डिस्कर्ड सर्भर वा सामुदायिक छापा: सम्झौता बोट टोकन, वेबहुक स्प्याम, र अडिट-लग रिकभरी¶

हजारौंको संख्यामा जाग्दै @everyone अधिसूचना पिङहरू र पत्ता लगाउने कि तपाईंको डिस्कॉर्ड सामुदायिक सर्भर, गेमिङ गिल्ड, वा सबरेडडिट सक्रिय समन्वयित छापा वा स्वचालित "सर्भर न्यूक" अन्तर्गत छ एक उच्च-गति डिजिटल आपतकालीन हो। 30 देखि 90 सेकेन्ड भित्र, एक सम्झौता प्रशासक खाता, अपहरण गरिएको बोट टोकन, वा लीक वेबहुकले दर्जनौं च्यानलहरू मेटाउन सक्छ, हजारौं वैध सदस्यहरूलाई ठूलो मात्रामा प्रतिबन्ध लगाउन सक्छ, तपाईंको सर्भरलाई क्रिप्टोकरेन्सी वालेट ड्रेनेरहरूले भर्न सक्छ, वा सेवाका गम्भीर सर्तहरू उल्लङ्घनहरू पोस्ट गर्न सक्छ (नन-कन्सेन्सियल छविहरू सहित। CSAM) स्वचालित Discord Trust & Safety full-सर्भर समाप्ति ट्रिगर गर्न डिजाइन गरिएको हो जसले सर्भर मालिकको व्यक्तिगत खातालाई पनि प्रतिबन्ध लगाउँछ। यदि कुनै आक्रमणकारीले अवैध CSAM, आतंकवादी धम्की, वा शारीरिक हिंसाको आसन्न धम्कीहरू पोस्ट गर्दैछ भने, हाम्रो प्रयोग गरेर तुरुन्त प्रमाण रिपोर्ट गर्नुहोस्। अवैध र हानिकारक सामग्री रिपोर्ट गर्दै र बाल हेरचाह, शिकारी सम्पर्क, र NCMEC रिपोर्टिङ गाइडहरू, र हाम्रो विश्वव्यापी परामर्श आपतकालीन नम्बरहरू यदि कोही शारीरिक खतरामा छ भने निर्देशिका।

60 सेकेन्ड भन्दा कम समयमा आक्रमणलाई सफलतापूर्वक रोक्नको लागि **तीन आक्रमण भेक्टरहरू मध्ये कुन ** तपाइँको समुदायलाई प्रहार गर्दैछ भनेर निदान गर्न आवश्यक छ: 1. एक बाह्य Join-Wave / User-Bot Raid: सयौं स्वचालित प्रयोगकर्ता खाताहरू निमन्त्रणा लिङ्क वा भ्यानिटी URL मार्फत स्प्याम च्यानलहरू र DMहरूमा एकैसाथ बग्छन्। 2. एक वेबहुक इंजेक्शन आक्रमण: एक आक्रमणकारी जसले च्यानल वेबहुक URL प्राप्त गर्यो (discord.com/api/webhooks/...) बाढी @everyone पिंगहरू र घोटाला लिङ्कहरू कहिल्यै सर्भरमा सामेल नभएको वा सदस्य सूचीमा देखा पर्दैन। 3. एक आन्तरिक विशेषाधिकार सम्झौता ("सर्भर न्यूक"): एक मध्यस्थको सत्र टोकन (Local Storage / leveldb infostealer मालवेयर द्वारा चोरी भएको टोकन) वा अनुकूलन बोटको विकासकर्ता टोकन (Bot ...) सँग Administrator अनुमति अपहरण गरिएको छ, फायरिंग DELETE /channels र PUT /bans मेसिनको गतिमा API कलहरू।

यो गाइडले सही ६०-सेकेन्डको आपतकालीन लकडाउन प्रोटोकल प्रदान गर्दछ, दुष्ट बोटलाई किक गर्नु अघि सम्झौता गरिएको बोट टोकनहरू रद्द गर्नको लागि अनिवार्य अनुक्रम, फोरेन्सिक अडिट लग निकासी, र आधिकारिक डिस्कॉर्ड ट्रस्ट र सुरक्षा (dis.gd) र Reddit Mod Support रिकभरी प्रक्रियाहरू।

अब यो गर्नुहोस्¶

1. डिस्कॉर्डको सुरक्षा कार्य मेनु भित्र "पज निमन्त्रणाहरू" र "पज DMs" लाई तुरुन्तै सक्रिय गर्नुहोस् (५ सेकेन्ड लाग्छ)। ** शीर्ष बायाँमा आफ्नो सर्भर नाम क्लिक गर्नुहोस् -> सुरक्षा कार्यहरू चयन गर्नुहोस् (वा सर्भर सेटिङहरू -> सुरक्षा सेटअप -> Raid Protection> ** A-P प्रयोग गर्नुहोस्। DMs, र २४ घण्टा मा अवधि सेट गर्नुहोस्। यसले तुरुन्तै प्रत्येक आमन्त्रित लिङ्क र तपाइँको अनुकूलन भ्यानिटी URL लाई सबै सदस्य-देखि-सदस्य अवांछित प्रत्यक्ष सन्देशहरू फ्रिज गर्दा नयाँ छापा खाताहरू सामेल हुनबाट रोक्छ।
2. ** स्ट्रिप गर्नुहोस् Administrator, Manage Channels, Manage Roles, Manage Webhooks, र Ban Members बाट अनुमतिहरू @everyone भूमिका र तपाईंको कर्मचारी/बोट भूमिकाहरूबाट।** खोल्नुहोस् सर्भर सेटिङहरू -> भूमिकाहरू -> पूर्वनिर्धारित अनुमतिहरू (@everyone) -> तल स्क्रोल गर्नुहोस् र क्लिक गर्नुहोस् ** अनुमतिहरू खाली गर्नुहोस् ** (वा स्पष्ट रूपमा टगल अफ Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, र Create Public/Private Threads)। त्यसपछि आफ्नो मालिकको भूमिकाको ठीक तल आफ्नो मध्यस्थ/व्यवस्थापक/बोट भूमिकाहरू क्लिक गर्नुहोस् र अस्थायी रूपमा टगल अफ Administrator, Manage Channels, र Ban Members यसको ट्र्याकमा एक सक्रिय च्यानल-मेटाउने न्यूक डेड रोक्नको लागि।
3. ** जाँच गर्नुहोस् Server Settings -> Audit Log FIRST र कार्य द्वारा फिल्टर (Delete Channel, Ban Member, Create Webhook, Update Role) सही दुष्ट खाता वा बट पहिचान गर्न।** कुन मध्यस्थकर्ता वा बटले nuke कार्यान्वयन गर्दैछ भनेर कहिल्यै अनुमान नगर्नुहोस्। अडिट लग ले वास्तविक समयमा API कलहरू कार्यान्वयन गर्ने सटीक अभिनेतालाई प्रदर्शन गर्दछ।
4. ** यदि कस्टम बटले सर्भरलाई न्युक गर्दैछ भने, डिस्कर्ड विकासकर्ता पोर्टलमा यसको बोट टोकन रद्द गर्नुहोस् (discord.com/developers/applications) वा बोटलाई लात हान्न वा प्रतिबन्ध गर्नु अघि यसको भूमिका अनुमतिहरू हटाउनुहोस्। ** यदि सम्झौता गरिएको बोटमा Administrator वा Manage Server अनुमति, वा यदि एक सम्झौता गरिएको मानव प्रशासक अझै सर्भर भित्र छ भने, केवल बोटलाई किक गर्नाले आक्रमणकर्ताको स्क्रिप्टलाई तुरुन्तै बोटलाई पुन: निमन्त्रणा गर्न वा यसको टोकन वा भूमिका नहटिएसम्म API कलहरू फायरिङ जारी राख्न अनुमति दिन्छ।
5. ** यदि स्प्याम सन्देशहरू भन्छन् APP वा BOT तपाईंको सदस्य सूचीमा नभएको अनौठो नामको छेउमा खोल्नुहोस् Server Settings -> Integrations -> Webhooks र सबै अपरिचित वेबहुकहरू तुरुन्तै मेटाउनुहोस्। ** वेबहुक स्प्याम तपाईंको सर्भरमा प्रयोगकर्ताबाट आउँदैन; यसलाई HTTP मार्फत धकेलिएको छ POST लीक भएको वेबहुक URL मा अनुरोधहरू र एकीकरण -> वेबहुकहरू भित्रको वेबहुक मेटाएर मात्र रोक्न सकिन्छ (वा रद्द गर्दै Manage Webhooks अनुमतिहरू)।
6. ** सन्देश लिङ्क सुरक्षित गर्नुहोस्, प्रयोगकर्ता आईडी (18-to-19-digit Snowflake ID), र अवैध सामग्रीलाई सामूहिक शुद्धीकरण गर्नु अघि अडिट लग स्क्रिनसटहरू। ** यदि आक्रमणकारीहरूले तपाइँको सर्भरलाई फ्रेम गर्न CSAM, गोर, वा doxxing पोस्ट गरे भने, आक्रमणकारीको टाइमस्ट्याम्प र प्रतिबन्ध कार्य देखाउँदै अडिट लग स्क्रिनसट गर्नुहोस्, आक्रमणकर्ताको स्थायी डिस्कॉर्ड प्रयोगकर्ता आईडी प्रतिलिपि गर्नुहोस्, र म्यासेजलाई रिपोर्ट गर्नुहोस् ** पोर्ट रनिंग ** - बुलिक> ** मार्फत रिपोर्ट गर्नुहोस्। सन्देश शुद्ध गर्नुहोस् त्यसैले Discord Trust & Safety को डाटाबेसले तपाईं लाई एक जटिल सर्भर मालिकको सट्टा रिपोर्टिङ मध्यस्थको रूपमा रेकर्ड गर्दछ।

