ਡਿਸਕਾਰਡ ਸਰਵਰ ਜਾਂ ਕਮਿਊਨਿਟੀ ਰੇਡ: ਸਮਝੌਤਾ ਕੀਤਾ ਬੋਟ ਟੋਕਨ, ਵੈਬਹੁੱਕ ਸਪੈਮ, ਅਤੇ ਆਡਿਟ-ਲੌਗ ਰਿਕਵਰੀ¶

ਹਜ਼ਾਰਾਂ ਤੱਕ ਜਾਗਣਾ @everyone ਨੋਟੀਫਿਕੇਸ਼ਨ ਪਿੰਗ ਅਤੇ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਕਿ ਤੁਹਾਡਾ ਡਿਸਕਾਰਡ ਕਮਿਊਨਿਟੀ ਸਰਵਰ, ਗੇਮਿੰਗ ਗਿਲਡ, ਜਾਂ ਸਬਰੇਡਿਟ ਇੱਕ ਸਰਗਰਮ ਕੋਆਰਡੀਨੇਟਿਡ ਰੇਡ ਜਾਂ ਆਟੋਮੇਟਿਡ "ਸਰਵਰ ਨਿਊਕ" ਦੇ ਅਧੀਨ ਹੈ ਇੱਕ ਹਾਈ-ਸਪੀਡ ਡਿਜੀਟਲ ਐਮਰਜੈਂਸੀ ਹੈ। 30 ਤੋਂ 90 ਸਕਿੰਟਾਂ ਦੇ ਅੰਦਰ, ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤਾ, ਹਾਈਜੈਕ ਕੀਤਾ ਬੋਟ ਟੋਕਨ, ਜਾਂ ਲੀਕ ਕੀਤਾ ਵੈਬਹੁੱਕ ਦਰਜਨਾਂ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਹਜ਼ਾਰਾਂ ਜਾਇਜ਼ ਮੈਂਬਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਸਕਦਾ ਹੈ, ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਡਰੇਨਰਾਂ ਨਾਲ ਭਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਸੇਵਾ ਦੀਆਂ ਗੰਭੀਰ ਸ਼ਰਤਾਂ ਦੀ ਉਲੰਘਣਾ (ਸਮੇਤ ਅਬੂ-ਸਹਿਮਤੀ ਜਾਂ ਚਿਕਿਤਸਕ ਮਾਸਪੇਸ਼ੀ ਚਿੱਤਰ, ਗੈਰ-ਸਹਿਮਤੀ ਵਾਲੇ ਚਿੱਤਰ ਸਮੇਤ) CSAM) ਇੱਕ ਸਵੈਚਲਿਤ ਡਿਸਕਾਰਡ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ ਫੁੱਲ-ਸਰਵਰ ਸਮਾਪਤੀ ਨੂੰ ਟਰਿੱਗਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਸਰਵਰ ਮਾਲਕ ਦੇ ਨਿੱਜੀ ਖਾਤੇ 'ਤੇ ਵੀ ਪਾਬੰਦੀ ਲਗਾਉਂਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਗੈਰ-ਕਾਨੂੰਨੀ CSAM, ਅੱਤਵਾਦੀ ਧਮਕੀਆਂ, ਜਾਂ ਸਰੀਰਕ ਹਿੰਸਾ ਦੀਆਂ ਧਮਕੀਆਂ ਪੋਸਟ ਕਰ ਰਿਹਾ ਹੈ, ਤਾਂ ਸਾਡੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਰੰਤ ਸਬੂਤ ਦੀ ਰਿਪੋਰਟ ਕਰੋ ਗੈਰ-ਕਾਨੂੰਨੀ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਸਮੱਗਰੀ ਦੀ ਰਿਪੋਰਟ ਕਰਨਾ ਅਤੇ ਚਾਈਲਡ ਗਰੂਮਿੰਗ, ਸ਼ਿਕਾਰੀ ਸੰਪਰਕ, ਅਤੇ NCMEC ਰਿਪੋਰਟਿੰਗ ਗਾਈਡ, ਅਤੇ ਸਾਡੇ ਗਲੋਬਲ ਨਾਲ ਸਲਾਹ ਕਰੋ ਐਮਰਜੈਂਸੀ ਨੰਬਰ ਡਾਇਰੈਕਟਰੀ ਜੇ ਕੋਈ ਸਰੀਰਕ ਖਤਰੇ ਵਿੱਚ ਹੈ.

60 ਸਕਿੰਟਾਂ ਤੋਂ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਛਾਪੇਮਾਰੀ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਰੋਕਣ ਲਈ ਇਹ ਨਿਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਹਮਲਾ ਵੈਕਟਰ ਤੁਹਾਡੇ ਭਾਈਚਾਰੇ ਨੂੰ ਮਾਰ ਰਿਹਾ ਹੈ: 1. ਇੱਕ ਬਾਹਰੀ ਜੁਆਇਨ-ਵੇਵ / ਯੂਜ਼ਰ-ਬੋਟ ਰੇਡ: ਸੈਂਕੜੇ ਸਵੈਚਲਿਤ ਉਪਭੋਗਤਾ ਖਾਤੇ ਇੱਕ ਸੱਦਾ ਲਿੰਕ ਜਾਂ ਵੈਨਿਟੀ URL ਰਾਹੀਂ ਇੱਕੋ ਸਮੇਂ ਸਪੈਮ ਚੈਨਲਾਂ ਅਤੇ DM ਵਿੱਚ ਆ ਜਾਂਦੇ ਹਨ। 2. ਇੱਕ ਵੈਬਹੁੱਕ ਇੰਜੈਕਸ਼ਨ ਅਟੈਕ: ਇੱਕ ਹਮਲਾਵਰ ਜਿਸਨੇ ਇੱਕ ਚੈਨਲ ਵੈਬਹੁੱਕ URL ਪ੍ਰਾਪਤ ਕੀਤਾ (discord.com/api/webhooks/...) ਹੜ੍ਹ @everyone ਪਿੰਗ ਅਤੇ ਘੁਟਾਲੇ ਦੇ ਲਿੰਕ ਕਦੇ ਵੀ ਸਰਵਰ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਏ ਜਾਂ ਮੈਂਬਰ ਸੂਚੀ ਵਿੱਚ ਦਿਖਾਈ ਦਿੱਤੇ ਬਿਨਾਂ। 3. ਇੱਕ ਅੰਦਰੂਨੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਸਮਝੌਤਾ ("ਸਰਵਰ ਨਿਊਕ"): ਇੱਕ ਸੰਚਾਲਕ ਦਾ ਸੈਸ਼ਨ ਟੋਕਨ (Local Storage / leveldb infostealer ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਚੋਰੀ ਕੀਤਾ ਟੋਕਨ) ਜਾਂ ਇੱਕ ਕਸਟਮ ਬੋਟ ਦੇ ਡਿਵੈਲਪਰ ਟੋਕਨ (Bot ...) ਦੇ ਨਾਲ Administrator ਇਜਾਜਤ ਹਾਈਜੈਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਗੋਲੀਬਾਰੀ ਹੁੰਦੀ ਹੈ DELETE /channels ਅਤੇ PUT /bans ਮਸ਼ੀਨ ਦੀ ਗਤੀ 'ਤੇ API ਕਾਲਾਂ।

ਇਹ ਗਾਈਡ ਸਹੀ 60-ਸਕਿੰਟ ਦੇ ਐਮਰਜੈਂਸੀ ਲੌਕਡਾਊਨ ਪ੍ਰੋਟੋਕੋਲ, ਕਿਸੇ ਠੱਗ ਬੋਟ ਨੂੰ ਕਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਮਝੌਤਾ ਕੀਤੇ ਬੋਟ ਟੋਕਨਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਲਈ ਲਾਜ਼ਮੀ ਕ੍ਰਮ, ਫੋਰੈਂਸਿਕ ਆਡਿਟ ਲੌਗ ਐਕਸਟਰੈਕਸ਼ਨ, ਅਤੇ ਅਧਿਕਾਰਤ ਡਿਸਕਾਰਡ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ (dis.gd) ਅਤੇ Reddit Mod Support ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ।

ਹੁਣ ਇਹ ਕਰੋ¶

1. **ਡਿਸਕਾਰਡ ਦੇ ਸੁਰੱਖਿਆ ਐਕਸ਼ਨ ਮੀਨੂ ਦੇ ਅੰਦਰ "ਪੌਜ਼ ਇਨਵਾਈਟਸ" ਅਤੇ "ਪੌਜ਼ DMs" ਨੂੰ ਤੁਰੰਤ ਐਕਟੀਵੇਟ ਕਰੋ (5 ਸਕਿੰਟ ਲੱਗਦੇ ਹਨ)। ** ਉੱਪਰ ਖੱਬੇ ਪਾਸੇ ਆਪਣੇ ਸਰਵਰ ਨਾਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ -> ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ ਨੂੰ ਚੁਣੋ (ਜਾਂ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਸੁਰੱਖਿਆ ਸੈੱਟਅੱਪ -> ਰੇਡ ਸੁਰੱਖਿਆ ** ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ** ਦੀ ਵਰਤੋਂ ਕਰੋ। DMs, ਅਤੇ ਮਿਆਦ ਨੂੰ 24 ਘੰਟੇ 'ਤੇ ਸੈੱਟ ਕਰੋ। ਇਹ ਤੁਰੰਤ ਹਰ ਸੱਦਾ ਲਿੰਕ ਅਤੇ ਤੁਹਾਡੇ ਕਸਟਮ ਵੈਨਿਟੀ URL ਨੂੰ ਨਵੇਂ ਰੇਡ ਖਾਤਿਆਂ ਨੂੰ ਸ਼ਾਮਲ ਹੋਣ ਤੋਂ ਰੋਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਸਾਰੇ ਮੈਂਬਰ-ਤੋਂ-ਮੈਂਬਰ ਅਣਚਾਹੇ ਸਿੱਧੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਦੇ ਹੋਏ।
2. ** ਲਾਹ ਦਿਓ Administrator, Manage Channels, Manage Roles, Manage Webhooks, ਅਤੇ Ban Members ਤੋਂ ਇਜਾਜ਼ਤਾਂ @everyone ਰੋਲ ਅਤੇ ਤੁਹਾਡੇ ਸਟਾਫ/ਬੋਟ ਰੋਲ ਤੋਂ।** ਖੋਲ੍ਹੋ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਰੋਲ -> ਡਿਫੌਲਟ ਅਨੁਮਤੀਆਂ (@everyone) -> ਹੇਠਾਂ ਸਕ੍ਰੋਲ ਕਰੋ ਅਤੇ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਸਾਫ਼ ਕਰੋ (ਜਾਂ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਟੌਗਲ ਬੰਦ ਕਰੋ) 'ਤੇ ਕਲਿੱਕ ਕਰੋ Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, ਅਤੇ Create Public/Private Threads). ਫਿਰ ਆਪਣੇ ਮਾਲਕ ਦੀ ਭੂਮਿਕਾ ਦੇ ਬਿਲਕੁਲ ਹੇਠਾਂ ਆਪਣੀਆਂ ਸੰਚਾਲਕ/ਪ੍ਰਬੰਧਕ/ਬੋਟ ਭੂਮਿਕਾਵਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਟੌਗਲ ਬੰਦ ਕਰੋ Administrator, Manage Channels, ਅਤੇ Ban Members ਇਸ ਦੇ ਟਰੈਕਾਂ ਵਿੱਚ ਇੱਕ ਸਰਗਰਮ ਚੈਨਲ-ਡਿਲੀਟ ਨਿਊਕ ਡੈੱਡ ਨੂੰ ਰੋਕਣ ਲਈ।
3. ** ਚੈੱਕ ਕਰੋ Server Settings -> Audit Log FIRST ਅਤੇ ਕਾਰਵਾਈ ਦੁਆਰਾ ਫਿਲਟਰ (Delete Channel, Ban Member, Create Webhook, Update Role) ਸਹੀ ਠੱਗ ਖਾਤੇ ਜਾਂ ਬੋਟ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ।** ਕਦੇ ਵੀ ਇਹ ਅੰਦਾਜ਼ਾ ਨਾ ਲਗਾਓ ਕਿ ਕਿਹੜਾ ਸੰਚਾਲਕ ਜਾਂ ਬੋਟ ਪ੍ਰਮਾਣੂ ਨੂੰ ਚਲਾ ਰਿਹਾ ਹੈ। ਆਡਿਟ ਲੌਗ ਅਸਲ ਸਮੇਂ ਵਿੱਚ API ਕਾਲਾਂ ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਸਹੀ ਅਦਾਕਾਰ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ।
4. ਜੇਕਰ ਇੱਕ ਕਸਟਮ ਬੋਟ ਸਰਵਰ ਨੂੰ ਨੱਕ ਕਰ ਰਿਹਾ ਹੈ, ਤਾਂ ਡਿਸਕਾਰਡ ਡਿਵੈਲਪਰ ਪੋਰਟਲ ਵਿੱਚ ਇਸਦੇ ਬੋਟ ਟੋਕਨ ਨੂੰ ਰੱਦ ਕਰੋ (discord.com/developers/applications) ਜਾਂ ਬੋਟ ਨੂੰ ਲੱਤ ਮਾਰਨ ਜਾਂ ਪਾਬੰਦੀ ਲਗਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਦੀਆਂ ਭੂਮਿਕਾ ਅਨੁਮਤੀਆਂ ਨੂੰ ਹਟਾ ਦਿਓ। ਜੇਕਰ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਬੋਟ ਹੈ Administrator ਜਾਂ Manage Server ਅਨੁਮਤੀ, ਜਾਂ ਜੇਕਰ ਕੋਈ ਸਮਝੌਤਾ ਕੀਤਾ ਮਨੁੱਖੀ ਪ੍ਰਸ਼ਾਸਕ ਅਜੇ ਵੀ ਸਰਵਰ ਦੇ ਅੰਦਰ ਹੈ, ਤਾਂ ਬਸ ਬੋਟ ਨੂੰ ਕਿੱਕ ਕਰਨਾ ਹਮਲਾਵਰ ਦੀ ਸਕ੍ਰਿਪਟ ਨੂੰ ਤੁਰੰਤ ਬੋਟ ਨੂੰ ਦੁਬਾਰਾ ਸੱਦਾ ਦੇਣ ਜਾਂ API ਕਾਲਾਂ ਨੂੰ ਫਾਇਰਿੰਗ ਜਾਰੀ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਇਸਦਾ ਟੋਕਨ ਜਾਂ ਰੋਲ ਹਟਾਇਆ ਨਹੀਂ ਜਾਂਦਾ।
5. ਜੇਕਰ ਸਪੈਮ ਸੁਨੇਹੇ ਕਹਿੰਦੇ ਹਨ APP ਜਾਂ BOT ਇੱਕ ਅਜੀਬ ਨਾਮ ਦੇ ਅੱਗੇ ਜੋ ਤੁਹਾਡੀ ਮੈਂਬਰ ਸੂਚੀ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਖੋਲ੍ਹੋ Server Settings -> Integrations -> Webhooks ਅਤੇ ਸਾਰੇ ਅਣਪਛਾਤੇ ਵੈਬਹੁੱਕਾਂ ਨੂੰ ਤੁਰੰਤ ਮਿਟਾਓ। ਵੈਬਹੁੱਕ ਸਪੈਮ ਤੁਹਾਡੇ ਸਰਵਰ ਵਿੱਚ ਕਿਸੇ ਉਪਭੋਗਤਾ ਤੋਂ ਨਹੀਂ ਆਉਂਦਾ ਹੈ; ਇਸ ਨੂੰ HTTP ਰਾਹੀਂ ਧੱਕਿਆ ਜਾਂਦਾ ਹੈ POST ਇੱਕ ਲੀਕ ਕੀਤੇ ਵੈਬਹੁੱਕ URL ਲਈ ਬੇਨਤੀਆਂ ਅਤੇ ਸਿਰਫ਼ ਏਕੀਕਰਨ -> ਵੈਬਹੁੱਕ (ਜਾਂ ਰੱਦ ਕਰਨ) ਦੇ ਅੰਦਰ ਵੈੱਬਹੁੱਕ ਨੂੰ ਮਿਟਾ ਕੇ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ Manage Webhooks ਇਜਾਜ਼ਤਾਂ)।
6. ਮੈਸੇਜ ਲਿੰਕ, ਯੂਜ਼ਰ ਆਈਡੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖੋ (18-to-19-digit Snowflake ID), ਅਤੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਸਮੱਗਰੀ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਸਾਫ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਆਡਿਟ ਲੌਗ ਸਕ੍ਰੀਨਸ਼ਾਟ। ** ਜੇਕਰ ਰੇਡਰਾਂ ਨੇ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਫ੍ਰੇਮ ਕਰਨ ਲਈ CSAM, ਗੋਰ, ਜਾਂ ਡੌਕਸਿੰਗ ਪੋਸਟ ਕੀਤਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਦੇ ਜੁਆਇਨ ਟਾਈਮਸਟੈਂਪ ਅਤੇ ਪਾਬੰਦੀ ਕਾਰਵਾਈ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ ਆਡਿਟ ਲੌਗ ਦਾ ਸਕ੍ਰੀਨਸ਼ੌਟ ਕਰੋ, ਹਮਲਾਵਰ ਦੀ ਸਥਾਈ ਡਿਸਕਾਰਡ ਯੂਜ਼ਰ ਆਈਡੀ ਦੀ ਨਕਲ ਕਰੋ, ਅਤੇ ਪੋਰਟ ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਸੁਨੇਹੇ ਦੀ ਰਿਪੋਰਟ ਕਰੋ - CBLKR ਰਾਹੀਂ ਰੀਪੋਰਟ ਕਰੋ। ਸੁਨੇਹੇ ਨੂੰ ਸਾਫ਼ ਕਰੋ ਤਾਂ ਕਿ ਡਿਸਕਾਰਡ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ ਦਾ ਡਾਟਾਬੇਸ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸਰਵਰ ਮਾਲਕ ਦੀ ਬਜਾਏ ਤੁਹਾਨੂੰ ਨੂੰ ਰਿਪੋਰਟਿੰਗ ਸੰਚਾਲਕ ਵਜੋਂ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ।

