `DELETE /channels/{id}` Permintaan API dilaksanakan oleh pegangan akaun `Manage Channels` atau `Administrator` kebenaran, saluran tersebut dan sejarah mesejnya dipadamkan secara kekal. Walau bagaimanapun, jika penggodam memindahkan **Pemilik Pelayan** dari akaun anda yang terjejas, atau jika pelayan anda dilumpuhkan secara palsu oleh Amanah & Keselamatan semasa serbuan pembingkaian, menyerahkan tiket di `dis.gd/request` di bawah **Akaun Digodam / Pemilikan Pelayan** membenarkan Sokongan Discord untuk mengembalikan mahkota Pemilik Pelayan kepada anda.

Akaun moderator telah dirampas oleh pencuri maklumat dan membodohkan pelayan kami. Adakah selamat untuk mengubahsuainya semula selepas mereka menukar kata laluan mereka?¶

Jangan sekali-kali memulihkan kebenaran penyederhana kepada ahli kakitangan yang terjejas semata-mata kerana mereka menukar kata laluan mereka pada komputer yang sama. Pencuri token Discord moden (`Lumma`, `Blank Grabber`, `RedLine`) menyuntik muatan JavaScript yang berterusan terus ke dalam aplikasi desktop Discord `index.js` / `core.asar` fail dalam `%AppData%\discord`. Sebaik sahaja penyederhana log masuk semula pada PC yang tidak disapu itu, skrip yang disuntik mencuri token baharu dan menghantarnya semula kepada penggodam. Memerlukan penyederhana untuk melakukan pemasangan semula USB bersih Windows sebelum memberikan mereka peranan sekali lagi.

Bagaimanakah cara saya melindungi pelayan saya daripada penipuan "Pengesahan Kod QR Palsu" yang merampas moderator dan ahli?¶

Didik kakitangan dan komuniti anda bahawa **tiada bot pengesahan Discord yang sah (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) akan meminta anda mengimbas kod QR menggunakan kamera aplikasi mudah alih Discord.** Pengimbas kod QR yang terbina dalam apl mudah alih Discord wujud semata-mata untuk log komputer desktop baharu ke dalam akaun Discord anda. Latih moderator untuk melumpuhkan DM masuk daripada bukan rakan di bawah **Tetapan Pengguna -> Kandungan & Sosial -> Kebenaran Sosial** dan jangan sekali-kali mengimbas kod QR atau menjalankan `.exe`/`.zip` fail dihantar dalam DM.

Panduan berkaitan¶

• Pengambilalihan dan penggodaman akaun media sosial
• Melaporkan kandungan yang menyalahi undang-undang dan berbahaya dalam talian
• Dandanan kanak-kanak, sentuhan pemangsa, sextortion kanak-kanak bawah umur, dan pelaporan NCMEC
• Gangguan dalam talian, doxxing dan buli siber
• Saluran pencipta dirampas oleh strim langsung penipuan crypto
• Nombor kecemasan

Sumber dan panduan rasmi¶

• Discord Amanah & Pusat Keselamatan dan Keselamatan (discord.com/safety): Melindungi Pelayan Anda Daripada Serbuan (Safety Setup, AutoMod, Raid Protection, dan Security Actions: Jeda Jemputan / Jeda DM) dan Hierarki Kebenaran dan Pengesahan Dua Faktor untuk Moderator.
• Dokumentasi Pembangun Discord (discord.com/developers/docs): Skop Keizinan Bot OAuth2, Bendera Kebenaran Bitwise (Administrator = 0x8), Keselamatan Webhook dan Pembatalan Token.
• Bantuan Reddit & Sokongan Moderator (support.reddithelp.com / r/ModSupport): Subreddit Crowd Control, Larangan Penapis Pengelakan, Konfigurasi Kecemasan AutoModerator dan Prosedur Balik Balik Moderator yang Terkompromi.
• Agensi Keselamatan Siber dan Infrastruktur (CISA) & Pusat Keselamatan Siber Kebangsaan (NCSC): Mengurangkan Perisian Hasad Pencuri Maklumat, Suntikan Aplikasi Elektron (asar gangguan), dan OAuth/Session Token Hijacking.
• Pusat Kebangsaan Kanak-Kanak Hilang & Dieksploitasi (NCMEC) & Yayasan Tontonan Internet (IWF): Protokol Pelaporan Wajib untuk Kandungan Melanggar Undang-undang dan Insiden Pembingkaian Pelayan Berniat Hasad.