निर्णय रूख: 60 सेकेन्ड भन्दा कममा सक्रिय सामुदायिक आक्रमणको निदान र रोक्न¶

अहिले कुन चार र्याड मेकानिकहरू भइरहेको छ भनी पहिचान गर्नुहोस् र तलको ठ्याक्कै सम्बन्धित किल-स्विच अनुक्रम कार्यान्वयन गर्नुहोस्।

flowchart TD
    RaidStart["सक्रिय सर्भर छापा, स्प्याम बाढी, वा च्यानल मेटाउने पत्ता लाग्यो"] --> PauseInvites["चरण 1: सर्भर नाम क्लिक गर्नुहोस् -> सुरक्षा कार्यहरू -> 'पज निमन्त्रणाहरू' र 'डीएम पज गर्नुहोस्' सक्षम गर्नुहोस्।"]
    PauseInvites --> AuditCheck["चरण 2: सर्भर सेटिङहरू खोल्नुहोस् -> अभिनेता पहिचान गर्न अडिट लग"]
    AuditCheck --> VectorType{"अडिट लग वा च्याटले के देखाउँछ?"}
    VectorType -->|"सयौं नयाँ खाताहरू जोडिने र स्प्यामिङ च्याट/डीएमहरू"| JoinRaid["EXTERNAL Join RAID: @everyone 'Send Messages', 'Attach Files', & 'Mention @everyone' -> प्रमाणीकरण स्तरलाई 'उच्चतम (प्रमाणित फोन)' मा बढाउनुहोस् -> AutoMod Mention स्पाम फिल्टर सक्षम गर्नुहोस्"]
    VectorType -->|"सन्देशहरू चिन्ह लगाइएका 'APP/BOT' स्प्यामिङ @everyone, अभिनेता सदस्य सूचीमा छैनन्"| WebhookRaid["वेबहुक स्प्याम आक्रमण: सर्भर सेटिङहरू खोल्नुहोस् -> एकीकरणहरू -> वेबहुकहरू -> सबै अपरिचित वेबहुकहरू मेटाउनुहोस् -> लेखा परीक्षा लगमा तिनीहरूलाई कसले सिर्जना गर्यो।"]
    VectorType -->|"एक मध्यस्थ वा व्यवस्थापक मानव खाता च्यानलहरू मेटाउँदै / प्रयोगकर्ताहरूलाई प्रतिबन्ध गर्दै"| ModCompromised["कम्प्रोमाइज्ड मोडरेटर टोकन: मोड रोल तपाईंको तल तान्नुहोस् वा भूमिका अनुमतिहरू पट्टी गर्नुहोस् -> सम्झौता मोड खाता प्रतिबन्ध गर्नुहोस् -> मोडबाट संक्रमित पीसी वाइप गर्नुहोस् र पासवर्ड रिसेट गर्नुहोस्।"]
    VectorType -->|"Bot Account मास-मेटाउने च्यानलहरू, भूमिकाहरू सिर्जना गर्ने, वा प्रतिबन्धित गर्ने हो"| BotNuke["कम्प्रोमाइज्ड बट टोकन NUKE: स्ट्रिप बटको प्रबन्धित भूमिका अनुमतिहरू शून्यमा -> विकासकर्ता पोर्टलमा बट टोकन रिसेट गर्नुहोस् (discord.com/developers) -> Kick/Ban Bot र Revoke OAuth2"]
    JoinRaid --> EvidenceClean["चरण 3: इन-एप रिपोर्ट मार्फत कुनै पनि अवैध फ्रेमिङ पोस्टहरू रिपोर्ट गर्नुहोस् -> बल्क सन्देश पर्ज / रिकभरी चलाउनुहोस्।"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

भाग 1: 60-सेकेन्डको आपतकालीन लकडाउन प्रोटोकल (रक्तस्राव रोक्न)¶

जब एक छापा वा सर्भर न्यूक सुरु हुन्छ, मानव मध्यस्थकर्ताहरूले म्यानुअल रूपमा स्वचालित पाइथन वा गो स्क्रिप्ट फायरिङ समवर्ती अनुरोधहरू भन्दा छिटो प्रतिबन्ध गर्न सक्दैन Discord REST API (50 requests per second)। तपाईंले सर्भर कन्फिगरेसन स्तरमा आक्रमणकर्ताको API क्षमताहरू काट्नु पर्छ।