ਫੈਸਲੇ ਦਾ ਰੁੱਖ: 60 ਸਕਿੰਟਾਂ ਤੋਂ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਸਰਗਰਮ ਕਮਿਊਨਿਟੀ ਰੇਡ ਦਾ ਨਿਦਾਨ ਅਤੇ ਰੋਕਣਾ¶

ਪਛਾਣ ਕਰੋ ਕਿ ਹੁਣੇ ਚਾਰ ਰੇਡ ਮਕੈਨਿਕਸ ਵਿੱਚੋਂ ਕਿਹੜਾ ਕੰਮ ਹੋ ਰਿਹਾ ਹੈ ਅਤੇ ਹੇਠਾਂ ਸਹੀ ਅਨੁਸਾਰੀ ਕਿੱਲ-ਸਵਿੱਚ ਕ੍ਰਮ ਨੂੰ ਲਾਗੂ ਕਰੋ।

flowchart TD
    RaidStart["ਐਕਟਿਵ ਸਰਵਰ ਰੇਡ, ਸਪੈਮ ਫਲੱਡ, ਜਾਂ ਚੈਨਲ ਮਿਟਾਉਣ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ"] --> PauseInvites["ਕਦਮ 1: ਸਰਵਰ ਨਾਮ -> ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ -> 'ਪੌਜ਼ ਇਨਵਾਈਟਸ' ਅਤੇ 'ਡੀਐਮ ਨੂੰ ਰੋਕੋ' ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।"]
    PauseInvites --> AuditCheck["ਸਟੈਪ 2: ਐਕਟਰ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਸਰਵਰ ਸੈਟਿੰਗਜ਼ -> ਆਡਿਟ ਲੌਗ ਖੋਲ੍ਹੋ"]
    AuditCheck --> VectorType{"ਆਡਿਟ ਲੌਗ ਜਾਂ ਚੈਟ ਕੀ ਦਿਖਾਉਂਦਾ ਹੈ?"}
    VectorType -->|"ਸੈਂਕੜੇ ਨਵੇਂ ਖਾਤੇ ਸ਼ਾਮਲ ਹੋ ਰਹੇ ਹਨ ਅਤੇ ਸਪੈਮਿੰਗ ਚੈਟ/DM"| JoinRaid["ਬਾਹਰੀ ਜੁਆਇਨ ਰੇਡ: @everyone ਨੂੰ 'ਸੁਨੇਹੇ ਭੇਜੋ', 'ਫਾਇਲਾਂ ਅਟੈਚ ਕਰੋ', ਅਤੇ '@everyone ਦਾ ਜ਼ਿਕਰ ਕਰੋ' -> ਤਸਦੀਕ ਪੱਧਰ ਨੂੰ 'ਉੱਚੇ (ਪ੍ਰਮਾਣਿਤ ਫ਼ੋਨ)' ਤੱਕ ਵਧਾਓ -> ਆਟੋਮੋਡ ਜ਼ਿਕਰ ਸਪੈਮ ਫਿਲਟਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ"]
    VectorType -->|"ਸੁਨੇਹੇ 'APP/BOT' ਸਪੈਮਿੰਗ @everyone, ਸਦੱਸ ਸੂਚੀ ਵਿੱਚ ਨਹੀਂ ਹਨ"| WebhookRaid["ਵੈਬਹੁੱਕ ਸਪੈਮ ਅਟੈਕ: ਸਰਵਰ ਸੈਟਿੰਗਾਂ ਖੋਲ੍ਹੋ -> ਏਕੀਕਰਣ -> ਵੈਬਹੁੱਕ -> ਸਾਰੇ ਅਣਪਛਾਤੇ ਵੈਬਹੁੱਕਾਂ ਨੂੰ ਮਿਟਾਓ -> ਆਡਿਟ ਲੌਗ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਕਿਸ ਨੇ ਬਣਾਇਆ ਹੈ"]
    VectorType -->|"ਇੱਕ ਸੰਚਾਲਕ ਜਾਂ ਪ੍ਰਬੰਧਕ ਮਨੁੱਖੀ ਖਾਤਾ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾ ਰਿਹਾ ਹੈ / ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਰਿਹਾ ਹੈ"| ModCompromised["ਸਮਝੌਤਾ ਕੀਤਾ ਸੰਚਾਲਕ ਟੋਕਨ: ਮਾਡ ਰੋਲ ਨੂੰ ਤੁਹਾਡੇ ਹੇਠਾਂ ਖਿੱਚੋ ਜਾਂ ਰੋਲ ਅਨੁਮਤੀਆਂ ਨੂੰ ਸਟ੍ਰਿਪ ਕਰੋ -> ਸਮਝੌਤਾ ਕੀਤੇ ਮਾਡ ਖਾਤੇ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਓ -> ਮਾਡ ਨਾਲ ਸੰਕਰਮਿਤ ਪੀਸੀ ਪੂੰਝੋ ਅਤੇ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰੋ"]
    VectorType -->|"ਇੱਕ ਬੋਟ ਖਾਤਾ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾਉਣਾ, ਭੂਮਿਕਾਵਾਂ ਬਣਾਉਣਾ, ਜਾਂ ਪਾਬੰਦੀ ਲਗਾਉਣਾ ਹੈ"| BotNuke["ਸਮਝੌਤਾ ਕੀਤਾ ਬੋਟ ਟੋਕਨ NUKE: ਸਟ੍ਰਿਪ ਬੋਟ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਭੂਮਿਕਾ ਅਨੁਮਤੀਆਂ ਨੂੰ ਜ਼ੀਰੋ 'ਤੇ -> ਡਿਵੈਲਪਰ ਪੋਰਟਲ (discord.com/developers) ਵਿੱਚ ਬੋਟ ਟੋਕਨ ਰੀਸੈਟ ਕਰੋ -> ਬੋਟ ਨੂੰ ਕਿੱਕ/ਬੈਨ ਕਰੋ ਅਤੇ OAuth2 ਨੂੰ ਰੱਦ ਕਰੋ"]
    JoinRaid --> EvidenceClean["ਕਦਮ 3: ਪਹਿਲਾਂ ਇਨ-ਐਪ ਰਿਪੋਰਟ ਰਾਹੀਂ ਕਿਸੇ ਵੀ ਗੈਰ-ਕਾਨੂੰਨੀ ਫਰੇਮਿੰਗ ਪੋਸਟਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰੋ -> ਬਲਕ ਮੈਸੇਜ ਪਰਜ / ਰਿਕਵਰੀ ਚਲਾਓ"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

ਭਾਗ 1: 60-ਸਕਿੰਟ ਦਾ ਐਮਰਜੈਂਸੀ ਲੌਕਡਾਊਨ ਪ੍ਰੋਟੋਕੋਲ (ਖੂਨ ਵਹਿਣਾ ਬੰਦ ਕਰਨਾ)¶

ਜਦੋਂ ਇੱਕ ਛਾਪਾ ਜਾਂ ਸਰਵਰ ਨਿਊਕ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਮਨੁੱਖੀ ਸੰਚਾਲਕ ਇੱਕ ਸਵੈਚਾਲਤ ਪਾਈਥਨ ਜਾਂ ਗੋ ਸਕ੍ਰਿਪਟ ਨੂੰ ਡਿਸਕੋਰਡ REST API ਦੇ ਵਿਰੁੱਧ ਸਮਕਾਲੀ ਬੇਨਤੀਆਂ ਨੂੰ ਫਾਇਰਿੰਗ ਕਰਨ ਨਾਲੋਂ ਤੇਜ਼ੀ ਨਾਲ ਖਾਤਿਆਂ 'ਤੇ ਪਾਬੰਦੀ ਨਹੀਂ ਲਗਾ ਸਕਦੇ ਹਨ (50 requests per second). ਤੁਹਾਨੂੰ ਸਰਵਰ-ਸੰਰਚਨਾ ਪੱਧਰ 'ਤੇ ਹਮਲਾਵਰ ਦੀਆਂ API ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਕੱਟਣਾ ਚਾਹੀਦਾ ਹੈ।