1. कसरी 15 सेकेन्डमा प्रयोगकर्ता-बोट जोइन रेड फ्रिज गर्ने¶

यदि सयौं थ्रोअवे खाताहरू तपाईंको सर्भरमा सामेल भइरहेका छन् र च्यानलहरू बाढी गरिरहेका छन् वा तपाईंको सदस्यहरूलाई नक्कलीसँग मास-डीएम गर्दैछन्। "Free Nitro" वा "Crypto Airdrop" फिसिङ लिङ्कहरू: 1. ** "सुरक्षा कार्यहरू" ट्रिगर गर्नुहोस् (Pause Invites + Pause DMs:** - आफ्नो सर्भर नाम ड्रपडाउन (शीर्ष बायाँ) मा क्लिक गर्नुहोस् -> सुरक्षा कार्यहरू। - पज निमन्त्रणाहरू जाँच गर्नुहोस् (रिटर्न "Invites are currently paused for this server" कुनै पनि बाह्य लिङ्क वा भ्यानिटी URL मा क्लिक गर्नुहोस्) र पज DMs (सर्भरमा गैर-मित्रहरूलाई नयाँ प्रत्यक्ष सन्देश थ्रेडहरू सुरु गर्नबाट रोक्छ)। 2. प्रमाणीकरणको स्तरलाई अधिकतममा बढाउनुहोस् (Highest - Phone Verified: - सर्भर सेटिङहरू -> सुरक्षा सेटअप -> प्रमाणीकरण स्तर मा जानुहोस् -> परिवर्तन गर्नुहोस् -> उच्चतम (उनीहरूको Discord खातामा प्रमाणित फोन हुनुपर्छ) ** चयन गर्नुहोस्। - धेरै स्वचालित छापा बोटनेटहरू सस्तो इमेल-प्रमाणित टोकनहरूमा भर पर्छन् ($0.01 per tokenSMS-प्रमाणित खाताहरूको सट्टा। उच्चतम मा स्विच गर्नाले तुरुन्तै सर्भर भित्र अप्रमाणित बोट टोकनहरूलाई सन्देश वा सन्देश पठाउनबाट रोक्छ। 3. ** ताला @everyone विश्वव्यापी रूपमा च्यानल अनुमतिहरू: - जानुहोस् सर्भर सेटिङहरू -> भूमिकाहरू -> पूर्वनिर्धारित अनुमतिहरू (@everyone)। - बन्द गर्नुहोस्: - Send Messages र Send Messages in Threads - Create Public Threads र Create Private Threads - Attach Files र Embed Links - Add Reactions र Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - * च्यानल अनुमति ओभरराइडहरूको लागि महत्वपूर्ण जाँच:* यदि कुनै विशेष च्यानल (जस्तै #general वा #chat) सँग हरियो चेकमार्क छ (Allow) मा ओभरराइड गर्नुहोस् @everyone लागि भूमिका Send Messages भित्र ** च्यानल सम्पादन गर्नुहोस् -> अनुमतिहरू , ग्लोबल सर्भर सेटिङ भूमिका परिवर्तन गर्दा त्यो च्यानल ** लक हुने छैन। कुनै पनि च्यानल अझै स्प्याम संग स्क्रोलिङको लागि, ** गियर आइकन (च्यानल सम्पादन गर्नुहोस्) -> अनुमतिहरू -> मा क्लिक गर्नुहोस्। @everyone र सेट Send Messages ** रातो को लागी X (Deny)** वा सक्षम गर्नुहोस् ** स्लोमोड (6 hours)**।

2. कसरी 15 सेकेन्डमा "वेबहुक स्प्याम" आक्रमण रोक्न¶

धेरै सर्भर मालिकहरू आफ्नो सम्पूर्ण सर्भर ह्याक भएको सोचेर आतंकित भएका छन् किनभने एक प्रयोगकर्ता नाम "Server Nuke Syndicate" एक ** संगAPP** (पहिले BOT) ब्याज पिङ भइरहेको छ @everyone सेकेन्डमा ५ पटक #announcements र दायाँ क्लिक र प्रतिबन्धित गर्न सकिँदैन। - तपाईँले किन वेबहुकलाई प्रतिबन्ध लगाउन सक्नुहुन्न: एक डिस्कर्ड वेबहुक एक साधारण HTTP अन्त्य बिन्दु हो (https://discord.com/api/webhooks/{webhook.id}/{webhook.token})। त्यो URL प्राप्त गर्ने जो कोहीले (या त एक मध्यस्थकर्ताले गल्तिले लाइभस्ट्रिममा देखाएको कारणले, यसलाई सार्वजनिक GitHub भण्डारमा प्रतिबद्ध गरेको, वा एउटा सम्झौता मोड खाता सिर्जना गरेको कारणले) तपाइँको Discord सर्भरको सदस्य नभई पनि त्यो च्यानलमा असीमित JSON पेलोडहरू पठाउन सक्छ। - यसलाई तुरुन्तै कसरी मार्ने: 1. खोल्नुहोस् सर्भर सेटिङहरू -> एकीकरणहरू -> वेबहुकहरू। 2. Webhooks को सूची हेर्नुहोस् र हेर्नुहोस् कुन च्यानल प्रत्येकले पोइन्ट गर्छ। 3. प्रत्येक अपरिचित वेबहुकमा क्लिक गर्नुहोस् र वेबहुक मेटाउनुहोस् क्लिक गर्नुहोस् (वा फोरेन्सिक लगहरूका लागि पहिले वेबहुक URL प्रतिलिपि गर्नुहोस् क्लिक गर्नुहोस्, त्यसपछि वेबहुक मेटाउनुहोस्)। स्प्याम मिलिसेकेन्ड रोक्छ Webhook मेटाइन्छ। 4. तुरुन्तै खोल्नुहोस् सर्भर सेटिङ्स -> अडिट लग -> कार्य द्वारा फिल्टर: Create Webhook कुन* मध्यस्थकर्ता वा बट खाताले त्यो Webhook सिर्जना गरेको हेर्नको लागि। यदि मध्यस्थकर्ताको खाताले तिनीहरूको जानकारी बिना बिहान 3:00 बजे वेबहुक सिर्जना गर्यो भने, त्यो मध्यस्थको Discord सत्र टोकन सम्झौता गरिएको छ: तिनीहरूको भूमिका हटाउनुहोस् र तिनीहरूको खाता तुरुन्तै किक गर्नुहोस्।

भाग २: आन्तरिक "सर्भर न्यूक" रोक्दै (कम्प्रोमाइज्ड मोडरेटर बनाम कम्प्रोमाइज्ड बट टोकन)¶

A "सर्भर Nuke" तब हुन्छ जब एक आक्रमणकारीले उच्च प्रशासनिक अनुमतिहरू भएको खाता वा बटसँग सम्झौता गर्दछ (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) र स्वचालित विनाश लिपि चलाउँछ (Nuker)। 10 सेकेन्ड भित्र, स्क्रिप्टले सबै पाठ र आवाज च्यानलहरू मेटाउन प्रत्येक च्यानल ID मार्फत लुप गर्दछ, नामकरण 250 नयाँ च्यानलहरू सिर्जना गर्दछ। #nuked-by-xxx, सबै सर्भर भूमिकाहरू मेटाउँछ, र सदस्य सूची विरुद्ध सामूहिक-प्रतिबन्ध अनुरोधहरू फायर गर्दछ।

1. Discord को भूमिका पदानुक्रम नियम (किन तपाईं एक बदमाश प्रशासक रोक्न सक्नुहुन्छ वा गर्न सक्नुहुन्न)¶

Discord ले कडा ठाडो भूमिका पदानुक्रम भित्र सर्भर सेटिङहरू -> भूमिकाहरू लागू गर्दछ: - सर्भरको मालिक (क्राउन होल्डर) सर्भरमा हरेक भूमिकाभन्दा माथि बस्छ र भूमिका अर्डरको पर्वाह नगरी कुनै पनि मानव वा बोटलाई हटाउन वा प्रतिबन्ध लगाउन सक्छ। - कुनै पनि गैर-मालिक प्रशासकले सर्भर सेटिङहरू -> भूमिकाहरू सूचीमा शारीरिक रूपमा तल आफ्नो उच्चतम भूमिका बस्ने प्रयोगकर्ता र बटहरूलाई मात्र परिमार्जन, स्ट्रिप वा प्रतिबन्ध लगाउन सक्छ। - यदि कुनै सम्झौता गरिएको बटको व्यवस्थित भूमिकामा राखिएको छ #2 भूमिकाहरूको सूचीमा र तपाईंको विश्वसनीय प्रमुख प्रशासकहरू बस्छन् #3, तपाईँ (सर्भर मालिक) सुतिरहेको बेला बटलाई किक गर्न वा यसको भूमिका सम्पादन गर्न तपाईँका प्रमुख प्रशासकहरू शक्तिहीन छन्।

2. एक समझौता बोट Nuke बेअसर गर्न सटीक अनुक्रम¶

यदि अडिट लग ले बट खाता देखाउँछ (तपाईँको अनुकूलन सर्भर बट वा तेस्रो-पक्ष बट जुन उल्लङ्घन गरिएको थियो) च्यानलहरू मेटाउँदै वा सदस्यहरूलाई प्रतिबन्ध लगाउँदैछ भने, यो सही ३-चरण आदेश पालना गर्नुहोस्:

3. कसरी मध्यस्थकर्ताहरूले उनीहरूको Discord टोकनहरू चोरी गर्छन् (र किन 2FA ले यसलाई रोक्दैन)¶

आफ्नो Discord खातामा SMS र Authenticator App 2FA सक्षम गरेको तपाईंको सबैभन्दा भरपर्दो मध्यस्थकर्ताले किन बिहान ४:०० बजे सर्भरलाई न्युक गर्न थाल्यो? - डिस्कॉर्ड प्रमाणीकरण टोकनहरूले कसरी काम गर्छ: डिस्कोर्ड डेस्कटप क्लाइन्ट (इलेक्ट्रोन/क्रोमियममा निर्मित) र वेब ब्राउजरहरूले स्थानीय इन्क्रिप्टेड भण्डारण भित्र निरन्तर प्रयोगकर्ता प्रमाणीकरण टोकन भण्डारण गर्दछ।%AppData%\discord\Local Storage\leveldb विन्डोजमा)। - ३ टोकन-चोरी भेक्टरहरू: 1. नक्कली खेल बीटा / प्रमाणीकरण मालवेयर (Lumma, RedLine, Blank Grabber, Emerald Stealer): छापा मार्ने समूहले तपाइँको मध्यस्थकर्तालाई इन्डी खेलको परीक्षण गर्न वा प्रतिबन्धको अपीलको समीक्षा गर्न सोध्दै DM गर्छ। .zip फाइल। मालवेयरले मध्यस्थकर्ताको डिक्रिप्टेड डिस्कोर्ड टोकन निकाल्छ र प्रायः Discord डेस्कटप क्लाइन्टको स्थानीय जाभास्क्रिप्ट परिमार्जन गर्दछ (core.asar / index.js injection) ताकि मध्यस्थकर्ताले आफ्नो पासवर्ड परिवर्तन गर्दा पनि, ट्रोजनाइज्ड Discord एपले तुरुन्तै आक्रमणकर्ताको वेबहुकमा नयाँ टोकन फिर्ता पठाउँछ। 2. ** खराब "बुकमार्कलेट" वा विकासकर्ता कन्सोल (F12) सामाजिक ईन्जिनियरिङ्: ** स्क्यामरहरूले प्रयोगकर्ताहरूलाई "खाता प्रमाणित गर्नुहोस्" बुकमार्कलेटलाई उनीहरूको ब्राउजर पट्टीमा तान्न वा एउटा स्निपेट टाँस्न ढाँट्छन्। Ctrl + Shift + I कन्सोल, जसले मेमोरीबाट प्रत्यक्ष टोकन पढ्छ। 3. ** नक्कली "क्याप्चा प्रमाणीकरण बट" QR कोड स्क्यान (Wick / DoubleCounter क्लोनहरू):** आक्रमणकारीहरूले मोडरेटरलाई "तपाईं मानव हुनुहुन्छ भनी प्रमाणित गर्नको लागि यो QR कोड तपाईंको Discord मोबाइल एपबाट स्क्यान गर्नुहोस्" भनी नक्कली सर्भर प्रमाणिकरण सन्देश पठाउँछन्। मोबाइल एपमा डिस्कोर्ड लगइन QR कोड स्क्यान गर्नाले आक्रमणकारीको डेस्कटप ब्राउजरमा पूर्ण खाता लगइन सत्र पहुँच प्रदान गर्दछ, पासवर्ड र FA2 लाई पूर्ण रूपमा बाइपास गर्दै।

भाग ३: Reddit समुदाय (Subreddit) छापा र सम्झौता मध्यस्थ रिकभरी¶

यदि तपाइँ एक ** Reddit समुदाय (r/YourSubreddit)** र पत्ता लगाउनुहोस् कि एक सम्झौता गरिएको मध्यस्थ खाताले CSS/Wiki हटाएको छ, सयौं प्रयोगकर्ताहरूलाई प्रतिबन्ध लगाएको छ, subreddit विवरणलाई स्क्याम लिङ्कहरूले प्रतिस्थापन गरेको छ, वा subreddit लाई निजी / प्रतिबन्धित मा सेट गरेको छ, वा हजारौं समन्वय ब्रिगेड बटहरू लाइनमा बाढी आउँदैछन्:

1. तत्काल Subreddit Lockdown र Rogue Moderator को हटाउने¶

1. ** मध्यस्थ पदानुक्रम जाँच गर्नुहोस् (Mod Tools -> Moderators:**
2. Discord जस्तै, Reddit ले प्रत्येक मध्यस्थ थपिएको मितिको आधारमा मध्यस्थकर्ताहरूको सूचीमा कडा शीर्ष-डाउन वरिष्ठता पदानुक्रम लागू गर्दछ।
3. ** सँग कुनै पनि मध्यस्थकर्ताEverything** (पूर्ण अनुमतिहरू) फ्ल्यागले पृष्ठमा तल सूचीबद्ध कुनै पनि मध्यस्थकर्ताबाट अनुमतिहरू हटाउन वा हटाउन सक्छ, तर तिनीहरू माथि सूचीबद्ध कुनै मध्यस्थकर्तालाई छुन सक्दैन।
4. यदि सम्झौता गरिएको मध्यस्थकर्ता तल सूचीबद्ध छ भने: तुरुन्तै खोल्नुहोस् Mod Tools -> Moderators -> Editable, compromised मध्यस्थकर्ताको छेउमा रहेको पेन्सिल आइकनमा क्लिक गर्नुहोस्, अनचेक गर्नुहोस् Everything, र हटाउनुहोस् मा क्लिक गर्नुहोस्।
5. ** निरीक्षण गर्नुहोस् Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log:**
6. मध्यस्थता लग लाई सम्झौता गरिएको मध्यस्थकर्ताको प्रयोगकर्ता नाम द्वारा फिल्टर गर्नुहोस् (Moderator ड्रपडाउन) र कार्य द्वारा (banuser, wikirevise, editsettings, removelink, removemoderator)।
7. एक बाह्य ब्रिगेड छापा मा Reddit "भीड नियन्त्रण" र "सुरक्षा फिल्टर" सक्रिय गर्नुहोस्:
8. खोल्नुहोस् मोड उपकरणहरू -> सुरक्षा फिल्टरहरू -> भीड नियन्त्रण।
9. पोस्ट स्तर र टिप्पणी स्तर लाई अधिकतम / कडा मा सेट गर्नुहोस् (नकारात्मक सबरेडडिट कर्म, एकदम नयाँ खाताहरू, र छापा सुरु हुनु अघि समुदायमा सामेल नभएका प्रयोगकर्ताहरूका टिप्पणीहरू र पोस्टहरू स्वचालित रूपमा राख्छन्)।
10. ह्यासमेन्ट फिल्टर र बन इभेसन फिल्टर सक्षम गर्नुहोस् (जसले प्रतिबन्धित आक्रमणकारीहरूको नयाँ सिर्जना गरिएका Alt खाताहरूबाट पोस्टहरू स्वत: हटाउन Reddit को आन्तरिक उपकरण फिंगरप्रिन्ट र IP टेलिमेट्री प्रयोग गर्दछ)।
11. ** तत्काल थप्नुहोस् AutoModerator आपतकालीन लकडाउन नियम:**
12. खोल्नुहोस् ** मोड उपकरणहरू -> अटोमोड (wiki/config/automoderator)** र ३० दिनभन्दा कम उमेरका वा कम सबरेडिट कर्म भएका खाताहरूबाट सबै पोस्ट/टिप्पणीहरू समात्न वा हटाउनको लागि यो तत्काल आपतकालीन गेट टाँस्नुहोस्:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. के गर्ने यदि तपाइँको Subreddit को "शीर्ष मध्यस्थकर्ता" सम्झौता भएको थियो (र Mod टोली हटाइयो)¶