1. 15 ਸਕਿੰਟਾਂ ਵਿੱਚ ਇੱਕ ਉਪਭੋਗਤਾ-ਬੋਟ ਜੁਆਇਨ ਰੇਡ ਨੂੰ ਕਿਵੇਂ ਫ੍ਰੀਜ਼ ਕਰਨਾ ਹੈ¶

ਜੇਕਰ ਸੈਂਕੜੇ ਥ੍ਰੋਅਵੇ ਅਕਾਊਂਟ ਤੁਹਾਡੇ ਸਰਵਰ ਨਾਲ ਜੁੜ ਰਹੇ ਹਨ ਅਤੇ ਚੈਨਲਾਂ ਨੂੰ ਫਲੱਡ ਕਰ ਰਹੇ ਹਨ ਜਾਂ ਜਾਅਲੀ ਨਾਲ ਤੁਹਾਡੇ ਮੈਂਬਰਾਂ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਡੀਐਮ ਕਰ ਰਹੇ ਹਨ। "Free Nitro" ਜਾਂ "Crypto Airdrop" ਫਿਸ਼ਿੰਗ ਲਿੰਕ: 1. ** "ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ" ਨੂੰ ਟਰਿੱਗਰ ਕਰੋ (Pause Invites + Pause DMs):** - ਆਪਣੇ ਸਰਵਰ ਨਾਮ ਡ੍ਰੌਪਡਾਉਨ (ਉੱਪਰ ਖੱਬੇ) -> ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - ਪੌਜ਼ ਇਨਵਾਈਟਸ ਦੀ ਜਾਂਚ ਕਰੋ (ਵਾਪਸੀ "Invites are currently paused for this server" ਕਿਸੇ ਵੀ ਬਾਹਰੀ ਲਿੰਕ ਜਾਂ ਵੈਨਿਟੀ URL 'ਤੇ ਕਲਿੱਕ ਕਰੋ) ਅਤੇ ਡੀਐਮਜ਼ ਨੂੰ ਰੋਕੋ (ਸਰਵਰ ਵਿੱਚ ਗੈਰ-ਦੋਸਤਾਂ ਨੂੰ ਨਵੇਂ ਡਾਇਰੈਕਟ ਮੈਸੇਜ ਥ੍ਰੈਡ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਰੋਕਦਾ ਹੈ)। 2. ** ਤਸਦੀਕ ਪੱਧਰ ਨੂੰ ਅਧਿਕਤਮ ਤੱਕ ਵਧਾਓ (Highest - Phone Verified):** - ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਸੁਰੱਖਿਆ ਸੈੱਟਅੱਪ -> ਪੁਸ਼ਟੀਕਰਨ ਪੱਧਰ -> ਬਦਲੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ -> ਸਭ ਤੋਂ ਉੱਚੇ (ਉਨ੍ਹਾਂ ਦੇ ਡਿਸਕਾਰਡ ਖਾਤੇ 'ਤੇ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਫ਼ੋਨ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ) ** 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - ਜ਼ਿਆਦਾਤਰ ਸਵੈਚਲਿਤ ਰੇਡ ਬੋਟਨੈੱਟ ਸਸਤੇ ਈਮੇਲ-ਪ੍ਰਮਾਣਿਤ ਟੋਕਨਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ($0.01 per token) SMS-ਪ੍ਰਮਾਣਿਤ ਖਾਤਿਆਂ ਦੀ ਬਜਾਏ। ਸਭ ਤੋਂ ਉੱਚੇ 'ਤੇ ਜਾਣ ਨਾਲ ਸਰਵਰ ਦੇ ਅੰਦਰ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਬੋਟ ਟੋਕਨਾਂ ਨੂੰ ਸੰਦੇਸ਼ ਭੇਜਣ ਜਾਂ ਮੈਸੇਜ ਕਰਨ ਵਾਲੇ ਮੈਂਬਰਾਂ ਨੂੰ ਤੁਰੰਤ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। 3. ** ਤਾਲਾ @everyone ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਚੈਨਲ ਅਨੁਮਤੀਆਂ: - ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਰੋਲ -> ਡਿਫੌਲਟ ਅਨੁਮਤੀਆਂ 'ਤੇ ਜਾਓ (@everyone)। - ਬੰਦ ਕਰੋ: - Send Messages ਅਤੇ Send Messages in Threads - Create Public Threads ਅਤੇ Create Private Threads - Attach Files ਅਤੇ Embed Links - Add Reactions ਅਤੇ Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - ਚੈਨਲ ਅਨੁਮਤੀ ਓਵਰਰਾਈਡਸ ਲਈ ਗੰਭੀਰ ਜਾਂਚ: ਜੇਕਰ ਕੋਈ ਖਾਸ ਚੈਨਲ (ਜਿਵੇਂ ਕਿ #general ਜਾਂ #chat) ਦਾ ਇੱਕ ਹਰਾ ਚੈੱਕਮਾਰਕ ਹੈ (Allow) ਉੱਤੇ ਓਵਰਰਾਈਡ ਕਰੋ @everyone ਲਈ ਭੂਮਿਕਾ Send Messages ਚੈਨਲ ਸੰਪਾਦਿਤ ਕਰੋ -> ਅਨੁਮਤੀਆਂ ਦੇ ਅੰਦਰ, ਗਲੋਬਲ ਸਰਵਰ ਸੈਟਿੰਗਜ਼ ਰੋਲ ਨੂੰ ਬਦਲਣ ਨਾਲ ਉਹ ਚੈਨਲ ਨਹੀਂ ਲੌਕ ਹੋਵੇਗਾ। ਸਪੈਮ ਨਾਲ ਸਕ੍ਰੋਲ ਕਰ ਰਹੇ ਕਿਸੇ ਵੀ ਚੈਨਲ ਲਈ, ਗੀਅਰ ਆਈਕਨ (ਚੈਨਲ ਦਾ ਸੰਪਾਦਨ ਕਰੋ) -> ਅਨੁਮਤੀਆਂ -> 'ਤੇ ਕਲਿੱਕ ਕਰੋ। @everyone ਅਤੇ ਸੈੱਟ ਕਰੋ Send Messages ** ਲਾਲ ਨੂੰ X (Deny)** ਜਾਂ ਸਲੋਮੋਡ (6 hours)।

2. 15 ਸਕਿੰਟਾਂ ਵਿੱਚ "ਵੈਬਹੁੱਕ ਸਪੈਮ" ਹਮਲੇ ਨੂੰ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾਵੇ¶

ਬਹੁਤ ਸਾਰੇ ਸਰਵਰ ਮਾਲਕ ਇਹ ਸੋਚ ਕੇ ਘਬਰਾ ਜਾਂਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਦਾ ਪੂਰਾ ਸਰਵਰ ਹੈਕ ਹੋ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਇੱਕ ਉਪਭੋਗਤਾ ਨਾਮ "Server Nuke Syndicate" ਇੱਕ ** ਨਾਲAPP** (ਪਹਿਲਾਂ BOT) ਬੈਜ ਪਿੰਗ ਹੋ ਰਿਹਾ ਹੈ @everyone 5 ਵਾਰ ਇੱਕ ਸਕਿੰਟ ਵਿੱਚ #announcements ਅਤੇ ਸੱਜਾ-ਕਲਿੱਕ ਅਤੇ ਪਾਬੰਦੀ ਨਹੀਂ ਲਗਾਈ ਜਾ ਸਕਦੀ। - ਤੁਸੀਂ ਵੈੱਬਹੁੱਕ 'ਤੇ ਪਾਬੰਦੀ ਕਿਉਂ ਨਹੀਂ ਲਗਾ ਸਕਦੇ: ਡਿਸਕਾਰਡ ਵੈਬਹੁੱਕ ਇੱਕ ਸਧਾਰਨ HTTP ਅੰਤਮ ਬਿੰਦੂ ਹੈ (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). ਕੋਈ ਵੀ ਜੋ ਉਸ URL ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ (ਜਾਂ ਤਾਂ ਕਿਸੇ ਸੰਚਾਲਕ ਨੇ ਗਲਤੀ ਨਾਲ ਇਸਨੂੰ ਲਾਈਵਸਟ੍ਰੀਮ 'ਤੇ ਦਿਖਾਇਆ ਹੈ, ਇਸਨੂੰ ਇੱਕ ਜਨਤਕ GitHub ਰਿਪੋਜ਼ਟਰੀ ਲਈ ਵਚਨਬੱਧ ਕੀਤਾ ਹੈ, ਜਾਂ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਮਾਡ ਖਾਤਾ ਬਣਾਇਆ ਹੈ) ਤੁਹਾਡੇ ਡਿਸਕਾਰਡ ਸਰਵਰ ਦੇ ਮੈਂਬਰ ਹੋਣ ਤੋਂ ਬਿਨਾਂ ਉਸ ਚੈਨਲ ਨੂੰ ਅਸੀਮਤ JSON ਪੇਲੋਡ ਭੇਜ ਸਕਦਾ ਹੈ। - ਇਸ ਨੂੰ ਤੁਰੰਤ ਕਿਵੇਂ ਮਾਰਨਾ ਹੈ: 1. ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਏਕੀਕਰਣ -> ਵੈਬਹੁੱਕ ਖੋਲ੍ਹੋ। 2. ਵੈਬਹੁੱਕ ਦੀ ਸੂਚੀ ਦੇਖੋ ਅਤੇ ਦੇਖੋ ਕਿ ਹਰ ਇੱਕ ਕਿਸ ਚੈਨਲ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। 3. ਹਰੇਕ ਅਣਪਛਾਤੇ ਵੈਬਹੁੱਕ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਵੈੱਬਹੁੱਕ ਮਿਟਾਓ 'ਤੇ ਕਲਿੱਕ ਕਰੋ (ਜਾਂ ਫੋਰੈਂਸਿਕ ਲੌਗਸ ਲਈ ਪਹਿਲਾਂ ਵੈਬਹੁੱਕ URL ਨੂੰ ਕਾਪੀ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ ਵੈੱਬਹੁੱਕ ਨੂੰ ਮਿਟਾਓ)। ਸਪੈਮ ਮਿਲੀਸਕਿੰਟ ਵਿੱਚ ਵੈੱਬਹੁੱਕ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਰੋਕਦਾ ਹੈ। 4. ਤੁਰੰਤ ਖੋਲ੍ਹੋ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਆਡਿਟ ਲੌਗ -> ਕਾਰਵਾਈ ਦੁਆਰਾ ਫਿਲਟਰ: Create Webhook ਇਹ ਦੇਖਣ ਲਈ ਕਿ * ਕਿਸ* ਸੰਚਾਲਕ ਜਾਂ ਬੋਟ ਖਾਤੇ ਨੇ ਉਹ ਵੈਬਹੁੱਕ ਬਣਾਇਆ ਹੈ। ਜੇਕਰ ਕਿਸੇ ਸੰਚਾਲਕ ਦੇ ਖਾਤੇ ਨੇ ਉਹਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਸਵੇਰੇ 3:00 ਵਜੇ ਇੱਕ ਵੈਬਹੁੱਕ ਬਣਾਇਆ ਹੈ, ਤਾਂ ਉਸ ਸੰਚਾਲਕ ਦੇ ਡਿਸਕਾਰਡ ਸੈਸ਼ਨ ਟੋਕਨ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ: ਉਹਨਾਂ ਦੀ ਭੂਮਿਕਾ ਨੂੰ ਹਟਾਓ ਅਤੇ ਉਹਨਾਂ ਦੇ ਖਾਤੇ ਨੂੰ ਤੁਰੰਤ ਕਿੱਕ ਕਰੋ।

ਭਾਗ 2: ਇੱਕ ਅੰਦਰੂਨੀ "ਸਰਵਰ ਨਿਊਕ" ਨੂੰ ਰੋਕਣਾ (ਸਮਝੌਤਾ ਕੀਤਾ ਸੰਚਾਲਕ ਬਨਾਮ ਸਮਝੌਤਾ ਬੋਟ ਟੋਕਨ)¶

ਇੱਕ "ਸਰਵਰ ਨਿਊਕ" ਉਦੋਂ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਖਾਤੇ ਜਾਂ ਬੋਟ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਉੱਚਿਤ ਪ੍ਰਬੰਧਕੀ ਇਜਾਜ਼ਤਾਂ ਹੁੰਦੀਆਂ ਹਨ (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) ਅਤੇ ਇੱਕ ਸਵੈਚਲਿਤ ਵਿਨਾਸ਼ ਸਕ੍ਰਿਪਟ ਚਲਾਉਂਦਾ ਹੈ (Nuker). 10 ਸਕਿੰਟਾਂ ਦੇ ਅੰਦਰ, ਸਕ੍ਰਿਪਟ ਸਾਰੇ ਟੈਕਸਟ ਅਤੇ ਵੌਇਸ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਲਈ ਹਰ ਚੈਨਲ ਆਈਡੀ ਦੁਆਰਾ ਲੂਪ ਹੋ ਜਾਂਦੀ ਹੈ, ਨਾਮ ਦੇ 250 ਨਵੇਂ ਚੈਨਲ ਬਣਾਉਂਦੀ ਹੈ #nuked-by-xxx, ਸਾਰੀਆਂ ਸਰਵਰ ਭੂਮਿਕਾਵਾਂ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਮੈਂਬਰ ਸੂਚੀ ਦੇ ਵਿਰੁੱਧ ਸਮੂਹਿਕ ਪਾਬੰਦੀ ਦੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਫਾਇਰ ਕਰਦਾ ਹੈ।

1. ਡਿਸਕੋਰਡਜ਼ ਰੋਲ ਹਾਈਰਾਰਚੀ ਨਿਯਮ (ਤੁਸੀਂ ਇੱਕ ਠੱਗ ਐਡਮਿਨ ਨੂੰ ਕਿਉਂ ਰੋਕ ਸਕਦੇ ਹੋ ਜਾਂ ਨਹੀਂ ਰੋਕ ਸਕਦੇ)¶

ਡਿਸਕਾਰਡ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਰੋਲ ਦੇ ਅੰਦਰ ਇੱਕ ਸਖ਼ਤ ਲੰਬਕਾਰੀ ਭੂਮਿਕਾ ਲੜੀ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ: - ਸਰਵਰ ਦਾ ਮਾਲਕ (ਕਰਾਊਨ ਹੋਲਡਰ) ਸਰਵਰ ਵਿੱਚ ਹਰ ਰੋਲ ਤੋਂ ਉੱਪਰ ਬੈਠਦਾ ਹੈ ਅਤੇ ਰੋਲ ਆਰਡਰ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਕਿਸੇ ਵੀ ਮਨੁੱਖ ਜਾਂ ਬੋਟ ਨੂੰ ਉਤਾਰ ਜਾਂ ਪਾਬੰਦੀ ਲਗਾ ਸਕਦਾ ਹੈ। - ਕੋਈ ਵੀ ਗੈਰ-ਮਾਲਕ ਪ੍ਰਸ਼ਾਸਕ ਸਿਰਫ਼ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਬੋਟਾਂ ਨੂੰ ਸੰਸ਼ੋਧਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਹਟਾ ਸਕਦਾ ਹੈ ਜਾਂ ਪਾਬੰਦੀ ਲਗਾ ਸਕਦਾ ਹੈ ਜਿਹਨਾਂ ਦੀ ਸਭ ਤੋਂ ਉੱਚ ਭੂਮਿਕਾ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਰੋਲ ਸੂਚੀ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਆਪਣੀ ਸਭ ਤੋਂ ਉੱਚੀ ਭੂਮਿਕਾ ਸਰੀਰਕ ਤੌਰ ਤੇ ਹੇਠਾਂ ਹੁੰਦੀ ਹੈ। - ਜੇਕਰ ਸਮਝੌਤਾ ਕੀਤੇ ਬੋਟ ਦੀ ਪ੍ਰਬੰਧਿਤ ਭੂਮਿਕਾ 'ਤੇ ਸਥਿਤ ਹੈ #2 ਰੋਲ ਲਿਸਟ 'ਤੇ ਅਤੇ ਤੁਹਾਡੇ ਭਰੋਸੇਯੋਗ ਹੈੱਡ ਐਡਮਿਨ 'ਤੇ ਬੈਠਦੇ ਹਨ #3, ਤੁਹਾਡੇ ਮੁੱਖ ਪ੍ਰਸ਼ਾਸਕ ਬੋਟ ਨੂੰ ਕਿੱਕ ਕਰਨ ਜਾਂ ਇਸਦੀ ਭੂਮਿਕਾ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦੀ ਸ਼ਕਤੀਹੀਣ ਹਨ ਜਦੋਂ ਤੁਸੀਂ (ਸਰਵਰ ਮਾਲਕ) ਸੁੱਤੇ ਹੋਏ ਹੁੰਦੇ ਹੋ।

2. ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਬੋਟ ਨਿਊਕ ਨੂੰ ਬੇਅਸਰ ਕਰਨ ਲਈ ਸਹੀ ਕ੍ਰਮ¶

ਜੇਕਰ ਆਡਿਟ ਲੌਗ ਇੱਕ ਬੋਟ ਖਾਤਾ ਦਿਖਾਉਂਦਾ ਹੈ (ਜਾਂ ਤਾਂ ਤੁਹਾਡਾ ਕਸਟਮ ਸਰਵਰ ਬੋਟ ਜਾਂ ਕੋਈ ਤੀਜੀ-ਧਿਰ ਬੋਟ ਜਿਸਦਾ ਉਲੰਘਣ ਕੀਤਾ ਗਿਆ ਸੀ) ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾ ਰਿਹਾ ਹੈ ਜਾਂ ਮੈਂਬਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਰਿਹਾ ਹੈ, ਤਾਂ ਇਸ 3-ਪੜਾਅ ਦੇ ਕ੍ਰਮ ਦੀ ਪਾਲਣਾ ਕਰੋ:

3. ਸੰਚਾਲਕ ਆਪਣੇ ਡਿਸਕਾਰਡ ਟੋਕਨਾਂ ਨੂੰ ਕਿਵੇਂ ਚੋਰੀ ਕਰ ਲੈਂਦੇ ਹਨ (ਅਤੇ 2FA ਇਸਨੂੰ ਕਿਉਂ ਨਹੀਂ ਰੋਕਦਾ)¶

ਤੁਹਾਡੇ ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਸੰਚਾਲਕ, ਜਿਸ ਨੇ ਆਪਣੇ ਡਿਸਕਾਰਡ ਖਾਤੇ 'ਤੇ SMS ਅਤੇ Authenticator ਐਪ 2FA ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਹੋਇਆ ਹੈ, ਨੇ ਅਚਾਨਕ ਸਵੇਰੇ 4:00 ਵਜੇ ਸਰਵਰ ਨੂੰ ਬੰਦ ਕਰਨਾ ਕਿਉਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ? - ਡਿਸਕਾਰਡ ਪ੍ਰਮਾਣੀਕਰਨ ਟੋਕਨ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ: ਡਿਸਕਾਰਡ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ (ਇਲੈਕਟ੍ਰੋਨ/ਕ੍ਰੋਮੀਅਮ 'ਤੇ ਬਣਾਇਆ ਗਿਆ) ਅਤੇ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਲੋਕਲ ਇਨਕ੍ਰਿਪਟਡ ਸਟੋਰੇਜ (ਇੰਕ੍ਰਿਪਟਡ ਸਟੋਰੇਜ) ਦੇ ਅੰਦਰ ਇੱਕ ਨਿਰੰਤਰ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਟੋਕਨ ਸਟੋਰ ਕਰਦੇ ਹਨ।%AppData%\discord\Local Storage\leveldb ਵਿੰਡੋਜ਼ 'ਤੇ). - 3 ਟੋਕਨ-ਚੋਰੀ ਵੈਕਟਰ: 1. ** ਜਾਅਲੀ ਗੇਮ ਬੀਟਾ / ਵੈਰੀਫਿਕੇਸ਼ਨ ਮਾਲਵੇਅਰ (Lumma, RedLine, Blank Grabber, Emerald Stealer):** ਇੱਕ ਰੇਡ ਗਰੁੱਪ ਤੁਹਾਡੇ ਸੰਚਾਲਕ ਨੂੰ DM ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਇੰਡੀ ਗੇਮ ਦੀ ਜਾਂਚ ਕਰਨ ਜਾਂ ਪਾਬੰਦੀ ਦੀ ਅਪੀਲ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ .zip ਫਾਈਲ। ਮਾਲਵੇਅਰ ਸੰਚਾਲਕ ਦੇ ਡੀਕ੍ਰਿਪਟਡ ਡਿਸਕਾਰਡ ਟੋਕਨ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ ਅਕਸਰ ਡਿਸਕਾਰਡ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਦੇ ਸਥਾਨਕ ਜਾਵਾ ਸਕ੍ਰਿਪਟ (core.asar / index.js ਇੰਜੈਕਸ਼ਨ) ਤਾਂ ਕਿ ਜਦੋਂ ਵੀ ਸੰਚਾਲਕ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਦਾ ਹੈ, ਤਾਂ ਟ੍ਰੋਜਨਾਈਜ਼ਡ ਡਿਸਕਾਰਡ ਐਪ ਤੁਰੰਤ ਹਮਲਾਵਰ ਦੇ ਵੈਬਹੁੱਕ 'ਤੇ ਨਵਾਂ ਟੋਕਨ ਵਾਪਸ ਭੇਜਦਾ ਹੈ। 2. ** ਖ਼ਰਾਬ "ਬੁੱਕਮਾਰਕਲੇਟ" ਜਾਂ ਡਿਵੈਲਪਰ ਕੰਸੋਲ (F12) ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ:** ਘੁਟਾਲੇਬਾਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ "ਅਕਾਉਂਟ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ" ਬੁੱਕਮਾਰਕਲੇਟ ਨੂੰ ਉਹਨਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਬਾਰ ਵਿੱਚ ਖਿੱਚਣ ਜਾਂ ਇਸ ਵਿੱਚ ਇੱਕ ਸਨਿੱਪਟ ਪੇਸਟ ਕਰਨ ਲਈ ਚਾਲਬਾਜ਼ ਕਰਦੇ ਹਨ। Ctrl + Shift + I ਕੰਸੋਲ, ਜੋ ਮੈਮੋਰੀ ਤੋਂ ਸਿੱਧਾ ਲਾਈਵ ਟੋਕਨ ਪੜ੍ਹਦਾ ਹੈ। 3. ** ਜਾਅਲੀ "ਕੈਪਚਾ ਵੈਰੀਫਿਕੇਸ਼ਨ ਬੋਟ" QR ਕੋਡ ਸਕੈਨ (Wick / DoubleCounter ਕਲੋਨ):** ਹਮਲਾਵਰ ਇੱਕ ਜਾਅਲੀ ਸਰਵਰ ਪੁਸ਼ਟੀਕਰਨ ਸੁਨੇਹਾ ਭੇਜਦੇ ਹਨ ਅਤੇ ਸੰਚਾਲਕ ਨੂੰ ਪੁੱਛਦੇ ਹਨ ਕਿ "ਤੁਹਾਡੇ ਮਨੁੱਖੀ ਹੋਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇਸ QR ਕੋਡ ਨੂੰ ਆਪਣੇ ਡਿਸਕੋਰਡ ਮੋਬਾਈਲ ਐਪ ਨਾਲ ਸਕੈਨ ਕਰੋ।" ਮੋਬਾਈਲ ਐਪ ਵਿੱਚ ਡਿਸਕਾਰਡ ਲੌਗਇਨ QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰਨ ਨਾਲ ਹਮਲਾਵਰ ਦੇ ਡੈਸਕਟੌਪ ਬ੍ਰਾਊਜ਼ਰ ਤੱਕ ਤੁਰੰਤ ਪੂਰੇ ਖਾਤੇ ਦੇ ਲੌਗਇਨ ਸੈਸ਼ਨ ਦੀ ਪਹੁੰਚ ਮਿਲਦੀ ਹੈ, ਪਾਸਵਰਡ ਅਤੇ FA2 ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰਕੇ।

ਭਾਗ 3: Reddit ਕਮਿਊਨਿਟੀ (Subreddit) ਛਾਪੇਮਾਰੀ ਅਤੇ ਸਮਝੌਤਾ ਸੰਚਾਲਕ ਰਿਕਵਰੀ¶

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਰੇਡਿਟ ਕਮਿਊਨਿਟੀ ਨੂੰ ਸੰਚਾਲਿਤ ਕਰਦੇ ਹੋ (r/YourSubreddit) ਅਤੇ ਪਤਾ ਲਗਾਓ ਕਿ ਇੱਕ ਸਮਝੌਤਾ ਸੰਚਾਲਕ ਖਾਤੇ ਨੇ CSS/Wiki ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਹੈ, ਸੈਂਕੜੇ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਦਿੱਤੀ ਹੈ, ਸਬਰੇਡਿਟ ਵਰਣਨ ਨੂੰ ਘੁਟਾਲੇ ਦੇ ਲਿੰਕਾਂ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਹੈ, ਜਾਂ ਸਬਰੇਡਿਟ ਨੂੰ ਪ੍ਰਾਈਵੇਟ/ਪ੍ਰਤੀਬੰਧਿਤ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਹੈ, ਜਾਂ ਹਜ਼ਾਰਾਂ ਤਾਲਮੇਲ ਬ੍ਰਿਗੇਡ ਬੋਟ ਕਤਾਰ ਵਿੱਚ ਭਰ ਰਹੇ ਹਨ:

1. ਤੁਰੰਤ ਸਬਰੇਡਿਟ ਲੌਕਡਾਊਨ ਅਤੇ ਠੱਗ ਸੰਚਾਲਕ ਨੂੰ ਹਟਾਉਣਾ¶

1. ** ਸੰਚਾਲਕ ਲੜੀ ਦੀ ਜਾਂਚ ਕਰੋ (Mod Tools -> Moderators):**
2. ਡਿਸਕਾਰਡ ਦੀ ਤਰ੍ਹਾਂ, Reddit ਹਰ ਸੰਚਾਲਕ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਮਿਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਸੰਚਾਲਕਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਇੱਕ ਸਖ਼ਤ ਟੌਪ-ਡਾਊਨ ਸੀਨੀਆਰਤਾ ਲੜੀ ਲਾਗੂ ਕਰਦਾ ਹੈ।
3. ** ਦੇ ਨਾਲ ਕੋਈ ਵੀ ਸੰਚਾਲਕEverything** (ਪੂਰੀਆਂ ਇਜਾਜ਼ਤਾਂ) ਫਲੈਗ ਪੰਨੇ 'ਤੇ ਹੇਠਾਂ ਸੂਚੀਬੱਧ ਕਿਸੇ ਵੀ ਸੰਚਾਲਕ ਤੋਂ ਅਨੁਮਤੀਆਂ ਨੂੰ ਹਟਾ ਸਕਦਾ ਹੈ ਜਾਂ ਹਟਾ ਸਕਦਾ ਹੈ, ਪਰ ਉਹਨਾਂ ਦੇ ਉੱਪਰ ਸੂਚੀਬੱਧ ਕਿਸੇ ਸੰਚਾਲਕ ਨੂੰ ਛੂਹ ਨਹੀਂ ਸਕਦਾ।
4. ਜੇਕਰ ਸਮਝੌਤਾ ਕੀਤਾ ਸੰਚਾਲਕ ਹੇਠਾਂ ਸੂਚੀਬੱਧ ਹੈ ਤਾਂ ਤੁਸੀਂ: ਤੁਰੰਤ ਮਾਡ ਟੂਲਜ਼ -> ਸੰਚਾਲਕ -> ਸੰਪਾਦਨਯੋਗ ਨੂੰ ਖੋਲ੍ਹੋ, ਸਮਝੌਤਾ ਕੀਤੇ ਸੰਚਾਲਕ ਦੇ ਕੋਲ ਪੈਨਸਿਲ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ** ਨੂੰ ਅਣਚੈਕ ਕਰੋ।Everything**, ਅਤੇ ਹਟਾਓ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
5. ** ਦੀ ਜਾਂਚ ਕਰੋ Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):**
6. ਸਮਝੌਤਾ ਕੀਤੇ ਸੰਚਾਲਕ ਦੇ ਉਪਭੋਗਤਾ ਨਾਮ ਦੁਆਰਾ ਸੰਚਾਲਨ ਲੌਗ ਨੂੰ ਫਿਲਟਰ ਕਰੋ (Moderator ਡਰਾਪਡਾਉਨ) ਅਤੇ ਐਕਸ਼ਨ ਦੁਆਰਾ (banuser, wikirevise, editsettings, removelink, removemoderator).
7. ** ਬਾਹਰੀ ਬ੍ਰਿਗੇਡ ਰੇਡ ਦੌਰਾਨ Reddit "ਭੀੜ ਕੰਟਰੋਲ" ਅਤੇ "ਸੇਫਟੀ ਫਿਲਟਰ" ਨੂੰ ਸਰਗਰਮ ਕਰੋ:**
8. ਮਾਡ ਟੂਲਜ਼ -> ਸੇਫਟੀ ਫਿਲਟਰ -> ਭੀੜ ਕੰਟਰੋਲ ਖੋਲ੍ਹੋ।
9. ਪੋਸਟ ਪੱਧਰ ਅਤੇ ਟਿੱਪਣੀ ਪੱਧਰ ਨੂੰ ਅਧਿਕਤਮ / ਸਖ਼ਤ 'ਤੇ ਸੈੱਟ ਕਰੋ (ਨਕਾਰਾਤਮਕ ਸਬਰੇਡਿਟ ਕਰਮ, ਬਿਲਕੁਲ-ਨਵੇਂ ਖਾਤਿਆਂ, ਅਤੇ ਛਾਪੇ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕਮਿਊਨਿਟੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੋਏ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਟਿੱਪਣੀਆਂ ਅਤੇ ਪੋਸਟਾਂ ਨੂੰ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਰੱਖਦਾ ਹੈ)।
10. ਹੈਰਾਸਮੈਂਟ ਫਿਲਟਰ ਅਤੇ ਬੈਨ ਇਵੇਸ਼ਨ ਫਿਲਟਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (ਜੋ ਪਾਬੰਦੀਸ਼ੁਦਾ ਰੇਡਰਾਂ ਦੇ ਨਵੇਂ ਬਣਾਏ Alt ਖਾਤਿਆਂ ਤੋਂ ਪੋਸਟਾਂ ਨੂੰ ਆਟੋ-ਹਟਾਉਣ ਲਈ Reddit ਦੇ ਅੰਦਰੂਨੀ ਡਿਵਾਈਸ ਫਿੰਗਰਪ੍ਰਿੰਟ ਅਤੇ IP ਟੈਲੀਮੈਟਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ)।
11. ** ਤੁਰੰਤ ਸ਼ਾਮਲ ਕਰੋ AutoModerator ਐਮਰਜੈਂਸੀ ਲੌਕਡਾਊਨ ਨਿਯਮ:**
12. ਮਾਡ ਟੂਲ ਖੋਲ੍ਹੋ -> ਆਟੋਮੋਡ (wiki/config/automoderator) ਅਤੇ 30 ਦਿਨਾਂ ਤੋਂ ਘੱਟ ਉਮਰ ਦੇ ਖਾਤਿਆਂ ਜਾਂ ਘੱਟ ਸਬਰੇਡਿਟ ਕਰਮ ਨਾਲ ਸਾਰੀਆਂ ਪੋਸਟਾਂ/ਟਿੱਪਣੀਆਂ ਨੂੰ ਰੱਖਣ ਜਾਂ ਹਟਾਉਣ ਲਈ ਇਸ ਤੁਰੰਤ ਐਮਰਜੈਂਸੀ ਗੇਟ ਨੂੰ ਸਿਖਰ 'ਤੇ ਪੇਸਟ ਕਰੋ:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. ਕੀ ਕਰਨਾ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਸਬਰੇਡਿਟ ਦੇ "ਚੋਟੀ ਦੇ ਸੰਚਾਲਕ" ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ (ਅਤੇ ਮਾਡ ਟੀਮ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ)¶