यदि तपाईंको सबरेडिटमा #१ शीर्ष मध्यस्थकर्ता खाता अपहरण गरिएको थियो (वा क्रिप्टो/मात्र फ्यान स्प्याम सिन्डिकेटद्वारा खरिद गरिएको थियो) र सम्पूर्ण वैध मोडरेसन टोली हटाइयो भने: 1. आफ्नै अपहरण गरिएको सबरेडिटलाई ब्रिगेड गर्ने प्रयास नगर्नुहोस्। 2. दोस्रो-उच्च हटाइएका मध्यस्थकर्तालाई सीधै मोडमेल पठाउन लगाउनुहोस् r/ModSupport(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback)। 3. **किन r/ModSupport Modmail आधिकारिक एस्केलेसन च्यानल हो: ** मा सार्वजनिक पोस्टहरू विपरीत r/redditrequest (जो परित्याग गरिएका subreddits को लागी हो), **r/ModSupport Modmail लाई सीधै Reddit सामुदायिक प्रशासकहरू द्वारा स्टाफ गरिएको छ ** आन्तरिक मोड एक्शन रोलब्याक उपकरण संग सुसज्जित। 4. प्रदान गर्नुहोस्: - सही subreddit नाम (r/...); - सम्झौता शीर्ष मध्यस्थकर्ताको प्रयोगकर्ता नाम (u/...); - सही UTC टाइमस्ट्याम्प जब वैध मोड टोली शुद्ध गरियो र विकी/साइडबार/पिनहरू तोडफोड गरियो; - तपाईंको Modmail हटाउने सूचनाहरूको स्क्रिनसटहरू। 5. के Reddit Admins Restore: Reddit Admins ले सम्झौता गरेको शीर्ष मध्यस्थ खाता लक गर्दछ, सबै मध्यस्थकर्ता हटाउने, प्रतिबन्ध, विकी सम्पादनहरू, र उल्लङ्घन सञ्झ्यालको समयमा कार्यान्वयन गरिएका पोस्ट मेटाउनेहरूलाई रोल ब्याक गर्दछ, र उच्चतम जीवित मध्यस्थकर्तालाई पुनर्स्थापना गर्दछ। #1 Top Moderator सीट।

भाग 4: पोस्ट-रेड रिकभरी: के मेटाइएको डिस्कोर्ड च्यानलहरू र मास-प्रतिबन्धित प्रयोगकर्ताहरू पुनर्स्थापित गर्न सकिन्छ?¶

एक पटक छापा रोकियो र बदमाश बोट/मध्यस्थ हटाइयो, सर्भर मालिकहरूले डिस्कोर्डको वास्तुकलाको सबैभन्दा कठिन परिचालन वास्तविकताको सामना गर्छन्:

1. के डिस्कर्ड समर्थनले सर्भर न्युक पछि मेटाइएका च्यानलहरू वा सन्देशहरू पुनर्स्थापित गर्छ?¶

• कठोर प्राविधिक वास्तविकता: YouTube (जसले मेटाइएको भिडियो ब्लबहरूलाई 14 देखि 30 दिनको लागि कोल्ड स्टोरेजमा राख्छ) वा Reddit (जहाँ "हटाइएका" पोष्टहरू मात्र लुकेका हुन्छन् र प्रशासकहरूले मोड लग फिर्ता गर्न सक्छन्) विपरीत, जब च्यानल Discord मा मेटाइन्छ (DELETE /channels/{id}), Discord को Cassandra/ScyllaDB डाटाबेसले च्यानल वस्तु र भित्रका सबै सन्देश पङ्क्तिहरूलाई स्थायी रूपमा सफा गर्छ।
• डिस्कॉर्ड ट्रस्ट र सेफ्टीले मेटाइएका च्यानलहरू, मेटाइएका भूमिकाहरू, वा मेटाइएको सन्देश इतिहासलाई एक सम्झौता प्रशासक वा बटले सर्भरलाई न्यूक गरेपछि पुनर्स्थापना गर्न सक्दैन।
• के डिस्कर्ड ट्रस्ट र सेफ्टीले पुनर्स्थापना गर्न सक्छ: यदि तपाइँको सम्पूर्ण सर्भर डिस्कॉर्ड ट्रस्ट र सेफ्टी द्वारा समाप्त/असक्षम गरिएको थियो किनकि आक्रमणकारीहरूले तपाइँलाई फ्रेम गर्न खराब सामग्री स्प्याम गरे, वा यदि तपाइँको सर्भर मालिक खाता अपहरण गरियो र आक्रमणकारीले सर्भर स्वामित्व हस्तान्तरण गर्यो (Transfer Ownership) तिनीहरूको आफ्नै खातामा, ** सम्झौता खाता / सर्भर स्वामित्व टिकट फाइल गर्दै https://dis.gd/request** Discord स्टाफलाई सर्भर ओनर क्राउन लाई तपाईंको बरामद खातामा फिर्ता स्थानान्तरण गर्न अनुमति दिन्छ।

२. च्यानलहरू र भूमिकाहरू कसरी पुनर्निर्माण गर्ने र सामूहिक-प्रतिबन्धित सदस्यहरूलाई द्रुत रूपमा अनबन गर्ने¶

1. ** च्यानलहरू र भूमिकाहरू (सर्भर टेम्प्लेटहरू र ब्याकअप बटहरू):**
2. यदि तपाईंले पहिले नै नेटिभ डिस्कॉर्ड सर्भर टेम्प्लेट (Server Settings -> Server Template) वा सम्मानित ब्याकअप बट (जस्तै Xenon Bot, जसले च्यानल पदानुक्रमहरू, भूमिका रङहरू, र अनुमति ओभरराइटहरू ब्याकअप गर्दछ, ऐतिहासिक प्रयोगकर्ता सन्देशहरू नभए पनि) को साथ कन्फिगरेसन स्न्यापसट लिनुभयो, तपाईंले 2 मिनेट भित्रमा आफ्नो च्यानल र भूमिका स्केलेटन पुनर्स्थापित गर्न सक्नुहुन्छ।
3. अडिट लग मार्फत बल्क-रिभर्सिङ मास ब्यान्स:
4. यदि एक सम्झौता गरिएको बोटले 2-मिनेट nuke को समयमा 500 वैध सदस्यहरूलाई प्रतिबन्ध लगाएको छ भने, खोल्नुहोस् सर्भर सेटिङहरू -> अडिट लग -> कार्यद्वारा फिल्टर गर्नुहोस्: Ban Member -> प्रयोगकर्ता द्वारा फिल्टर: [The Compromised Bot/Mod]।
5. अडिट लगमा प्रत्येक प्रतिबन्ध प्रविष्टिले 2-मिनेट विन्डोमा प्रतिबन्धित पीडितको सही प्रयोगकर्ता आईडी र टाइमस्ट्याम्प देखाउँछ। तपाइँ तिनीहरूलाई म्यानुअल रूपमा **सर्भर सेटिङहरू -> प्रतिबन्धहरू ** मार्फत हटाउन सक्नुहुन्छ, वा विश्वसनीय मोडरेसन बोट आदेश प्रयोग गर्नुहोस् (जस्तै कार्ल-बोट, डाइनो, वा साधारण 15-लाइन प्रशासनिक स्क्रिप्ट पढाइ। guild.audit_logs(action=discord.AuditLogAction.ban) कडाईका साथ फिल्टर गरियो entry.user.id == COMPROMISED_ACTOR_ID) स्वचालित रूपमा कल गर्न guild.unban(entry.target) त्यो बदमाश अभिनेता द्वारा प्रतिबन्धित प्रत्येक वैध सदस्य मा।
6. ** च्यानल नमेटाईकन हजारौं छापा सन्देशहरू शुद्ध गर्दै: **
7. यदि एक च्यानल 2,000 छापा स्प्याम सन्देशहरूले भरिएको छ भने, ** च्यानल नमेट्नुहोस् र क्लोन नगर्नुहोस्** जबसम्म तपाईं सबै पुराना वैध सन्देशहरू, पिन गरिएका सन्देशहरू, र वेबहुक एकीकरणहरू गुमाउन चाहनुहुन्न।
8. यसको सट्टा, Discord को बिल्ट-इन प्रयोग गर्नुहोस् राइट-क्लिक राइडर -> प्रतिबन्ध -> सन्देश इतिहास मेटाउनुहोस्: Previous 24 Hours (वा Previous 7 Days), जसले स्वचालित रूपमा सर्भरमा प्रत्येक च्यानलमा त्यो रेडरले पठाएको प्रत्येक सन्देशलाई एकै साथ शुद्ध गर्दछ।
9. बहु-खाता स्प्यामको लागि, प्रमाणित मोडरेसन बोटको प्रयोग गर्नुहोस् /purge आदेश (up to 100 to 1,000 messages under 14 days old Discord को बल्क Delete API endpoint मार्फत)।

भाग ५: स्थायी विवाद र सामुदायिक छापा-हार्डनिङ चेकलिस्ट¶

एक पटक तपाईंको सर्भर स्थिर भएपछि, यी **छवटा निर्मित शून्य-लागत वास्तुकला प्रतिरक्षाहरू ** कन्फिगर गर्नुहोस् ताकि न त बाह्य छापा बोटनेट वा एकल संक्रमित मध्यस्थ पीसीले तपाइँको सर्भरलाई फेरि न्युक गर्न सक्छ:

1. Discord "AutoMod" नेटिभ फिल्टरहरू सक्षम गर्नुहोस् (Server Settings -> Safety Setup -> AutoMod)¶

Discord को नेटिभ AutoMod ले च्याटमा सन्देश रेन्डर हुनु वा सदस्यहरूको फोनमा पुश सूचना ट्रिगर गर्नु अघि* रेड पेलोडहरू रोक्छ र रोक्छ: - मेन्सन स्प्यामलाई रोक्नुहोस्: मेन्सन सीमा लाई ** मा सेट गर्नुहोस्5 (वा 3) प्रति सन्देश अनन्य उल्लेखहरू**, र ब्लक सन्देश + टाइमआउट सदस्य (1 Hour वा 24 Hours) + अलर्ट पठाउनुहोस्। यसले एकल सन्देशमा 30 प्रयोगकर्ताहरूलाई पिंग गर्न राइडरलाई शारीरिक रूपमा असम्भव बनाउँछ। - **संदिग्ध स्प्याम सामग्री र सामान्य रूपमा फ्ल्याग गरिएका शब्दहरू रोक्नुहोस्: ** दुबै निर्मित सूचीहरूमा टगल गर्नुहोस्। - अनुकूल कुञ्जी शब्द र घोटालाहरूका लागि Regex नियमहरू: सामान्य घोटाला ढाँचाहरू अवरुद्ध गर्ने अनुकूलन AutoMod नियम थप्नुहोस्: - कीवर्डहरू: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*। - अस्पष्ट निमन्त्रणा लिङ्कहरू समात्ने Regex ढाँचाहरू: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (तपाईंको कर्मचारी भूमिकाहरू छुट)।

2. सक्षम गर्नुहोस् "मध्यस्थ कार्यका लागि 2FA आवश्यक छ" (Server Settings -> Safety Setup -> Permissions)¶

• सर्भर-वाइड 2FA आवश्यकता खोल्दा Discord को API लाई च्यानलहरू मेटाउने, सदस्यहरूलाई प्रतिबन्ध लगाउने, भूमिकाहरू व्यवस्थापन गर्ने वा वेबहुकहरू व्यवस्थापन गर्ने प्रयास गर्ने कुनै पनि प्रयोगकर्ताको खातामा दुई-फ्याक्टर प्रमाणीकरण सक्रिय छ भनी प्रमाणित गर्न बाध्य पार्छ।
• ** अझ महत्त्वपूर्ण कुरा, स्ट्रिप गर्नुहोस् Administrator सबै मानव मध्यस्थ भूमिका र बटहरूको 99% बाट अनुमति:**
• विवाद सुरक्षाको सुनौलो नियम: लगभग कुनै मानव मध्यस्थकर्ता र कुनै सामान्य-उद्देश्य बटलाई कहिल्यै आवश्यक पर्दैन। Administrator स्विच टगल अन।
• किन? द Administrator प्रत्येक च्यानल लक, अनुदानमा पूर्ण बाइपास अनुदान टगल गर्नुहोस् Manage Webhooks, अनुदान Manage Server, र सम्झौता गरिएको मोडले सर्भरलाई ३ सेकेन्डमा न्यूक गर्न दिन्छ।
• बरु, आफ्नो मानव मध्यस्थकर्ताहरूलाई मात्र दिनुहोस् Kick Members, Ban Members, Moderate Members (Timeout), र Manage Messages। तिनीहरूलाई शून्य अनुमति दिनुहोस् Delete Channels, Manage Roles, वा Manage Webhooks। यदि एक मध्यस्थको पीसी टोकन-स्टिलरबाट संक्रमित हुन्छ भने, आक्रमणकारीले एउटै च्यानल मेटाउन सक्दैन र एकल वेबहुक सिर्जना गर्न सक्दैन।

3. "बोट क्वारेन्टाइन र एन्टि-न्यूक रेट लिमिटिङ" लागू गर्नुहोस्¶

• ** लेखापरीक्षण Server Settings -> Integrations मासिक:** तपाईंले वर्षौं अघि थप्नुभएको प्रत्येक प्रयोग नगरिएको संगीत बट, मिनी-गेम बट, वा प्रमाणीकरण बट हटाउनुहोस्। धेरै ठूला ऐतिहासिक आक्रमणहरूमा, एक परित्याग गरिएको तेस्रो-पक्ष बोटको क्लाउड सर्भर ह्याकरहरूले तोडेको थियो जसले यसको निष्क्रिय प्रयोग गर्यो। Administrator 10,000 सर्भरहरू एकैसाथ छापा मार्ने भूमिका।
• **कहिल्यै अनुदान नदिनुहोस् Administrator बोट आमन्त्रित गर्दा: ** OAuth2 URL मार्फत बट अधिकृत गर्दा (discord.com/oauth2/authorize?...&permissions=8), नोट गर्नुहोस् permissions=8 पूर्णको लागि बिटफिल्ड हो Administrator। अनचेक गर्नुहोस् Administrator OAuth प्रम्प्टमा र बोटलाई आवश्यक पर्ने विशेष अनुमतिहरू मात्र प्रदान गर्नुहोस्।
• वैकल्पिक एन्टि-न्यूके वाचडग: ठूला सर्भरहरूमा (10,000+ members), प्रमाणित Anti-Nuke Rate-Limiter Bot (जस्तै Wick) लाई आफ्नो भूमिका पदानुक्रमको ** शीर्षमा राख्नुहोस् (#1 Position सर्भर मालिक अन्तर्गत)** कन्फिगर गरिएको छ कि यदि कुनै मध्यस्थकर्ता वा बटले 60 सेकेन्डमा 2 भन्दा बढी च्यानलहरू ** मेटाउँछ वा 5 भन्दा बढी प्रयोगकर्ताहरूलाई 60 सेकेन्डमा प्रतिबन्ध गर्दछ, वाचडगले 200 मिलिसेकेन्डमा अभिनेताको भूमिकालाई शून्यमा स्ट्रिप गर्दछ।