ਜੇਕਰ ਤੁਹਾਡੇ ਸਬ-ਰੇਡਿਟ 'ਤੇ #1 ਸਿਖਰ ਸੰਚਾਲਕ ਖਾਤਾ ਹਾਈਜੈਕ ਕੀਤਾ ਗਿਆ ਸੀ (ਜਾਂ ਇੱਕ ਕ੍ਰਿਪਟੋ/ਓਨਲੀਫੈਨਜ਼ ਸਪੈਮ ਸਿੰਡੀਕੇਟ ਦੁਆਰਾ ਖਰੀਦਿਆ ਗਿਆ ਸੀ) ਅਤੇ ਪੂਰੀ ਜਾਇਜ਼ ਸੰਚਾਲਨ ਟੀਮ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ: 1. ਆਪਣੇ ਖੁਦ ਦੇ ਹਾਈਜੈਕ ਕੀਤੇ ਸਬਰੇਡਿਟ ਨੂੰ ਬ੍ਰਿਗੇਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ। 2. ਦੂਜੇ-ਸਭ ਤੋਂ ਉੱਚੇ ਹਟਾਏ ਗਏ ਸੰਚਾਲਕ ਨੂੰ ਸਿੱਧਾ ਮੋਡਮੇਲ ਭੇਜਣ ਲਈ ਕਹੋ r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. ** ਕਿਉਂ r/ModSupport ਮੋਡਮੇਲ ਅਧਿਕਾਰਤ ਐਸਕੇਲੇਸ਼ਨ ਚੈਨਲ ਹੈ:** ਜਨਤਕ ਪੋਸਟਾਂ ਦੇ ਉਲਟ r/redditrequest (ਜੋ ਛੱਡੇ ਗਏ ਸਬਰੇਡਿਟਸ ਲਈ ਹਨ), **r/ModSupport Modmail ਨੂੰ ਇੱਕ ਅੰਦਰੂਨੀ ਮਾਡ ਐਕਸ਼ਨ ਰੋਲਬੈਕ ਟੂਲ ਨਾਲ ਲੈਸ Reddit ਕਮਿਊਨਿਟੀ ਐਡਮਿਨਸ ਦੁਆਰਾ ਸਿੱਧਸਟਾਫ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। 4. ਪ੍ਰਦਾਨ ਕਰੋ: - ਸਹੀ ਸਬਰੇਡਿਟ ਨਾਮ (r/...); - ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਖਰ ਸੰਚਾਲਕ ਦਾ ਉਪਭੋਗਤਾ ਨਾਮ (u/...); - ਸਹੀ UTC ਟਾਈਮਸਟੈਂਪ ਜਦੋਂ ਜਾਇਜ਼ ਮਾਡ ਟੀਮ ਨੂੰ ਸਾਫ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਵਿਕੀ/ਸਾਈਡਬਾਰ/ਪਿੰਨਾਂ ਨੂੰ ਤੋੜਿਆ ਗਿਆ ਸੀ; - ਤੁਹਾਡੇ ਮਾਡਮੇਲ ਹਟਾਉਣ ਨੋਟਿਸਾਂ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ। 5. ਕੀ Reddit ਪ੍ਰਸ਼ਾਸਕ ਰੀਸਟੋਰ ਕਰਦੇ ਹਨ: Reddit ਐਡਮਿਨ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਖਰ ਸੰਚਾਲਕ ਖਾਤੇ ਨੂੰ ਲਾਕ ਕਰਦੇ ਹਨ, ਉਲੰਘਣਾ ਵਿੰਡੋ ਦੇ ਦੌਰਾਨ ਕੀਤੇ ਗਏ ਸਾਰੇ ਸੰਚਾਲਕ ਹਟਾਉਣ, ਪਾਬੰਦੀਆਂ, ਵਿਕੀ ਸੰਪਾਦਨਾਂ ਅਤੇ ਪੋਸਟ ਮਿਟਾਉਣ ਨੂੰ ਵਾਪਸ ਲਿਆਉਂਦੇ ਹਨ, ਅਤੇ ਸਭ ਤੋਂ ਵੱਧ ਬਚੇ ਹੋਏ ਸੰਚਾਲਕ ਨੂੰ ਰੀਸਟੋਰ ਕਰਦੇ ਹਨ। #1 Top Moderator ਸੀਟ

ਭਾਗ 4: ਪੋਸਟ-ਰੇਡ ਰਿਕਵਰੀ: ਕੀ ਮਿਟਾਏ ਗਏ ਡਿਸਕਾਰਡ ਚੈਨਲਾਂ ਅਤੇ ਮਾਸ-ਪਾਬੰਦੀ ਕੀਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਹਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ?¶

ਇੱਕ ਵਾਰ ਜਦੋਂ ਛਾਪੇਮਾਰੀ ਬੰਦ ਹੋ ਜਾਂਦੀ ਹੈ ਅਤੇ ਠੱਗ ਬੋਟ/ਸੰਚਾਲਕ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਮਾਲਕਾਂ ਨੂੰ ਡਿਸਕਾਰਡ ਦੇ ਆਰਕੀਟੈਕਚਰ ਦੀ ਸਭ ਤੋਂ ਔਖੀ ਕਾਰਜਸ਼ੀਲ ਹਕੀਕਤ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ:

1. ਕੀ ਡਿਸਕੋਰਡ ਸਪੋਰਟ ਡਿਲੀਟ ਕੀਤੇ ਚੈਨਲਾਂ ਜਾਂ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸਰਵਰ ਨਿਊਕ ਤੋਂ ਬਾਅਦ ਰੀਸਟੋਰ ਕਰਦਾ ਹੈ?¶

• ਸਖਤ ਤਕਨੀਕੀ ਹਕੀਕਤ: YouTube (ਜੋ ਮਿਟਾਏ ਗਏ ਵੀਡੀਓ ਬਲੌਬ ਨੂੰ 14 ਤੋਂ 30 ਦਿਨਾਂ ਲਈ ਕੋਲਡ ਸਟੋਰੇਜ ਵਿੱਚ ਰੱਖਦਾ ਹੈ) ਜਾਂ Reddit (ਜਿੱਥੇ "ਹਟਾਏ" ਪੋਸਟਾਂ ਸਿਰਫ਼ ਲੁਕੀਆਂ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਪ੍ਰਬੰਧਕ ਮਾਡ ਲੌਗ ਨੂੰ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹਨ) ਦੇ ਉਲਟ, ਜਦੋਂ ਡਿਸਕੋਰਡ 'ਤੇ ਇੱਕ ਚੈਨਲ ਨੂੰ ਮਿਟਾਇਆ ਜਾਂਦਾ ਹੈ (DELETE /channels/{id}), ਡਿਸਕੋਰਡ ਦਾ ਕੈਸੈਂਡਰਾ/ਸਸੀਲਾਡੀਬੀ ਡੇਟਾਬੇਸ ਚੈਨਲ ਆਬਜੈਕਟ ਅਤੇ ਇਸ ਦੇ ਅੰਦਰ ਸਾਰੀਆਂ ਸੰਦੇਸ਼ ਕਤਾਰਾਂ ਨੂੰ ਪੱਕੇ ਤੌਰ 'ਤੇ ਸਾਫ਼ ਕਰਦਾ ਹੈ।
• ਡਿਸਕੌਰਡ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ ਮਿਟਾਏ ਗਏ ਚੈਨਲਾਂ, ਮਿਟਾਈਆਂ ਗਈਆਂ ਭੂਮਿਕਾਵਾਂ, ਜਾਂ ਮਿਟਾਏ ਗਏ ਸੰਦੇਸ਼ ਇਤਿਹਾਸ ਨੂੰ ਕਿਸੇ ਸਰਵਰ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਵਾਲੇ ਪ੍ਰਬੰਧਕ ਜਾਂ ਬੋਟ ਨੂੰ ਨਿਊਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਰੀਸਟੋਰ ਨਹੀਂ ਕਰ ਸਕਦੀ।
• ਕੀ ਡਿਸਕਾਰਡ ਟਰੱਸਟ ਅਤੇ ਸੇਫਟੀ ਰੀਸਟੋਰ ਕਰ ਸਕਦੀ ਹੈ: ਜੇਕਰ ਤੁਹਾਡਾ ਪੂਰਾ ਸਰਵਰ ਡਿਸਕਾਰਡ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ ਦੁਆਰਾ ਸਮਾਪਤ/ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਕਿਉਂਕਿ ਰੇਡਰਾਂ ਨੇ ਤੁਹਾਨੂੰ ਫਰੇਮ ਕਰਨ ਲਈ ਖਤਰਨਾਕ ਸਮੱਗਰੀ ਨੂੰ ਸਪੈਮ ਕੀਤਾ, ਜਾਂ ਜੇਕਰ ਤੁਹਾਡਾ ਸਰਵਰ ਮਾਲਕ ਖਾਤਾ ਹਾਈਜੈਕ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਹਮਲਾਵਰ ਨੇ ਸਰਵਰ ਮਲਕੀਅਤ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰ ਦਿੱਤਾ ਸੀ (Transfer Ownership) ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਖਾਤੇ ਵਿੱਚ, ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਖਾਤਾ / ਸਰਵਰ ਮਾਲਕੀ ਟਿਕਟ ਦਾਇਰ ਕਰਨਾ https://dis.gd/request ਡਿਸਕਾਰਡ ਸਟਾਫ ਨੂੰ ਸਰਵਰ ਮਾਲਕ ਤਾਜ ਨੂੰ ਤੁਹਾਡੇ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤੇ ਖਾਤੇ ਵਿੱਚ ਵਾਪਸ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

2. ਚੈਨਲਾਂ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਨੂੰ ਦੁਬਾਰਾ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ ਅਤੇ ਸਮੂਹ-ਪ੍ਰਬੰਧਿਤ ਮੈਂਬਰਾਂ ਨੂੰ ਜਲਦੀ ਤੋਂ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾਵੇ¶

1. ਚੈਨਲਾਂ ਅਤੇ ਭੂਮਿਕਾਵਾਂ ਦਾ ਮੁੜ ਨਿਰਮਾਣ (ਸਰਵਰ ਟੈਂਪਲੇਟ ਅਤੇ ਬੈਕਅੱਪ ਬੋਟਸ):
2. ਜੇਕਰ ਤੁਸੀਂ ਪਹਿਲਾਂ ਇੱਕ ਮੂਲ ਡਿਸਕੌਰਡ ਸਰਵਰ ਟੈਂਪਲੇਟ (Server Settings -> Server Template) ਜਾਂ ਇੱਕ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਬੈਕਅੱਪ ਬੋਟ (ਜਿਵੇਂ ਕਿ Xenon Bot, ਜੋ ਕਿ ਚੈਨਲ ਲੜੀ, ਰੋਲ ਕਲਰ, ਅਤੇ ਅਨੁਮਤੀ ਓਵਰਰਾਈਟ ਦਾ ਬੈਕਅੱਪ ਲੈਂਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਇਤਿਹਾਸਿਕ ਉਪਭੋਗਤਾ ਸੁਨੇਹੇ ਨਹੀਂ) ਦੇ ਨਾਲ ਇੱਕ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸਨੈਪਸ਼ਾਟ ਲਿਆ, ਤੁਸੀਂ 2 ਮਿੰਟਾਂ ਵਿੱਚ ਆਪਣੇ ਚੈਨਲ ਅਤੇ ਰੋਲ ਸਕੈਲੇਟਨ ਨੂੰ ਰੀਸਟੋਰ ਕਰ ਸਕਦੇ ਹੋ।
3. ਆਡਿਟ ਲੌਗ ਰਾਹੀਂ ਬਲਕ-ਰਿਵਰਸਿੰਗ ਮਾਸ ਬੈਨ:
4. ਜੇਕਰ 2-ਮਿੰਟ ਦੇ ਨਿਊਕ ਦੌਰਾਨ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤਾ ਬੋਟ 500 ਜਾਇਜ਼ ਮੈਂਬਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਆਡਿਟ ਲੌਗ -> ਐਕਸ਼ਨ ਦੁਆਰਾ ਫਿਲਟਰ ਖੋਲ੍ਹੋ: Ban Member -> ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰੋ: [The Compromised Bot/Mod].
5. ਆਡਿਟ ਲੌਗ ਵਿੱਚ ਹਰ ਪਾਬੰਦੀ ਐਂਟਰੀ ਉਸ 2-ਮਿੰਟ ਵਿੰਡੋ ਦੌਰਾਨ ਪਾਬੰਦੀਸ਼ੁਦਾ ਪੀੜਤ ਦੀ ਸਹੀ ਉਪਭੋਗਤਾ ਆਈਡੀ ਅਤੇ ਟਾਈਮਸਟੈਂਪ ਦਿਖਾਉਂਦੀ ਹੈ। ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਬੈਨ ਰਾਹੀਂ ਮੈਨੂਅਲੀ ਅਣਪਾਬੰਦੀ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ ਇੱਕ ਭਰੋਸੇਯੋਗ ਸੰਚਾਲਨ ਬੋਟ ਕਮਾਂਡ (ਜਿਵੇਂ ਕਿ ਕਾਰਲ-ਬੋਟ, ਡਾਇਨੋ, ਜਾਂ ਇੱਕ ਸਧਾਰਨ 15-ਲਾਈਨ ਪ੍ਰਸ਼ਾਸਕੀ ਸਕ੍ਰਿਪਟ ਰੀਡਿੰਗ) ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। guild.audit_logs(action=discord.AuditLogAction.ban) ਨੂੰ ਸਖਤੀ ਨਾਲ ਫਿਲਟਰ ਕੀਤਾ ਗਿਆ ਹੈ entry.user.id == COMPROMISED_ACTOR_ID) ਆਪਣੇ ਆਪ ਕਾਲ ਕਰਨ ਲਈ guild.unban(entry.target) ਉਸ ਠੱਗ ਅਭਿਨੇਤਾ ਦੁਆਰਾ ਪਾਬੰਦੀਸ਼ੁਦਾ ਹਰ ਜਾਇਜ਼ ਮੈਂਬਰ 'ਤੇ.
6. ਚੈਨਲ ਨੂੰ ਮਿਟਾਏ ਬਿਨਾਂ ਹਜ਼ਾਰਾਂ ਰੇਡ ਸੁਨੇਹਿਆਂ ਨੂੰ ਸਾਫ਼ ਕਰਨਾ:
7. ਜੇਕਰ ਕੋਈ ਚੈਨਲ 2,000 ਰੇਡ ਸਪੈਮ ਸੁਨੇਹਿਆਂ ਨਾਲ ਭਰ ਗਿਆ ਹੈ, ਤਾਂ ਚੈਨਲ ਨੂੰ ਨਾ ਮਿਟਾਓ ਅਤੇ ਕਲੋਨ ਨਾ ਕਰੋ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਸਾਰੇ ਪੁਰਾਣੇ ਜਾਇਜ਼ ਸੰਦੇਸ਼ਾਂ, ਪਿੰਨ ਕੀਤੇ ਸੰਦੇਸ਼ਾਂ, ਅਤੇ ਵੈਬਹੁੱਕ ਏਕੀਕਰਣਾਂ ਨੂੰ ਗੁਆਉਣਾ ਨਹੀਂ ਚਾਹੁੰਦੇ ਹੋ।
8. ਇਸ ਦੀ ਬਜਾਏ, ਡਿਸਕਾਰਡ ਦੇ ਬਿਲਟ-ਇਨ **ਰਾਈਟ-ਕਲਿੱਕ ਰੇਡਰ -> ਬੈਨ -> ਸੁਨੇਹਾ ਇਤਿਹਾਸ ਮਿਟਾਓ ਦੀ ਵਰਤੋਂ ਕਰੋ: Previous 24 Hours (ਜਾਂ Previous 7 Days);
9. ਬਹੁ-ਖਾਤਾ ਸਪੈਮ ਲਈ, ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਸੰਚਾਲਨ ਬੋਟ ਦੀ ਵਰਤੋਂ ਕਰੋ /purge ਹੁਕਮ (up to 100 to 1,000 messages under 14 days old ਡਿਸਕੋਰਡ ਦੇ ਬਲਕ ਡਿਲੀਟ API ਐਂਡਪੁਆਇੰਟ ਰਾਹੀਂ)।

ਭਾਗ 5: ਸਥਾਈ ਡਿਸਕਾਰਡ ਅਤੇ ਕਮਿਊਨਿਟੀ ਰੇਡ-ਹਾਰਡਨਿੰਗ ਚੈੱਕਲਿਸਟ¶

ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਹਾਡਾ ਸਰਵਰ ਸਥਿਰ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹਨਾਂ ਛੇ ਬਿਲਟ-ਇਨ ਜ਼ੀਰੋ-ਕਾਸਟ ਆਰਕੀਟੈਕਚਰਲ ਡਿਫੈਂਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ਤਾਂ ਕਿ ਨਾ ਤਾਂ ਕੋਈ ਬਾਹਰੀ ਰੇਡ ਬੋਟਨੈੱਟ ਅਤੇ ਨਾ ਹੀ ਇੱਕ ਵੀ ਸੰਕਰਮਿਤ ਸੰਚਾਲਕ ਪੀਸੀ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਦੁਬਾਰਾ ਕਦੇ ਵੀ ਨਕਾਰਾ ਕਰ ਸਕਦਾ ਹੈ:

1. ਡਿਸਕਾਰਡ "ਆਟੋਮੋਡ" ਨੇਟਿਵ ਫਿਲਟਰਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (Server Settings -> Safety Setup -> AutoMod)¶

ਡਿਸਕੋਰਡ ਦਾ ਮੂਲ ਆਟੋਮੋਡ ਰੇਡ ਪੇਲੋਡ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ * ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਸੰਦੇਸ਼ ਕਦੇ ਵੀ ਚੈਟ ਵਿੱਚ ਰੈਂਡਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਮੈਂਬਰਾਂ ਦੇ ਫ਼ੋਨਾਂ 'ਤੇ ਪੁਸ਼ ਨੋਟੀਫਿਕੇਸ਼ਨ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ: - ਮੇਨਸ਼ਨ ਸਪੈਮ ਨੂੰ ਬਲਾਕ ਕਰੋ: ਉਲੇਖ ਸੀਮਾ ਨੂੰ ** 'ਤੇ ਸੈੱਟ ਕਰੋ5 (ਜਾਂ 3) ਪ੍ਰਤੀ ਸੁਨੇਹਾ ਵਿਲੱਖਣ ਜ਼ਿਕਰ**, ਅਤੇ ਬਲਾਕ ਸੁਨੇਹਾ + ਸਮਾਂ ਸਮਾਪਤ ਮੈਂਬਰ (1 Hour ਜਾਂ 24 Hours) + ਚੇਤਾਵਨੀ ਭੇਜੋ। ਇਹ ਇੱਕ ਰੇਡਰ ਲਈ ਇੱਕ ਸੁਨੇਹੇ ਵਿੱਚ 30 ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਿੰਗ ਕਰਨਾ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। - ਸ਼ੱਕੀ ਸਪੈਮ ਸਮੱਗਰੀ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਫਲੈਗ ਕੀਤੇ ਸ਼ਬਦਾਂ ਨੂੰ ਬਲੌਕ ਕਰੋ: ਦੋਵੇਂ ਬਿਲਟ-ਇਨ ਸੂਚੀਆਂ 'ਤੇ ਟੌਗਲ ਕਰੋ। - ਘਟਾਲਿਆਂ ਲਈ ਕਸਟਮ ਕੀਵਰਡ ਅਤੇ ਰੀਜੈਕਸ ਨਿਯਮ: ਆਮ ਘੁਟਾਲੇ ਦੇ ਪੈਟਰਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਇੱਕ ਕਸਟਮ ਆਟੋਮੋਡ ਨਿਯਮ ਸ਼ਾਮਲ ਕਰੋ: - ਕੀਵਰਡ: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Regex ਪੈਟਰਨ ਅਸਪਸ਼ਟ ਸੱਦਾ ਲਿੰਕਾਂ ਨੂੰ ਫੜਦੇ ਹਨ: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (ਤੁਹਾਡੇ ਸਟਾਫ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਤੋਂ ਛੋਟ)

2. "ਸੰਚਾਲਕ ਕਾਰਵਾਈਆਂ ਲਈ 2FA ਦੀ ਲੋੜ" ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (Server Settings -> Safety Setup -> Permissions)¶

• ਸਰਵਰ-ਵਾਈਡ 2FA ਲੋੜ ਨੂੰ ਚਾਲੂ ਕਰਨਾ Discord ਦੇ API ਨੂੰ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਦਾ ਹੈ ਕਿ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾਉਣ, ਮੈਂਬਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ, ਭੂਮਿਕਾਵਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ, ਜਾਂ ਵੈਬਹੁੱਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵਾਲੇ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਦੇ ਖਾਤੇ 'ਤੇ ਦੋ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਕਿਰਿਆਸ਼ੀਲ ਹੈ।
• ** ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਸਟਰਿੱਪ Administrator ਸਾਰੀਆਂ ਮਨੁੱਖੀ ਸੰਚਾਲਕ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਬੋਟਾਂ ਦੇ 99% ਤੋਂ ਇਜਾਜ਼ਤ:**
• ਡਿਸਕਾਰਡ ਸੁਰੱਖਿਆ ਦਾ ਸੁਨਹਿਰੀ ਨਿਯਮ: ਲਗਭਗ ** ਕੋਈ ਮਨੁੱਖੀ ਸੰਚਾਲਕ ਅਤੇ ਕਿਸੇ ਵੀ ਆਮ-ਉਦੇਸ਼ ਵਾਲੇ ਬੋਟ ਨੂੰ ਕਦੇ ਵੀ ਇਸਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ। Administrator ਸਵਿੱਚ ਟੌਗਲ ਚਾਲੂ ਕਰੋ।**
• ਕਿਉਂ? ਦ Administrator ਟੌਗਲ ਗ੍ਰਾਂਟਾਂ ਨੂੰ ਹਰ ਚੈਨਲ ਲਾਕ ਉੱਤੇ ਪੂਰਾ ਬਾਈਪਾਸ ਕਰੋ, ਗ੍ਰਾਂਟਾਂ Manage Webhooks, ਅਨੁਦਾਨ Manage Server, ਅਤੇ ਇੱਕ ਸਮਝੌਤਾ ਮੋਡ ਨੂੰ 3 ਸਕਿੰਟਾਂ ਵਿੱਚ ਸਰਵਰ ਨੂੰ ਨਿਊਕ ਕਰਨ ਦਿੰਦਾ ਹੈ।
• ਇਸ ਦੀ ਬਜਾਏ, ਆਪਣੇ ਮਨੁੱਖੀ ਸੰਚਾਲਕਾਂ ਨੂੰ ਕੇਵਲ ਦਿਓ Kick Members, Ban Members, Moderate Members (Timeout), ਅਤੇ Manage Messages. ਉਹਨਾਂ ਨੂੰ ਜ਼ੀਰੋ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ Delete Channels, Manage Roles, ਜਾਂ Manage Webhooks. ਜੇਕਰ ਕਿਸੇ ਸੰਚਾਲਕ ਦਾ PC ਇੱਕ ਟੋਕਨ-ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਨਾਲ ਸੰਕਰਮਿਤ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਇੱਕ ਚੈਨਲ ਨੂੰ ਨਹੀਂ ਮਿਟਾ ਸਕਦਾ ਅਤੇ ਇੱਕ ਸਿੰਗਲ ਵੈਬਹੁੱਕ ਨਹੀਂ ਬਣਾ ਸਕਦਾ।

3. "ਬੋਟ ਕੁਆਰੰਟੀਨ ਅਤੇ ਐਂਟੀ-ਨਿਊਕ ਰੇਟ ਲਿਮਿਟਿੰਗ" ਨੂੰ ਲਾਗੂ ਕਰੋ¶

• ** ਆਡਿਟ Server Settings -> Integrations ਮਾਸਿਕ:** ਹਰ ਨਾ ਵਰਤੇ ਸੰਗੀਤ ਬੋਟ, ਮਿੰਨੀ-ਗੇਮ ਬੋਟ, ਜਾਂ ਤਸਦੀਕ ਬੋਟ ਨੂੰ ਹਟਾਓ ਜੋ ਤੁਸੀਂ ਸਾਲ ਪਹਿਲਾਂ ਸ਼ਾਮਲ ਕੀਤਾ ਸੀ। ਕਈ ਵੱਡੇ ਇਤਿਹਾਸਕ ਛਾਪਿਆਂ ਵਿੱਚ, ਇੱਕ ਛੱਡੇ ਗਏ ਥਰਡ-ਪਾਰਟੀ ਬੋਟ ਦੇ ਕਲਾਉਡ ਸਰਵਰ ਨੂੰ ਹੈਕਰਾਂ ਦੁਆਰਾ ਤੋੜਿਆ ਗਿਆ ਸੀ ਜਿਨ੍ਹਾਂ ਨੇ ਇਸਦੀ ਸੁਸਤ ਵਰਤੋਂ ਕੀਤੀ ਸੀ Administrator ਇੱਕੋ ਸਮੇਂ 10,000 ਸਰਵਰਾਂ 'ਤੇ ਛਾਪਾ ਮਾਰਨ ਦੀ ਭੂਮਿਕਾ।
• ** ਕਦੇ ਵੀ ਗ੍ਰਾਂਟ ਨਾ ਦਿਓ Administrator ਇੱਕ ਬੋਟ ਨੂੰ ਸੱਦਾ ਦੇਣ ਵੇਲੇ:** ਜਦੋਂ ਇੱਕ OAuth2 URL (discord.com/oauth2/authorize?...&permissions=8), ਨੋਟ ਕਰੋ permissions=8 ਪੂਰੇ ਲਈ ਬਿੱਟਫੀਲਡ ਹੈ Administrator. ਅਨਚੈਕ ਕਰੋ Administrator OAuth ਪ੍ਰੋਂਪਟ 'ਤੇ ਅਤੇ ਬੋਟ ਨੂੰ ਲੋੜੀਂਦੀਆਂ ਖਾਸ ਇਜਾਜ਼ਤਾਂ ਦਿਓ।
• ਵਿਕਲਪਿਕ ਐਂਟੀ-ਨਿਊਕ ਵਾਚਡੌਗ: ਵੱਡੇ ਸਰਵਰਾਂ 'ਤੇ (10,000+ members), ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਐਂਟੀ-ਨਿਊਕ ਰੇਟ-ਲਿਮੀਟਰ ਬੋਟ (ਜਿਵੇਂ ਕਿ ਵਿਕ) ਨੂੰ ਆਪਣੀ ਭੂਮਿਕਾ ਲੜੀ ਦੇ ਸਿਖਰ 'ਤੇ ਰੱਖੋ (#1 Position ਸਰਵਰ ਮਾਲਕ ਦੇ ਅਧੀਨ)** ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਜੇਕਰ ਕੋਈ ਸੰਚਾਲਕ ਜਾਂ ਬੋਟ 60 ਸਕਿੰਟਾਂ ਵਿੱਚ 2 ਤੋਂ ਵੱਧ ਚੈਨਲਾਂ ਨੂੰ ਮਿਟਾਉਂਦਾ ਹੈ** ਜਾਂ 5 ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 60 ਸਕਿੰਟਾਂ ਵਿੱਚ ਰੋਕਦਾ ਹੈ, ਤਾਂ ਵਾਚਡੌਗ ਉਸ ਅਦਾਕਾਰ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਨੂੰ 200 ਮਿਲੀਸਕਿੰਟ ਵਿੱਚ ਜ਼ੀਰੋ ਕਰ ਦਿੰਦਾ ਹੈ।