क्षेत्रीय आपतकालीन नम्बरहरू र एजेन्सी प्रोटोकलहरू¶

जब सामुदायिक छापाहरू अपराध साइबर अपराध, जबरजस्ती असुली, धम्की, वा बाल यौन दुर्व्यवहार सामग्रीको वितरण (CSAM), यी आधिकारिक रिपोर्टिङ प्रोटोकलहरू तुरुन्तै पालना गर्नुहोस्:

• ग्लोबल CSAM रिपोर्टिङ (अनिवार्य): CSAM भएको स्क्रिनसटहरू डाउनलोड, सुरक्षित वा फर्वार्ड नगर्नुहोस्। Discord को इन-एप प्रयोग गर्नुहोस् रिपोर्ट सन्देश -> बाल आत्म-हानि वा यौन दुर्व्यवहार सामग्री (जसले सर्भर-साइड एट्याचमेन्ट ह्यास र अपलोडर IP लाई सीधै हराएका र शोषित बालबालिकाका लागि राष्ट्रिय केन्द्रमा पठाउँछ, NCMEC CyberTipline), वा ** मा रिपोर्ट गर्नुहोस्report.cybertip.org (1-800-843-5678)** अमेरिकामा वा इन्टरनेट वाच फाउन्डेशन (iwf.org.uk) UK/EU मा। हेर्नुहोस् बाल हेरचाह, शिकारी सम्पर्क, र NCMEC रिपोर्टिङ।
• संयुक्त राज्य: एफबीआई इन्टरनेट अपराध उजुरी केन्द्र (ic3.gov)**। यदि एक मध्यस्थकर्तालाई डक्स गरिएको छ र नक्कली आपतकालीन प्रेषण ("स्वाटिंग") को साथ धम्की दिइएको छ भने, आफ्नो ठेगानामा स्वाटिंग / प्रिमिस अलर्ट नोट राख्नको लागि तुरुन्तै आफ्नो स्थानीय पुलिस गैर-आकस्मिक प्रेषण डेस्क लाई कल गर्नुहोस्। तत्काल शारीरिक खतराको लागि, 911 मा कल गर्नुहोस्।
• क्यानाडा: साइबर जबरजस्ती र अवैध सामग्री छापाहरू रिपोर्ट गर्नुहोस् बाल संरक्षणका लागि क्यानाडा केन्द्र (cybertip.ca), क्यानेडियन एन्टी फ्रड सेन्टर (1-888-495-8501), वा स्थानीय प्रहरी (९११ आपतकालीन अवस्थामा)।
• युनाइटेड किंगडम: कम्प्युटर दुरुपयोग र साइबर जबरजस्ती ** कार्य ठगी (actionfraud.police.uk, 0300 123 2040)** र इन्टरनेट वाच फाउन्डेशनमा अवैध दुरुपयोग रिपोर्ट गर्नुहोस् (iwf.org.uk) वा CEOP (ceop.police.uk)। आपतकालीन नम्बर: 999 वा 112 (गैर-आकस्मिक प्रहरी: 101)।
• युरोपियन युनियन: गैरकानूनी घृणायुक्त भाषण, आतंकवादी सामग्री, वा CSAM छापाहरू तपाईंको राष्ट्रिय मार्फत रिपोर्ट गर्नुहोस् INHOPE (inhope.org) हटलाइन र पुलिस साइबर अपराध एकाइ ** EU डिजिटल सेवा ऐन अन्तर्गत (DSA)**। आपतकालीन नम्बर: 112।
• अष्ट्रेलिया र न्यूजील्याण्ड: अष्ट्रेलियामा, गम्भीर साइबर दुरुपयोग वा अवैध छापा सामग्री eSafety आयुक्तलाई रिपोर्ट गर्नुहोस् (esafety.gov.au) र ** रिपोर्ट साइबर (cyber.gov.au, 1300 292 371)**। न्यूजील्याण्डमा, नेटसेफमा रिपोर्ट गर्नुहोस् (netsafe.org.nz, 0508 638 723)। आपतकालीन नम्बरहरू: 000 (अष्ट्रेलिया), 111 (न्यूजील्याण्ड)।
• भारत र एशिया-प्रशान्त: भारतमा, राष्ट्रिय साइबर अपराध रिपोर्टिङ पोर्टल (मा तत्काल रिपोर्ट फाइल गर्नुहोस्)cybercrime.gov.in, हेल्पलाइन 1930)। मा हाम्रो पूर्ण निर्देशिका हेर्नुहोस् आपतकालीन नम्बरहरू।

बारम्बार सोधिने प्रश्नहरू¶

किन छन् @everyone मैले छापा मार्नेहरूलाई प्रतिबन्ध लगाएपछि र लक गरेपछि पनि स्प्याम पिंगहरू देखा परिरहेका छन् @everyone अनुमति?¶

जब स्प्याम सन्देशहरू एक ** को साथ च्यानलमा खन्याउन जारी राख्छन्`APP`** वा **`BOT`** प्रयोगकर्ता नामको छेउमा ट्याग गर्नुहोस् र तपाईंले प्रयोगकर्तालाई प्रतिबन्ध लगाउन दायाँ क्लिक गर्न सक्नुहुन्न, आक्रमणकारीले प्रयोगकर्ता खाताको सट्टा **डिस्कॉर्ड वेबहुक** प्रयोग गरिरहेको छ। वेबहुकहरू तपाईंको सर्भर सदस्य सूचीमा देखा पर्दैन र बेवास्ता गर्नुहोस् `@everyone` भूमिका पठाउने-सन्देश प्रतिबन्धहरू। खोल्नुहोस् **सर्भर सेटिङहरू -> एकीकरणहरू -> वेबहुकहरू**, प्रभावित च्यानलमा देखाउने वेबहुक पत्ता लगाउनुहोस्, र **वेबहुक मेटाउनुहोस्** मा क्लिक गर्नुहोस्। पछि, जाँच गर्नुहोस् **सर्भर सेटिङहरू -> अडिट लग** द्वारा फिल्टर गरिएको `Create Webhook` कुन मध्यस्थकर्ता वा बोटले यसलाई सिर्जना गरेको हेर्न।

यदि मैले सर्भर nuke को समयमा सम्झौता गरिएको बोटलाई किक वा प्रतिबन्ध लगाएँ भने, यो कसरी आफैंमा पुन: जोडिन सक्छ?¶

बटले आफैंले आफैंलाई फिर्ता आमन्त्रित गर्न सक्दैन, ** तर** यदि आक्रमणकारीले मानव मध्यस्थकर्ताको डिस्कॉर्ड सत्र टोकनमा पनि सम्झौता गरेको छ (वा प्रदान गरिएको `Manage Server` / `Administrator` बटको नियन्त्रण हुँदा लुकेको माध्यमिक भूमिकामा), आक्रमणकर्ताको स्क्रिप्टले बोटको OAuth2 आमन्त्रित URL लाई पुन: अधिकार दिनको लागि त्यो मानव टोकन प्रयोग गर्दछ (`permissions=8`) तपाईंले यसलाई किक गरेपछि विभाजन-सेकेन्ड। पहिले बटको भूमिका अनुमतिहरू शून्यमा हटाएर, बट टोकन भित्र रिसेट गरेर `discord.com/developers/applications`, र मानव सदस्यहरूलाई दिइएको अनाधिकृत भूमिकाहरूका लागि **अडिट लग** अडिट गर्दै, तपाईंले बोट र यसको पुन: निमन्त्रणा भेक्टर दुवै काट्नु भयो।

के Discord Support ले मेरो सर्भर रोल ब्याक गर्न सक्छ र मेरो मेटाईएको च्यानलहरू रिस्टोर गर्न सक्छ यदि ह्याकरले यसलाई न्युक गरेमा?¶

होइन। Reddit वा YouTube को विपरीत, Discord ले मेटाइएका च्यानलहरू, मेटाइएका भूमिकाहरू, वा मेटाइएका सन्देशहरूको डाटाबेस सर्भरहरूमा स्न्यापसटहरू राख्दैन। एक पटक क `DELETE /channels/{id}` API अनुरोध खाता होल्डिङ द्वारा निष्पादित गरिन्छ `Manage Channels` वा `Administrator` अनुमति, ती च्यानलहरू र तिनीहरूको सन्देश इतिहास स्थायी रूपमा मेटाइन्छ। यद्यपि, यदि ह्याकरले तपाईंको सम्झौता गरिएको खाताबाट **सर्भरको स्वामित्व** स्थानान्तरण गरेको छ भने, वा तपाईंको सर्भरलाई ट्रस्ट एण्ड सेफ्टीले फ्रेमिङ छापा मार्दा झूटो रूपमा असक्षम पारेको छ भने, यहाँ टिकट पेश गर्दै `dis.gd/request` **ह्याक गरिएको खाता / सर्भर स्वामित्व** अन्तर्गत Discord समर्थनलाई सर्भर मालिकको मुकुट फिर्ता गर्न अनुमति दिन्छ।

एक मध्यस्थकर्ताको खाता एक infostealer द्वारा अपहरण गरिएको थियो र हाम्रो सर्भरलाई न्युक गर्यो। तिनीहरूले आफ्नो पासवर्ड परिवर्तन गरेपछि तिनीहरूलाई पुन: मोड गर्न सुरक्षित छ?¶

एक सम्झौता कर्मचारी सदस्यलाई मध्यस्थकर्ता अनुमतिहरू कहिल्यै पुनर्स्थापना नगर्नुहोस् किनभने तिनीहरूले एउटै कम्प्युटरमा आफ्नो पासवर्ड परिवर्तन गरे। आधुनिक विवाद टोकन चोरहरू (`Lumma`, `Blank Grabber`, `RedLine`) निरन्तर जाभास्क्रिप्ट पेलोडहरू सिधै Discord डेस्कटप अनुप्रयोगमा इन्जेक्ट गर्नुहोस्। `index.js` / `core.asar` मा फाइलहरू `%AppData%\discord`। मध्यस्थकर्ताले त्यो अन-वाइप गरिएको पीसीमा लग इन गर्ने तुरुन्तै, इन्जेक्टेड स्क्रिप्टले ब्रान्ड-नयाँ टोकन चोर्छ र ह्याकरलाई फिर्ता पठाउँछ। मध्यस्थकर्तालाई पुन: भूमिका प्रदान गर्नु अघि Windows को सफा USB पुनर्स्थापना गर्न आवश्यक छ।

म कसरी आफ्नो सर्भरलाई "नक्कली QR कोड प्रमाणिकरण" घोटालाबाट जोगाउन सक्छु जसले मध्यस्थकर्ता र सदस्यहरूलाई अपहरण गर्छ?¶

आफ्नो कर्मचारी र समुदायलाई शिक्षित गर्नुहोस् कि ** कुनै वैध Discord प्रमाणिकरण बट (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) ले तपाईंलाई कहिले पनि Discord मोबाइल एप क्यामेरा प्रयोग गरेर QR कोड स्क्यान गर्न सोध्नेछ। ** Discord मोबाइल एपमा निर्मित QR कोड स्क्यानर तपाईंको Discord खातामा नयाँ डेस्कटप कम्प्युटर लग गर्नको लागि मात्र अवस्थित छ। **प्रयोगकर्ता सेटिङहरू -> सामग्री र सामाजिक -> सामाजिक अनुमतिहरू** अन्तर्गत गैर-साथीहरूबाट आगमन DMहरू असक्षम गर्न मध्यस्थकर्ताहरूलाई तालिम दिनुहोस् र कहिल्यै QR कोड स्क्यान नगर्नुहोस् वा चलाउनुहोस्। `.exe`/`.zip` फाइल DM मा पठाइयो।

सम्बन्धित गाइडहरू¶

• सामाजिक सञ्जाल खाता टेकओभर र ह्याकिङ
• अवैध र हानिकारक सामग्री अनलाइन रिपोर्ट गर्दै
• बाल हेरचाह, शिकारी सम्पर्क, नाबालिगहरूको यौन शोषण, र NCMEC रिपोर्टिङ
• अनलाइन उत्पीडन, डक्सिङ, र साइबरबुलिङ
• क्रिप्टो स्क्याम लाइभस्ट्रिमहरूद्वारा सिर्जनाकर्ता च्यानल अपहरण गरियो
• आपतकालीन नम्बरहरू

स्रोत र आधिकारिक निर्देशन¶

• डिस्कॉर्ड ट्रस्ट र सेफ्टी एण्ड सेफ्टी सेन्टर (discord.com/safety): आफ्नो सर्भरलाई छापाबाट जोगाउँदै (Safety Setup, AutoMod, Raid Protection, र Security Actions: पज निमन्त्रणा / पज DMs) र अनुमति पदानुक्रम र मध्यस्थकर्ताहरूको लागि दुई-कारक प्रमाणीकरण।
• डिस्कॉर्ड विकासकर्ता दस्तावेज (discord.com/developers/docs): OAuth2 बट प्राधिकरण स्कोप, बिटवाइज अनुमति झण्डा (Administrator = 0x8), वेबहुक सुरक्षा, र टोकन रिभोकेसन।
• ** Reddit मद्दत र मध्यस्थ समर्थन (support.reddithelp.com / r/ModSupport):** Subreddit भीड नियन्त्रण, प्रतिबन्ध चोरी फिल्टर, AutoModerator आपतकालीन कन्फिगरेसन, र सम्झौता मध्यस्थ रोलब्याक प्रक्रियाहरू।
• साइबरसेक्युरिटी र इन्फ्रास्ट्रक्चर सेक्युरिटी एजेन्सी (CISA) र राष्ट्रिय साइबर सेक्युरिटी सेन्टर (NCSC): Mitigating Info-Stealer Malware, Electron Application Injection (asar छेडछाड), र OAuth/सत्र टोकन अपहरण।
• ** बेपत्ता र शोषित बालबालिकाका लागि राष्ट्रिय केन्द्र (NCMEC) र इन्टरनेट वाच फाउन्डेसन (IWF:** गैरकानूनी सामग्री र मालिसियस सर्भर फ्रेमिङ घटनाहरूको लागि अनिवार्य रिपोर्टिङ प्रोटोकलहरू।