ਖੇਤਰੀ ਐਮਰਜੈਂਸੀ ਨੰਬਰ ਅਤੇ ਏਜੰਸੀ ਪ੍ਰੋਟੋਕੋਲ¶

ਜਦੋਂ ਕਮਿਊਨਿਟੀ ਛਾਪੇ ਸੰਗੀਨ ਸਾਈਬਰ ਅਪਰਾਧ, ਜਬਰੀ ਵਸੂਲੀ, ਧਮਕੀਆਂ, ਜਾਂ ਬਾਲ ਜਿਨਸੀ ਸ਼ੋਸ਼ਣ ਸਮੱਗਰੀ ਦੀ ਵੰਡ (CSAM), ਇਹਨਾਂ ਅਧਿਕਾਰਤ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਤੁਰੰਤ ਪਾਲਣਾ ਕਰੋ:

• ਗਲੋਬਲ CSAM ਰਿਪੋਰਟਿੰਗ (ਲਾਜ਼ਮੀ): ਕਦੇ ਵੀ CSAM ਵਾਲੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਨੂੰ ਡਾਊਨਲੋਡ, ਸੇਵ ਜਾਂ ਅੱਗੇ ਨਾ ਭੇਜੋ। ਡਿਸਕੋਰਡ ਦੇ ਇਨ-ਐਪ ਰਿਪੋਰਟ ਸੁਨੇਹਾ -> ਬਾਲ ਸਵੈ-ਨੁਕਸਾਨ ਜਾਂ ਜਿਨਸੀ ਸ਼ੋਸ਼ਣ ਸਮੱਗਰੀ ਦੀ ਵਰਤੋਂ ਕਰੋ (ਜੋ ਸਹੀ ਸਰਵਰ-ਸਾਈਡ ਅਟੈਚਮੈਂਟ ਹੈਸ਼ ਅਤੇ ਅਪਲੋਡਰ IP ਨੂੰ ਸਿੱਧਾ ਗੁੰਮ ਅਤੇ ਸ਼ੋਸ਼ਣ ਵਾਲੇ ਬੱਚਿਆਂ ਲਈ ਰਾਸ਼ਟਰੀ ਕੇਂਦਰ ਨੂੰ ਭੇਜਦਾ ਹੈ, NCMEC CyberTipline), ਜਾਂ ** 'ਤੇ ਰਿਪੋਰਟ ਕਰੋreport.cybertip.org (1-800-843-5678)** ਅਮਰੀਕਾ ਵਿੱਚ ਜਾਂ ਇੰਟਰਨੈੱਟ ਵਾਚ ਫਾਊਂਡੇਸ਼ਨ (iwf.org.uk) UK/EU ਵਿੱਚ। ਦੇਖੋ ਚਾਈਲਡ ਗਰੂਮਿੰਗ, ਸ਼ਿਕਾਰੀ ਸੰਪਰਕ, ਅਤੇ NCMEC ਰਿਪੋਰਟਿੰਗ.
• ਸੰਯੁਕਤ ਰਾਜ: FBI ਇੰਟਰਨੈਟ ਕ੍ਰਾਈਮ ਸ਼ਿਕਾਇਤ ਕੇਂਦਰ (ic3.gov)। ਜੇਕਰ ਕਿਸੇ ਸੰਚਾਲਕ ਨੂੰ ਨਕਲੀ ਐਮਰਜੈਂਸੀ ਡਿਸਪੈਚ ("ਸਵੈਟਿੰਗ") ਨਾਲ ਡੌਕਸ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਧਮਕੀ ਦਿੱਤੀ ਗਈ ਹੈ, ਤਾਂ ਆਪਣੇ ਪਤੇ 'ਤੇ ਸਵੈਟਿੰਗ / ਪ੍ਰੀਮਾਈਸ ਅਲਰਟ ਨੋਟ ਲਗਾਉਣ ਲਈ ਤੁਰੰਤ ਆਪਣੀ ਸਥਾਨਕ ਪੁਲਿਸ ਗੈਰ-ਐਮਰਜੈਂਸੀ ਡਿਸਪੈਚ ਡੈਸਕ ਨੂੰ ਕਾਲ ਕਰੋ। ਤਤਕਾਲ ਸਰੀਰਕ ਖ਼ਤਰੇ ਲਈ, 911 ਨੂੰ ਕਾਲ ਕਰੋ।
• ਕੈਨੇਡਾ: ਸਾਈਬਰ ਜਬਰੀ ਵਸੂਲੀ ਅਤੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਸਮੱਗਰੀ ਦੇ ਛਾਪਿਆਂ ਦੀ ਰਿਪੋਰਟ ਕੈਨੇਡੀਅਨ ਸੈਂਟਰ ਫਾਰ ਚਾਈਲਡ ਪ੍ਰੋਟੈਕਸ਼ਨ (cybertip.ca), ਕੈਨੇਡੀਅਨ ਐਂਟੀ ਫਰਾਡ ਸੈਂਟਰ (1-888-495-8501), ਜਾਂ ਸਥਾਨਕ ਪੁਲਿਸ (911 ਐਮਰਜੈਂਸੀ ਵਿੱਚ)।
• ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ: ਕੰਪਿਊਟਰ ਦੀ ਦੁਰਵਰਤੋਂ ਅਤੇ ਸਾਈਬਰ ਜਬਰੀ ਵਸੂਲੀ ਦੀ ਰਿਪੋਰਟ ਐਕਸ਼ਨ ਫਰਾਡ (actionfraud.police.uk, 0300 123 2040) ਅਤੇ ਇੰਟਰਨੈੱਟ ਵਾਚ ਫਾਊਂਡੇਸ਼ਨ ਨੂੰ ਗੈਰ-ਕਾਨੂੰਨੀ ਦੁਰਵਿਵਹਾਰ ਦੀ ਰਿਪੋਰਟ ਕਰੋ (iwf.org.uk) ਜਾਂ ਸੀਈਓਪੀ (ceop.police.uk)। ਐਮਰਜੈਂਸੀ ਨੰਬਰ: 999 ਜਾਂ 112 (ਗੈਰ-ਐਮਰਜੈਂਸੀ ਪੁਲਿਸ: 101)।
• ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ: ਗੈਰ-ਕਾਨੂੰਨੀ ਨਫ਼ਰਤ ਵਾਲੇ ਭਾਸ਼ਣ, ਅੱਤਵਾਦੀ ਸਮੱਗਰੀ, ਜਾਂ CSAM ਛਾਪਿਆਂ ਦੀ ਆਪਣੀ ਰਾਸ਼ਟਰੀ ਇਨਹੋਪ (INHOPE) ਰਾਹੀਂ ਰਿਪੋਰਟ ਕਰੋinhope.org) ਹੌਟਲਾਈਨ ਅਤੇ ਪੁਲਿਸ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਯੂਨਿਟ ਈਯੂ ਡਿਜੀਟਲ ਸਰਵਿਸਿਜ਼ ਐਕਟ (DSA)। ਐਮਰਜੈਂਸੀ ਨੰਬਰ: 112।
• ਆਸਟ੍ਰੇਲੀਆ ਅਤੇ ਨਿਊਜ਼ੀਲੈਂਡ: ਆਸਟ੍ਰੇਲੀਆ ਵਿੱਚ, ਗੰਭੀਰ ਸਾਈਬਰ ਦੁਰਵਿਵਹਾਰ ਜਾਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਛਾਪੇਮਾਰੀ ਸਮੱਗਰੀ ਦੀ ਰਿਪੋਰਟ ਈਸੇਫਟੀ ਕਮਿਸ਼ਨਰ (esafety.gov.au) ਅਤੇ ਰਿਪੋਰਟਸਾਈਬਰ (cyber.gov.au, 1300 292 371)। ਨਿਊਜ਼ੀਲੈਂਡ ਵਿੱਚ, ਨੈੱਟਸੇਫ ਨੂੰ ਰਿਪੋਰਟ ਕਰੋ (netsafe.org.nz, 0508 638 723)। ਐਮਰਜੈਂਸੀ ਨੰਬਰ: 000 (ਆਸਟ੍ਰੇਲੀਆ), 111 (ਨਿਊਜ਼ੀਲੈਂਡ)।
• ਭਾਰਤ ਅਤੇ ਏਸ਼ੀਆ-ਪ੍ਰਸ਼ਾਂਤ: ਭਾਰਤ ਵਿੱਚ, ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਰਿਪੋਰਟਿੰਗ ਪੋਰਟਲ () 'ਤੇ ਤੁਰੰਤ ਰਿਪੋਰਟ ਦਰਜ ਕਰੋ।cybercrime.gov.in, ਹੈਲਪਲਾਈਨ 1930)। 'ਤੇ ਸਾਡੀ ਪੂਰੀ ਡਾਇਰੈਕਟਰੀ ਵੇਖੋ ਐਮਰਜੈਂਸੀ ਨੰਬਰ.

ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ¶

ਕਿਉਂ ਹਨ @everyone ਮੇਰੇ ਵੱਲੋਂ ਰੇਡਰਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ ਅਤੇ ਲਾਕ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਵੀ ਸਪੈਮ ਪਿੰਗ ਦਿਖਾਈ ਦੇ ਰਹੇ ਹਨ @everyone ਇਜਾਜ਼ਤਾਂ?¶

ਜਦੋਂ ਇੱਕ ** ਨਾਲ ਇੱਕ ਚੈਨਲ ਵਿੱਚ ਸਪੈਮ ਸੁਨੇਹੇ ਆਉਂਦੇ ਰਹਿੰਦੇ ਹਨ`APP`** ਜਾਂ **`BOT`** ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਅੱਗੇ ਟੈਗ ਅਤੇ ਤੁਸੀਂ ਉਹਨਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ ਲਈ ਉਪਭੋਗਤਾ 'ਤੇ ਸੱਜਾ-ਕਲਿਕ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਖਾਤੇ ਦੀ ਬਜਾਏ **ਡਿਸਕਾਰਡ ਵੈਬਹੁੱਕ** ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ। ਵੈਬਹੁੱਕ ਤੁਹਾਡੀ ਸਰਵਰ ਮੈਂਬਰ ਸੂਚੀ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੇ ਹਨ ਅਤੇ ਅਣਡਿੱਠ ਕਰਦੇ ਹਨ `@everyone` ਭੂਮਿਕਾ ਭੇਜਣ-ਸੁਨੇਹਾ ਪਾਬੰਦੀਆਂ। **ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਏਕੀਕਰਣ -> ਵੈਬਹੁੱਕ** ਖੋਲ੍ਹੋ, ਪ੍ਰਭਾਵਿਤ ਚੈਨਲ ਵੱਲ ਪੁਆਇੰਟ ਕਰਨ ਵਾਲੇ ਵੈਬਹੁੱਕ ਨੂੰ ਲੱਭੋ, ਅਤੇ **ਵੈੱਬਹੁੱਕ ਮਿਟਾਓ** 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਬਾਅਦ ਵਿੱਚ, **ਸਰਵਰ ਸੈਟਿੰਗਾਂ -> ਆਡਿਟ ਲੌਗ** ਦੁਆਰਾ ਫਿਲਟਰ ਕੀਤੇ ਗਏ ਦੀ ਜਾਂਚ ਕਰੋ `Create Webhook` ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕਿਸ ਸੰਚਾਲਕ ਜਾਂ ਬੋਟ ਨੇ ਇਸਨੂੰ ਬਣਾਇਆ ਹੈ।

ਜੇਕਰ ਮੈਂ ਸਰਵਰ ਨਿਊਕ ਦੇ ਦੌਰਾਨ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਬੋਟ ਨੂੰ ਕਿੱਕ ਜਾਂ ਪਾਬੰਦੀ ਲਗਾਉਂਦਾ ਹਾਂ, ਤਾਂ ਇਹ ਆਪਣੇ ਆਪ ਕਿਵੇਂ ਮੁੜ ਜੁੜ ਸਕਦਾ ਹੈ?¶

ਇੱਕ ਬੋਟ ਆਪਣੇ ਆਪ ਨੂੰ ਵਾਪਸ ਬੁਲਾ ਨਹੀਂ ਸਕਦਾ, **ਪਰ** ਜੇਕਰ ਹਮਲਾਵਰ ਨੇ ਮਨੁੱਖੀ ਸੰਚਾਲਕ ਦੇ ਡਿਸਕਾਰਡ ਸੈਸ਼ਨ ਟੋਕਨ (ਜਾਂ ਦਿੱਤੇ ਗਏ) ਨਾਲ ਵੀ ਸਮਝੌਤਾ ਕੀਤਾ ਹੈ `Manage Server` / `Administrator` ਇੱਕ ਲੁਕਵੀਂ ਸੈਕੰਡਰੀ ਭੂਮਿਕਾ ਲਈ ਜਦੋਂ ਬੋਟ ਦਾ ਨਿਯੰਤਰਣ ਸੀ), ਹਮਲਾਵਰ ਦੀ ਸਕ੍ਰਿਪਟ ਬੋਟ ਦੇ OAuth2 ਸੱਦਾ URL ਨੂੰ ਮੁੜ-ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਉਸ ਮਨੁੱਖੀ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ (`permissions=8`) ਤੁਹਾਡੇ ਦੁਆਰਾ ਇਸ ਨੂੰ ਕਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਸਪਲਿਟ-ਸੈਕਿੰਡ। ਬੋਟ ਦੀ ਭੂਮਿਕਾ ਅਨੁਮਤੀਆਂ ਨੂੰ ਪਹਿਲਾਂ ਜ਼ੀਰੋ 'ਤੇ ਉਤਾਰ ਕੇ, ਬੋਟ ਟੋਕਨ ਨੂੰ ਅੰਦਰ ਰੀਸੈਟ ਕਰਕੇ `discord.com/developers/applications`, ਅਤੇ ਮਨੁੱਖੀ ਮੈਂਬਰਾਂ ਨੂੰ ਦਿੱਤੇ ਗਏ ਅਣਅਧਿਕਾਰਤ ਭੂਮਿਕਾਵਾਂ ਲਈ **ਆਡਿਟ ਲੌਗ** ਦਾ ਆਡਿਟ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ ਬੋਟ ਅਤੇ ਇਸਦੇ ਮੁੜ-ਸੱਦਾ ਵੈਕਟਰ ਦੋਵਾਂ ਨੂੰ ਕੱਟ ਦਿੱਤਾ ਹੈ।

ਕੀ ਡਿਸਕਾਰਡ ਸਪੋਰਟ ਮੇਰੇ ਸਰਵਰ ਨੂੰ ਰੋਲ ਬੈਕ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਮੇਰੇ ਡਿਲੀਟ ਕੀਤੇ ਚੈਨਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰ ਸਕਦਾ ਹੈ ਜੇਕਰ ਕਿਸੇ ਹੈਕਰ ਨੇ ਇਸਨੂੰ ਨੱਕ ਕੀਤਾ ਹੈ?¶

ਨਹੀਂ। Reddit ਜਾਂ YouTube ਦੇ ਉਲਟ, Discord ਆਪਣੇ ਡਾਟਾਬੇਸ ਸਰਵਰਾਂ 'ਤੇ ਮਿਟਾਏ ਗਏ ਚੈਨਲਾਂ, ਮਿਟਾਈਆਂ ਗਈਆਂ ਭੂਮਿਕਾਵਾਂ, ਜਾਂ ਮਿਟਾਏ ਗਏ ਸੁਨੇਹਿਆਂ ਦੇ ਸਨੈਪਸ਼ਾਟ ਨੂੰ ਬਰਕਰਾਰ ਨਹੀਂ ਰੱਖਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਏ `DELETE /channels/{id}` API ਬੇਨਤੀ ਨੂੰ ਇੱਕ ਖਾਤਾ ਹੋਲਡਿੰਗ ਦੁਆਰਾ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ `Manage Channels` ਜਾਂ `Administrator` ਅਨੁਮਤੀ, ਉਹ ਚੈਨਲ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸੰਦੇਸ਼ ਇਤਿਹਾਸ ਨੂੰ ਪੱਕੇ ਤੌਰ 'ਤੇ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਹੈਕਰ ਨੇ ਤੁਹਾਡੇ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤੇ ਤੋਂ **ਸਰਵਰ ਦੀ ਮਲਕੀਅਤ** ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰ ਦਿੱਤਾ ਹੈ, ਜਾਂ ਜੇਕਰ ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਫਰੇਮਿੰਗ ਰੇਡ ਦੌਰਾਨ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ ਦੁਆਰਾ ਝੂਠੇ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਤਾਂ ਇੱਥੇ ਇੱਕ ਟਿਕਟ ਜਮ੍ਹਾਂ ਕਰਾਉਣਾ `dis.gd/request` **ਹੈਕ ਕੀਤੇ ਖਾਤੇ / ਸਰਵਰ ਮਾਲਕੀ** ਦੇ ਤਹਿਤ ਡਿਸਕਾਰਡ ਸਪੋਰਟ ਨੂੰ ਤੁਹਾਨੂੰ ਸਰਵਰ ਮਾਲਕ ਦਾ ਤਾਜ ਵਾਪਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਇੱਕ ਸੰਚਾਲਕ ਦੇ ਖਾਤੇ ਨੂੰ ਇੱਕ infostealer ਦੁਆਰਾ ਹਾਈਜੈਕ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਸਾਡੇ ਸਰਵਰ ਨੂੰ ਨੱਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਕੀ ਉਹਨਾਂ ਦੇ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਉਹਨਾਂ ਨੂੰ ਮੁੜ-ਮਾਡ ਕਰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ?¶

ਕਦੇ ਵੀ ਸੰਚਾਲਕ ਅਨੁਮਤੀਆਂ ਨੂੰ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਸਟਾਫ ਮੈਂਬਰ ਨੂੰ ਬਹਾਲ ਨਾ ਕਰੋ ਕਿਉਂਕਿ ਉਹਨਾਂ ਨੇ ਉਸੇ ਕੰਪਿਊਟਰ 'ਤੇ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਿਆ ਹੈ। ਆਧੁਨਿਕ ਡਿਸਕਾਰਡ ਟੋਕਨ-ਚੋਰੀ (`Lumma`, `Blank Grabber`, `RedLine`) ਸਥਾਈ JavaScript ਪੇਲੋਡਾਂ ਨੂੰ ਸਿੱਧੇ ਡਿਸਕਾਰਡ ਡੈਸਕਟੌਪ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੰਜੈਕਟ ਕਰੋ `index.js` / `core.asar` ਵਿੱਚ ਫਾਈਲਾਂ `%AppData%\discord`. ਜਿਵੇਂ ਹੀ ਸੰਚਾਲਕ ਉਸ ਅਣ-ਪੂੰਝੇ PC 'ਤੇ ਵਾਪਸ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਇੰਜੈਕਟ ਕੀਤੀ ਸਕ੍ਰਿਪਟ ਬਿਲਕੁਲ ਨਵਾਂ ਟੋਕਨ ਚੋਰੀ ਕਰ ਲੈਂਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਵਾਪਸ ਹੈਕਰ ਨੂੰ ਭੇਜ ਦਿੰਦੀ ਹੈ। ਸੰਚਾਲਕ ਨੂੰ ਮੁੜ ਰੋਲ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਵਿੰਡੋਜ਼ ਦੀ ਇੱਕ ਸਾਫ਼ USB ਮੁੜ ਸਥਾਪਨਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਮੈਂ ਆਪਣੇ ਸਰਵਰ ਨੂੰ "ਜਾਅਲੀ QR ਕੋਡ ਵੈਰੀਫਿਕੇਸ਼ਨ" ਘੁਟਾਲੇ ਤੋਂ ਕਿਵੇਂ ਬਚਾ ਸਕਦਾ ਹਾਂ ਜੋ ਸੰਚਾਲਕਾਂ ਅਤੇ ਮੈਂਬਰਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਦਾ ਹੈ?¶

ਆਪਣੇ ਸਟਾਫ ਅਤੇ ਕਮਿਊਨਿਟੀ ਨੂੰ ਸਿਖਿਅਤ ਕਰੋ ਕਿ **ਕੋਈ ਜਾਇਜ਼ ਡਿਸਕਾਰਡ ਵੈਰੀਫਿਕੇਸ਼ਨ ਬੋਟ (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) ਕਦੇ ਵੀ ਤੁਹਾਨੂੰ ਡਿਸਕਾਰਡ ਮੋਬਾਈਲ ਐਪ ਕੈਮਰੇ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਕਹੇਗਾ।** ਡਿਸਕਾਰਡ ਮੋਬਾਈਲ ਐਪ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ QR ਕੋਡ ਸਕੈਨਰ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਡਿਸਕਾਰਡ ਖਾਤੇ ਵਿੱਚ ਇੱਕ ਨਵੇਂ ਡੈਸਕਟਾਪ ਕੰਪਿਊਟਰ ਨੂੰ ਲੌਗ ਕਰਨ ਲਈ ਮੌਜੂਦ ਹੈ। ਸੰਚਾਲਕਾਂ ਨੂੰ **ਉਪਭੋਗਤਾ ਸੈਟਿੰਗਾਂ -> ਸਮਗਰੀ ਅਤੇ ਸਮਾਜਿਕ -> ਸਮਾਜਿਕ ਅਨੁਮਤੀਆਂ** ਦੇ ਅਧੀਨ ਗੈਰ-ਦੋਸਤਾਂ ਤੋਂ ਆਉਣ ਵਾਲੇ DM ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਸਿਖਲਾਈ ਦਿਓ ਅਤੇ ਕਦੇ ਵੀ QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਨਾ ਕਰੋ ਜਾਂ ਇੱਕ ਚਲਾਓ `.exe`/`.zip` DM ਵਿੱਚ ਫਾਈਲ ਭੇਜੀ ਗਈ ਹੈ।

ਸੰਬੰਧਿਤ ਗਾਈਡ¶

• ਸੋਸ਼ਲ ਮੀਡੀਆ ਅਕਾਊਂਟ ਟੇਕਓਵਰ ਅਤੇ ਹੈਕਿੰਗ
• ਗੈਰ-ਕਾਨੂੰਨੀ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਸਮੱਗਰੀ ਦੀ ਔਨਲਾਈਨ ਰਿਪੋਰਟ ਕਰਨਾ
• ਬੱਚਿਆਂ ਦਾ ਪਾਲਣ-ਪੋਸ਼ਣ, ਸ਼ਿਕਾਰੀ ਸੰਪਰਕ, ਨਾਬਾਲਗਾਂ ਦਾ ਸੈਕਸਟੋਰਸ਼ਨ, ਅਤੇ NCMEC ਰਿਪੋਰਟਿੰਗ
• ਔਨਲਾਈਨ ਪਰੇਸ਼ਾਨੀ, ਡੌਕਸਿੰਗ, ਅਤੇ ਸਾਈਬਰ ਧੱਕੇਸ਼ਾਹੀ
• ਕ੍ਰਿਪਟੋ ਘੁਟਾਲੇ ਦੀਆਂ ਲਾਈਵਸਟ੍ਰੀਮਾਂ ਦੁਆਰਾ ਸਿਰਜਣਹਾਰ ਚੈਨਲ ਨੂੰ ਹਾਈਜੈਕ ਕੀਤਾ ਗਿਆ
• ਐਮਰਜੈਂਸੀ ਨੰਬਰ

ਸਰੋਤ ਅਤੇ ਅਧਿਕਾਰਤ ਮਾਰਗਦਰਸ਼ਨ¶

• ** ਡਿਸਕਾਰਡ ਟਰੱਸਟ ਐਂਡ ਸੇਫਟੀ ਐਂਡ ਸੇਫਟੀ ਸੈਂਟਰ (discord.com/safety):** ਤੁਹਾਡੇ ਸਰਵਰ ਨੂੰ ਛਾਪਿਆਂ ਤੋਂ ਬਚਾਉਣਾ (Safety Setup, AutoMod, Raid Protection, ਅਤੇ Security Actions: ਸੱਦੇ ਨੂੰ ਰੋਕੋ / DMs ਨੂੰ ਰੋਕੋ) ਅਤੇ ਅਧਿਕਾਰੀਆਂ ਦੀ ਲੜੀ ਅਤੇ ਸੰਚਾਲਕਾਂ ਲਈ ਦੋ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ।
• ** ਡਿਸਕਾਰਡ ਡਿਵੈਲਪਰ ਦਸਤਾਵੇਜ਼ (discord.com/developers/docs):** OAuth2 ਬੋਟ ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ ਸਕੋਪ, ਬਿਟਵਾਈਜ਼ ਇਜਾਜ਼ਤ ਫਲੈਗ (Administrator = 0x8), ਵੈਬਹੁੱਕ ਸੁਰੱਖਿਆ, ਅਤੇ ਟੋਕਨ ਰੱਦ ਕਰਨਾ।
• ** ਰੈਡਿਟ ਮਦਦ ਅਤੇ ਸੰਚਾਲਕ ਸਹਾਇਤਾ (support.reddithelp.com / r/ModSupport):** ਸਬਰੇਡਿਟ ਭੀੜ ਨਿਯੰਤਰਣ, ਬੈਨ ਇਵੇਸ਼ਨ ਫਿਲਟਰ, ਆਟੋਮੋਡਰੇਟਰ ਐਮਰਜੈਂਸੀ ਕੌਂਫਿਗਰੇਸ਼ਨ, ਅਤੇ ਸਮਝੌਤਾ ਸੰਚਾਲਕ ਰੋਲਬੈਕ ਪ੍ਰਕਿਰਿਆਵਾਂ।
• ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA) ਅਤੇ ਰਾਸ਼ਟਰੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ (NCSC): ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਮਾਲਵੇਅਰ ਨੂੰ ਘਟਾਉਣਾ, ਇਲੈਕਟ੍ਰੋਨ ਐਪਲੀਕੇਸ਼ਨ ਇੰਜੈਕਸ਼ਨ (asar ਛੇੜਛਾੜ), ਅਤੇ OAuth/ਸੈਸ਼ਨ ਟੋਕਨ ਹਾਈਜੈਕਿੰਗ।
• ** ਨੈਸ਼ਨਲ ਸੈਂਟਰ ਫਾਰ ਮਿਸਿੰਗ ਐਂਡ ਐਕਸਪਲੋਇਟਿਡ ਚਿਲਡਰਨ (NCMEC) ਅਤੇ ਇੰਟਰਨੈੱਟ ਵਾਚ ਫਾਊਂਡੇਸ਼ਨ (IWF):** ਗੈਰ-ਕਾਨੂੰਨੀ ਸਮੱਗਰੀ ਅਤੇ ਖਤਰਨਾਕ ਸਰਵਰ ਫਰੇਮਿੰਗ ਘਟਨਾਵਾਂ ਲਈ ਲਾਜ਼ਮੀ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ।