د ډیسکارډ سرور یا د ټولنې برید: جوړ شوی بوټ ټوکن، ویب هک سپیم، او د پلټنې لاګ بیا رغونه¶

په زرگونو ویښیدل @everyone د خبرتیا پینګ کول او کشف کول چې ستاسو **د ډیسکارډ ټولنې سرور، د لوبو ګیلډ، یا سبریډیټ ** د فعال ** همغږي شوي برید یا اتوماتیک "سرور نیوک" لاندې دی ** د لوړ سرعت ډیجیټل بیړني حالت دی. د 30 څخه تر 90 ثانیو کې، د جوړ شوي مدیر حساب، د بوټو نښه نښه، یا لیک شوی ویب هک کولی شي په لسګونو چینلونه حذف کړي، په زرګونو مشروع غړي په ډله ایزه توګه منع کړي، ستاسو سرور د کریپټو کارنسي والټ ډرینرونو سره سیلاب کړي، یا د خدماتو د سختو شرایطو څخه سرغړونې پوسټ کړي (پشمول د غیر قانع شوي عکس العمل یا غیر رضامندي عکس العمل عکس. CSAM) د اتوماتیک **Discord Trust & Safety بشپړ سرور پای ته رسولو لپاره ډیزاین شوی ** چې د سرور مالک شخصي حساب هم منع کوي. که چیرې یو برید کوونکی غیرقانوني CSAM، ترهګریز ګواښونه، یا د فزیکي تاوتریخوالی احتمالي ګواښونه پوسټ کړي، سمدلاسه زموږ په کارولو سره شواهد راپور کړئ غیرقانوني او زیان رسونکي مینځپانګې راپور ورکول او د ماشوم پالنه، د ښکار اړیکه، او د NCMEC راپور ورکول لارښود، او زموږ نړیوال سره مشوره وکړئ بیړنۍ شمیرې لارښود که څوک په فزیکي خطر کې وي.

په بریالیتوب سره د 60 ثانیو څخه کم وخت کې د برید ودرول د دې تشخیص ته اړتیا لري د دریو برید ویکتورونو څخه کوم ** ستاسو ټولنې ته زیان رسوي: 1. ** د یو بهرنی یوځای کیدو څپې / د کارن بوټ برید: ** په سلګونو اتوماتیک کارونکي حسابونه د بلنې لینک یا وینټي URL له لارې په ورته وخت کې سپیم چینلونو او DMs ته تیریږي. 2. ** د ویب هک انجیکشن برید: ** یو برید کونکی چې د چینل ویب هک URL ترلاسه کړی (discord.com/api/webhooks/...) سیلابونه @everyone پینګونه او د سکیم لینکونه پرته له دې چې سرور سره یوځای شي یا د غړو لیست کې څرګند شي. 3. ** د داخلي امتیازاتو تړون ("سرور نیوک"): ** د مدیر سیشن نښه (Local Storage / leveldb د infostealer مالویر لخوا غلا شوی ټوکن) یا د دودیز بوټ جوړونکي ټوکن (Bot ...د ** سرهAdministrator اجازې تښتول، ډزې کول DELETE /channels او PUT /bans API د ماشین په سرعت سره زنګ وهي.

دا لارښود دقیق 60-ثانوي اضطراري تالاشۍ پروتوکول چمتو کوي ، مخکې له دې چې د روګ بوټ له مینځه وړلو دمخه د جوړ شوي بوټ ټوکنونو لغوه کولو لازمي ترتیب ، د عدلي تفتیش لاګ استخراج ، او رسمي ** د ډیسکارډ باور او خوندیتوب (dis.gd)** او Reddit Mod Support د بیا رغونې پروسیجرونه.

همدا اوس وکړئ¶

1. **د ډیسکارډ د امنیت عمل مینو کې سمدلاسه د "Pause Invites" او "Pause DMs" فعال کړئ (5 ثانیې وخت نیسي). ** خپل د سرور نوم په پورتنۍ کیڼ اړخ کې کلیک وکړئ -> امنیتي کړنې ** غوره کړئ (یا **د سرور ترتیبات -> د خوندیتوب تنظیم -> د برید محافظت **کاروئ -> دټو محافظت چیک او استعماکړئ ) DMs، او موده یې 24 ساعتونو ته وټاکه. دا په سمدستي توګه د هر بلنې لینک او ستاسو دودیز وینټي URL د نوي برید حسابونو سره یوځای کیدو څخه منع کوي پداسې حال کې چې د ټولو غړو څخه غړي غیر غوښتل شوي مستقیم پیغامونه منجمد کوي.
2. ** پټ کړئ Administrator, Manage Channels, Manage Roles, Manage Webhooks، او Ban Members څخه اجازه @everyone رول او ستاسو د کارمندانو / بوټو رولونو څخه. ** خلاص کړئ ** د سرور ترتیبات -> رول -> ډیفالټ اجازه (@everyone)** -> لاندې سکرول کړئ او کلیک وکړئ اجازې پاک کړئ (یا په ښکاره ډول بند کړئ Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links، او Create Public/Private Threads). بیا د خپل مالک رول لاندې منډر/اډمین/بوټ رول باندې کلیک وکړئ او په لنډمهاله توګه بند کړئ Administrator، Manage Channels، او Ban Members د فعال چینل ړنګولو لپاره - په خپلو ټریکونو کې د نیوکو مړینه.
3. ** چک کول Server Settings -> Audit Log لومړی او د عمل لخوا فلټر (Delete Channel, Ban Member, Create Webhook, Update Role) د کره روګ حساب یا بوټ پیژندلو لپاره.** هیڅکله دا اټکل مه کوئ چې کوم مدیر یا بوټ اټومي اجرا کوي. د د پلټنې لاګ په ریښتیني وخت کې د API کالونو اجرا کولو دقیق اداکار ښیې.
4. ** که چیرې یو دودیز بوټ سرور نیوکه کوي، د ډیسکارډ پراختیا کونکي پورټل کې د دې بوټ ټوکن رد کړئ (discord.com/developers/applications) یا د بوټ د وهلو یا منع کولو دمخه د هغې د رول اجازې لغوه کړئ. ** که یو جوړ شوی بوټ ولري Administrator یا Manage Server اجازه، یا که یو جوړ شوی انسان اداره لاهم په سرور کې وي، په ساده ډول د بوټ په نښه کول د برید کونکي سکریپټ ته اجازه ورکوي چې سمدلاسه بوټ ته بلنه ورکړي یا د API کالونو ډزو ته دوام ورکړي تر هغه چې د هغې نښه یا رول له مینځه ویسي.
5. ** که سپیم پیغامونه وايي APP یا BOT د یو عجیب نوم تر څنګ چې ستاسو د غړو په لیست کې نه دی، خلاص کړئ Server Settings -> Integrations -> Webhooks او سمدلاسه ټول ناپیژندل شوي ویب هیکس حذف کړئ.** د ویب هک سپیم ستاسو په سرور کې د یو کارونکي څخه نه راځي؛ دا د HTTP له لارې فشارول کیږي POST د لیک شوي ویب هک URL ته غوښتنه کوي او یوازې د ویب هک دننه انټیګریشن -> ویب هکس (یا لغوه کولو سره) ودرول کیدی شي Manage Webhooks اجازې).
6. ** د پیغام لینک وساتئ، د کارن ID (18-to-19-digit Snowflake ID)، او د غیرقانوني منځپانګې له مینځه وړلو دمخه د پلټنې لاګ سکرین شاټونه. ** که بریدګر ستاسو د سرور چوکاټ کولو لپاره CSAM، ګور، یا ډاکسینګ پوسټ کړی وي، د د پلټنې لاګ سکرین شاټ کړئ چې د برید کونکي د یوځای کیدو مهال ویش او بندیز عمل ښیې، د برید کونکي دایمي Discord User ID کاپي کړئ، او د میسج د چلولو څخه مخکې د میسیج راپور ورکړئ - د Cbulk_R ** له لارې د ریکاټ **>. پیغام پاک کړئ نو د Discord Trust & Safety ډیټابیس تاسو د یو پیچلي سرور مالک پر ځای د راپور ورکولو مدیر په توګه ثبتوي.

د پریکړې ونې: په 60 ثانیو کې د ټولنې فعال برید تشخیص او ودرول¶

په ګوته کړئ چې د څلورو برید میکانیکونو څخه کوم یو همدا اوس پیښیږي او لاندې دقیق ورته د وژنې - سویچ ترتیب اجرا کړئ.

flowchart TD
    RaidStart["د فعال سرور برید، سپیم سیلاب، یا د چینل ړنګول کشف شوي"] --> PauseInvites["1 ګام: د سرور نوم کلیک وکړئ -> امنیتي کړنې -> 'Pause Invites' او 'Pause DMs' فعال کړئ"]
    PauseInvites --> AuditCheck["مرحله 2: د عامل پیژندلو لپاره د سرور تنظیمات خلاص کړئ -> د پلټنې لاګ"]
    AuditCheck --> VectorType{"د پلټنې لاګ یا چیټ څه ښیې؟"}
    VectorType -->|"په سلګونو نوي حسابونو سره یوځای کیدل او سپیمینګ چیټ/DMs"| JoinRaid["بهرنۍ یوځای کیدنه: د @ هرچا 'پیغامونه واستوئ'، 'د فایلونو ضمیمه کړئ'، او 'Everyone @ یاد کړئ' -> د تایید کچه لوړه کړئ (تایید شوي تلیفون) -> د AutoMod ذکر سپیم فلټر فعال کړئ"]
    VectorType -->|"پیغامونه په نښه شوي 'APP/BOT' سپیمینګ @everyone، لوبغاړی د غړو په لیست کې نه دی"| WebhookRaid["د ویب هک سپیم برید: د سرور ترتیبات خلاص کړئ -> ادغامونه -> ویب هکسونه -> ټول ناپیژندل شوي ویب بوکونه ړنګ کړئ -> پلټنه چې چا دوی د پلټنې لاګ کې رامینځته کړي"]
    VectorType -->|"یو مدیر یا اډمین انساني حساب چینلونه حذف کوي / کارونکي منع کوي"| ModCompromised["جوړ شوی موډریټر ټوکن: د موډ رول ستاسو لاندې راښکته کړئ یا د رول اجازې لیرې کړئ -> د موافقت شوي موډ حساب منع کړئ -> موډ اخته شوي کمپیوټر پاک کړئ او پاسورډ بیا تنظیم کړئ"]
    VectorType -->|"د بوټ حساب د ډله ایزو چینلونو حذف کول ، د رول رامینځته کول ، یا بندیز دی"| BotNuke["جوړ شوی بوټ ټوکن نیوک: د بوټ مدیریت شوي رول اجازې صفر ته پټې کړئ -> د پراختیا کونکي پورټل کې د بوټ ټوکن بیا تنظیم کړئ (discord.com/developers) -> Bot Kick/Ban او OAuth2 لغوه کړئ"]
    JoinRaid --> EvidenceClean["درېیم ګام: د اپلیکیشن د راپور له لارې د هر ډول غیرقانوني چوکاټ کولو پوسټونو راپور ورکړئ لومړی -> د بلک پیغام پاکول / ریکوری چل کړئ"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

برخه 1: د 60 ثانیو بیړني تالاشۍ پروتوکول (د وینې جریان بندول)¶

کله چې برید یا د سرور نیوک پیل شي، د انسان منځګړیتوب نشي کولی په لاسي ډول د ډیسکارډ REST API په وړاندې د اتوماتیک Python یا Go سکریپټ ډزو سمو غوښتنو څخه ګړندي حسابونه منع کړي (50 requests per second). تاسو باید د سرور - ترتیب په کچه د برید کونکي API وړتیاوې قطع کړئ.

1. څنګه په 15 ثانیو کې د یوزر-بوټ یو ځای ریډ کنګل کړئ¶

که په سلهاو تخریب شوي حسابونه ستاسو سرور سره یوځای شي او چینلونه سیلاب کوي یا ستاسو غړي په جعلي سره ډله ایز DM کوي "Free Nitro" یا "Crypto Airdrop" فشینګ لینکونه: 1. ** د "امنیتي کړنو" محرک (Pause Invites + Pause DMs):** - خپل د سرور نوم ډراپ ډاون (پورته کیڼ لور ته) کلیک وکړئ -> امنیتي کړنې. - وګورئ د دعوتونو مخه ونیسئ (راګرځي "Invites are currently paused for this server" هر بهرني لینک ته یا د وینټي URL کلیک وکړئ) او د DMs ودرول (په سرور کې غیر ملګري د نوي مستقیم پیغام تارونو پیل کولو څخه منع کوي). 2. ** د تایید کچه اعظمي ته لوړه کړئ (Highest - Phone Verified):** - د سرور ترتیباتو ته لاړ شئ -> د خوندیتوب تنظیم -> د تایید کچه ** -> کلیک وکړئ ** بدلون ** -> غوره کړئ ** لوړ (باید د دوی په ډیسکارډ حساب کې تایید شوی تلیفون ولري). - ډیری اتوماتیک برید بوټینټونه په ارزانه بریښنالیک تصدیق شوي ټوکن باندې تکیه کوي ($0.01 per token) د SMS لخوا تایید شوي حسابونو پرځای. لوړ ** ته تلل سمدلاسه د غیر تصدیق شوي بوټو ټوکنونو مخه نیسي چې دمخه په سرور کې دننه د پیغامونو لیږلو یا غړو ته پیغام رسولو څخه منع کوي. 3. ** تالاشي @everyone په نړیواله کچه د چینل اجازه: - ته لاړ شئ ** د سرور ترتیبات -> رول -> ډیفالټ اجازې (@everyone). - بندول: - Send Messages او Send Messages in Threads - Create Public Threads او Create Private Threads - Attach Files او Embed Links - Add Reactions او Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - د چینل اجازې اووررایډز لپاره جدي چک: که یو ځانګړی چینل (لکه #general یا #chat) د ** شنه چک نښه لري (Allow) په @everyone لپاره رول Send Messages د چینل ایډیټ -> اجازې دننه، د نړیوال سرور تنظیماتو رول بدلول به دا چینل ** نه ** بند کړي. د هر هغه چینل لپاره چې لاهم د سپیم سره سکرول کیږي ، د ** ګیر آیکون کلیک وکړئ (چینل ترمیم کړئ) -> اجازې -> @everyone** او ټاکل Send Messages ** سره X ((Deny)** یا سلوموډ فعال کړئ (6 hours).

2. څنګه په 15 ثانیو کې د "Webhook سپیم" برید مخه ونیسئ¶

د ډیری سرور مالکین ویره لري فکر کوي چې د دوی ټول سرور هیک شوی ځکه چې یو کارن نومول شوی "Server Nuke Syndicate" د ** سرهAPP** (پخوانی BOT) بیج پینګ دی @everyone په ثانیه کې 5 ځله #announcements او ښیې کلیک او منع کیدی نشي. - ** ولې تاسو نشئ کولی په ویب بوک بندیز ولرئ: ** د ډیسکارډ ویب بوک یو ساده HTTP پای ټکی دی (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). هر هغه څوک چې دا URL ترلاسه کوي (یا دا چې یو مدیر په ناڅاپي ډول دا په ژوندی جریان کې ښودلی ، دا یې د عامه GitHub ذخیره کولو ته ژمن کړی ، یا د موډ حساب سره جوړ شوی جوړ کړی) کولی شي هغه چینل ته لامحدود JSON تادیې واستوي پرته لدې چې ستاسو د Discord سرور غړی وي. - څنګه یې سمدستي ووژلو: 1. خلاص کړئ ** د سرور تنظیمات -> ادغام -> ویب هکس**. 2. د ویب بوکونو لیست وګورئ او وګورئ چې کوم چینل هر یو ته اشاره کوي. 3. په هر نه پیژندل شوي ویب هک باندې کلیک وکړئ او ویب هک ړنګ کړئ کلیک وکړئ (یا لومړی د عدلي لاګونو لپاره کاپي ویب هوک URL کلیک وکړئ، بیا د ویب هوک حذف کړئ). سپیم په ملی ثانیه ودروي ویب هک ړنګ شوی. 4. سمدلاسه خلاص کړئ ** د سرور تنظیمات -> د پلټنې لاګ -> د عمل لخوا فلټر کړئ: Create Webhook** د دې لپاره چې وګورئ * کوم * مدیر یا بوټ حساب هغه ویب بوک جوړ کړی. که چیرې د مدیر حساب د دوی له پوهې پرته د سهار په 3:00 بجو ویب بوک رامینځته کړي ، د مدیر ډیسکارډ سیشن نښه سره موافقت کیږي: د دوی رول لرې کړئ او سمدلاسه د دوی حساب کک کړئ.

2 برخه: د داخلي "سرور نیوک" ودرول (موافق شوي ماډریټر په مقابل کې جوړ شوی بوټ ټوکن)¶

A "Server Nuke" واقع کیږي کله چې برید کونکی یو حساب یا بوټ سره جوړجاړی کوي چې لوړ اداري اجازې لري (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) او یو اتوماتیک ویجاړ سکریپټ چلوي (Nuker). په 10 ثانیو کې ، سکریپټ د هر چینل ID له لارې لوپ کیږي ترڅو ټول متن او غږیز چینلونه حذف کړي ، په نوم 250 نوي چینلونه رامینځته کوي. #nuked-by-xxx، د سرور ټول رولونه حذف کوي ، او د غړو لیست پروړاندې د ډله ایز بندیز غوښتنې لرې کوي.

1. د ډسکارډ د رول درجه بندي قاعده (ولې تاسو کولی شئ یا نشئ کولی د یو غله مدیر مخه ونیسئ)¶

Discord د سرور ترتیبات -> رول دننه یو سخت عمودی رول درجه بندي پلي کوي: - ** د سرور مالک (تاج لرونکی)** په سرور کې د هر رول څخه پورته ناست دی او کولی شي د رول ترتیب په پام کې نیولو پرته کوم انسان یا بوټ بند یا بند کړي. - هر غیر مالک مدیر کولی شي یوازې هغه کارونکي او بوټونه تعدیل کړي، پټ کړي یا منع کړي چې لوړ رول یې ** په فزیکي توګه لاندې ** د سرور ترتیبات -> رول لیست کې خپل لوړ رول لري. - که د جوړ شوي بوټ اداره شوي رول په کې موقعیت لري #2 د رولونو لیست کې او ستاسو باوري مدیران ناست دي #3, ستاسو مشر مدیران بې واکه دي چې بوټ په نښه کړي یا د هغې رول ایډیټ کړي پداسې حال کې چې تاسو (د سرور مالک) ویده یاست.

2. د جوړ شوي بوټ نیوک د بې طرفه کولو دقیق ترتیب¶

که د د پلټنې لاګ د بوټ حساب وښیې (یا ستاسو د ګمرکي سرور بوټ یا د دریمې ډلې بوټ چې سرغړونه شوې وه) چینلونه حذف کوي یا غړي منع کوي، دا دقیق 3 مرحلې امر تعقیب کړئ:

3. څنګه مدیران خپل د Discord ټوکنونه غلا کوي (او ولې 2FA دا نه ودروي)¶

ولې ستاسو ترټولو باوري مدیر، چې SMS او Authenticator App 2FA یې په خپل Discord اکاونټ کې فعال کړی، ناڅاپه د سهار په 4:00 بجو د سرور په نښه کول پیل کړل؟ - څنګه د ډیسکارډ تصدیق کولو ټوکن کار کوي: ** د ډیسکارډ ډیسټاپ پیرودونکي (په الکترون/کرومیم کې جوړ شوي) او ویب براوزرونه د ځایی کوډ شوي ذخیره کې د دوامداره کارونکي تصدیق نښه ذخیره کوي (%AppData%\discord\Local Storage\leveldb په وینډوز کې). - د 3 ټوکن غلا ویکتورونه: 1. ** د جعلي لوبې بیټا / تصدیق مالویر (Lumma, RedLine, Blank Grabber, Emerald Stealer): د برید ډله ستاسو مدیر ته DM کوي له دوی څخه غوښتنه کوي چې د انډي لوبې ازموینه وکړي یا د بندیز اپیل بیاکتنه وکړي .zip دوتنه. مالویر د مدیر کوډ شوی ډیسکارډ نښه استخراجوي او ډیری وختونه د ډیسکارډ ډیسټاپ پیرودونکي ځایی جاواسکریپټ بدلوي (core.asar / index.js انجیکشن) نو حتی کله چې مدیر خپل پټنوم بدل کړي ، د ټروجن شوی ډیسکارډ ایپ سمدلاسه نوی نښه بیرته د برید کونکي ویب هک ته لیږي. 2. ** ناوړه "بک مارکیټ" یا د پراختیا کونکي کنسول (F12) ټولنیز انجینرۍ: ** سکیمران کاروونکي هڅوي چې د دوی براوزر بار ته د "اکاؤنټ تایید" بک مارکیټ راښکته کړي یا په کې یوه ټوټه پیسټ کړي. Ctrl + Shift + I کنسول، کوم چې په مستقیم ډول د حافظې څخه ژوندی نښه لوستل کیږي. 3. ** جعلي "د کیپچا تصدیق بوټ" QR کوډ سکین (Wick / DoubleCounter کلون): ** برید کوونکي د جعلي سرور تایید پیغام لیږي چې له مدیر څخه غوښتنه کوي چې **"دا QR کوډ د خپل ډیسکارډ ګرځنده اپلیکیشن سره سکین کړئ ترڅو دا تصدیق کړي چې تاسو انسان یاست." ** په ګرځنده ایپ کې د ډیسکارډ لاګ ان QR کوډ سکین کول سمدلاسه د برید کونکي ډیسټاپ براوزر ته د بشپړ اکاونټ ننوتلو سیشن لاسرسی ورکوي ، په بشپړ ډول د پاسورډ او FA2 څخه تیریږي.

دریمه برخه: د Reddit ټولنه (Subreddit) د برید او موافقت شوي مدیر بیا رغونه¶

که تاسو د Reddit ټولنه منځته راوړئ (r/YourSubreddit) او ومومئ چې یو جوړ شوي مدیر حساب CSS/Wiki لرې کړی، په سلګونو کاروونکي یې منع کړي، د فرعي ریډیټ توضیحات یې د سکیم لینکونو سره بدل کړي، یا فرعي ریډیټ خصوصي/محدود ته ټاکلی، یا دا چې په زرګونو همغږي کونکي بوټونه په قطار کې سیلاب کوي:

1. سمدستي Subreddit لاک ډاون او د روګ ماډریټر لرې کول¶

1. ** د مدیر درجه بندي وګورئ (Mod Tools -> Moderators):**
2. لکه د Discord په څیر، Reddit د منځګړیتوب په لیست کې د هرې نیټې پراساس چې هر مدیر اضافه شوی و، سخت ** د پورته څخه ښکته لوړ رتبه درجه بندي ** پلي کوي.
3. د ** سره کوم منځګړیEverything** (بشپړ اجازې) بیرغ کولی شي په پاڼه کې د لاندې لیست شوي هر مدیر څخه اجازې لیرې کړي یا یې لغوه کړي، **مګر د دوی پورته لیست شوي هیڅ مدیر ته لاس نه شي **.
4. که موافقت شوی مدیر لاندې لیست شوی وي تاسو: سمدلاسه خلاص کړئ Mod Tools -> Moderators -> Editable، د جوړ شوي مدیر تر څنګ د پنسل عکس باندې کلیک وکړئ، غیر چیک کړئ Everything، او ** لرې کړئ** کلیک وکړئ.
5. ** معاینه کړئ Mod Log ((https://www.reddit.com/r/YOURSUBREDDIT/about/log):**
6. د جوړ شوي مدیر کارن نوم (Moderator ښکته کول) او د ** عمل** (banuser, wikirevise, editsettings, removelink, removemoderator).
7. ** د بهرنۍ لوا د برید پرمهال Reddit "د ګڼې ګوڼې کنټرول" او "خوندي فلټرونه" فعال کړئ: **
8. خلاص کړئ ** موډ وسیلې -> د خوندیتوب فلټرونه -> د خلکو کنټرول**.
9. د پوسټ کچه او د تبصرې کچه ته ** اعظمي / سخت** ته وټاکئ (په اوتومات ډول د منفي فرعي ریډیټ کارما سره د کاروونکو نظرونه او پوسټونه ساتي، نوي حسابونه، او هغه کاروونکي چې د برید له پیل څخه دمخه په ټولنه کې شامل شوي ندي).
10. فعال کړئ د ځورونې فلټر او باندې د تیري فلټر (کوم چې د منع شوي برید کونکو نوي رامینځته شوي alt حسابونو څخه پوسټونو په اتوماتيک ډول لرې کولو لپاره د Reddit داخلي وسیلې د ګوتو نښې او IP ټیلی میټري کاروي).
11. ** سمدستي اضافه کړئ AutoModerator د بیړني تالاشۍ اصول: **
12. خلاص ** موډ اوزار -> اتومات (wiki/config/automoderator)** او دا فوري بیړنۍ دروازه په پورتنۍ برخه کې پیسټ کړئ ترڅو د 30 ورځو څخه کم عمر لرونکي حسابونو څخه ټول پوسټونه / تبصرې وساتئ یا لرې کړئ یا د ټیټ فرعي ریډیټ کارما سره:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. څه باید وکړئ که ستاسو د فرعي ډیډیټ "غوره مدیر" سره جوړجاړی شوی وي (او د موډ ټیم لرې کړی)¶

که ستاسو په فرعي اډیټ کې د #1 لوړ مدیر حساب هک شوی وي (یا د کریپټو/یوازې فاین سپیم سنډیکیټ لخوا پیرودل شوی وي) او ټول مشروع اعتدال ټیم ​​لرې کړی: 1. ** هڅه مه کوه چې خپل برمته شوي فرعي ډیټ بریګیډ کړئ.** 2. د دوهم لوړ لیرې شوي مدیر څخه وغواړئ چې مستقیم ته ** موډ میل واستوي r/ModSupport**(https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. ** ولې r/ModSupport موډ میل د تېښتې رسمي چینل دی: ** د عامه پوسټونو برعکس r/redditrequest (کوم چې د پریښودل شوي فرعي اډیټ لپاره دي)، **r/ModSupport موډ میل په مستقیم ډول د Reddit ټولنې اډمین ** لخوا کارکونکی دی چې د داخلي ** موډ ایکشن رول بیک وسیلې ** سره مجهز دی. 4. برابرول: - دقیق فرعي ریډیټ نوم (r/...); - د جوړ شوي لوړ مدیر کارن نوم (u/...); - د UTC دقیق مهال ویش کله چې مشروع موډ ټیم پاک شوی و او ویکي/سایډبار/پنونه ویجاړ شوي وو؛ - ستاسو د موډ میل لرې کولو خبرتیاو سکرین شاټونه. 5. What Reddit Admins Restore: Reddit Admins جوړ شوی ټاپ ماډریټر اکاونټ لاک کوي، د ماډریټر ټول لیرې کول، بندیزونه، ویکي ایډیټونه، او پوسټ حذف کول د سرغړونې کړکۍ په جریان کې ترسره شوي، او ترټولو لوړ ژوندي مدیر بیرته راګرځوي. #1 Top Moderator څوکۍ

څلورمه برخه: د برید وروسته بیا رغونه: ایا حذف شوي ډیسکارډ چینلونه او په ډله ایزه توګه منع شوي کارونکي بحال کیدی شي؟¶

یوځل چې برید ودرول شي او روګ بوټ/منډر لیرې شي ، د سرور مالکین د ډیسکارډ جوړښت ترټولو سخت عملیاتي واقعیت سره مخ کیږي:

1. ایا د ډیسکارډ ملاتړ د سرور نیوک وروسته حذف شوي چینلونه یا پیغامونه بیرته راګرځوي؟¶

• سخت تخنیکي حقیقت: د یوټیوب برخلاف (کوم چې حذف شوي ویډیو بلابونه د 14 څخه تر 30 ورځو لپاره په سړه خونه کې ساتي) یا ریډیټ (چیرې چې "لیرې شوي" پوسټونه یوازې پټ دي او مدیران کولی شي د موډ لاګ بیرته راوباسي) ، ** کله چې یو چینل په ډیسکارډ کې حذف شي (DELETE /channels/{id})، د Discord Cassandra/ScyllaDB ډیټابیس د تل لپاره د چینل اعتراض او د هغې دننه د پیغام ټول قطارونه پاکوي.**
• Discord Trust & Safety نشي کولی چې له مینځه وړل شوي چینلونه، حذف شوي رولونه، یا د حذف شوي پیغام تاریخ له مینځه یوسي وروسته له دې چې جوړ شوي مدیر یا بوټ یو سرور ته زیان ورسوي.
• د ډیسکارډ ټرسټ او خوندیتوب څه شی بحال کیدی شي: ** که ستاسو ټول سرور د ډیسکارډ ټرسټ او سیفټي لخوا ختم شوی / غیر فعال شوی وي ځکه چې برید کونکو تاسو ته فریم کولو لپاره ناوړه مینځپانګه سپیم کړې ، یا که ستاسو د سرور مالک حساب تښتول شوی وي او برید کونکي د سرور ملکیت لیږدولی وي (Transfer Ownership) خپل حساب ته، د ** جوړ شوي حساب / د سرور مالکیت ټکټ ډکول https://dis.gd/request د Discord کارمندانو ته اجازه ورکوي چې د د سرور مالک تاج بیرته ستاسو بیرته ترلاسه شوي حساب ته انتقال کړي.

2. څنګه چینلونه او رولونه بیا جوړ کړئ او د ډله ایز منع شوي غړي په چټکۍ سره منع کړئ¶

1. ** د چینلونو او رولونو بیا رغونه (د سرور ټیمپلیټونه او بیک اپ بوټونه):**
2. که تاسو دمخه اصلي ** د ډیسکارډ سرور ټیمپلیټ رامینځته کړی (Server Settings -> Server Template)** یا د نامتو بیک اپ بوټ سره د ترتیب کولو سنیپ شاټ اخیستی (لکه ** Xenon Bot**، کوم چې د چینل درجه بندي، د رول رنګونه، او د اجازې اووررایټونو ملاتړ کوي، که څه هم د کارونکي تاریخي پیغامونه نه وي)، تاسو کولی شئ د 2 دقیقو څخه کم وخت کې خپل چینل او د رول سکیلټ بحال کړئ.
3. ** د پلټنو د ننوتلو له لارې د ډله ایزو بندیزونو ډیریدل:**
4. که یو جوړ شوی بوټ د 2 دقیقو نیوکو په جریان کې 500 مشروع غړي منع کړي، خلاص کړئ ** د سرور ترتیبات -> د پلټنې لاګ -> د عمل لخوا فلټر کړئ: Ban Member -> د کارونکي لخوا فلټر: [The Compromised Bot/Mod]**.
5. د پلټنې لاګ کې د هر بندیز ننوتل د 2 دقیقو کړکۍ په جریان کې د منع شوي قرباني دقیق کارونکي ID او مهال ویش ښیې. تاسو کولی شئ دوی د سرور ترتیبات -> بندیز له لارې په لاسي ډول منع کړئ، یا د باور وړ اعتدال بوټ کمانډ وکاروئ (لکه کارل بوټ، ډینو، یا د ساده 15-لین اداري سکریپټ لوستل guild.audit_logs(action=discord.AuditLogAction.ban) په کلکه سره فلټر شوی entry.user.id == COMPROMISED_ACTOR_ID) په اتوماتيک ډول تلیفون کول guild.unban(entry.target) په هر مشروع غړي باندې چې د دې بدمعاش فعال لخوا منع شوی.
6. ** د چینل له مینځه وړلو پرته د زرګونو برید پیغامونو پاکول: **
7. که چیرې یو چینل د 2,000 سپیم پیغامونو سره سیلاب شوی وي، **چینل مه حذف او کلون مه کوئ ** پرته لدې چې تاسو غواړئ ټول زاړه مشروع پیغامونه، پینډ شوي پیغامونه، او د ویب هک ادغام له لاسه ورکړئ.
8. پرځای یې ، د ډیسکارډ جوړ شوی ** ښي کلیک رایډر وکاروئ -> بندیز -> د پیغام تاریخ حذف کړئ: Previous 24 Hours (یا Previous 7 Days)**، کوم چې په اتوماتيک ډول د دې برید کونکي لخوا لیږل شوي هر پیغام په سرور کې په هر چینل کې په ورته وخت کې پاکوي.
9. د څو حساب سپیم لپاره، د تایید شوي اعتدال بوټو څخه کار واخلئ /purge امر(up to 100 to 1,000 messages under 14 days old د ډیسکارډ د بلک ډیلیټ API پای پاینټ له لارې).

پنځمه برخه: دایمي شخړه او د ټولنې د بریدونو سختولو چک لیست¶

یوځل چې ستاسو سرور مستحکم شي ، نو دا ** شپږ جوړ شوي صفر لګښت معماري دفاعونه ** تنظیم کړئ نو نه یو بهرنی برید بوټنیټ او نه هم یو اخته شوی مدیر کمپیوټر هیڅکله ستاسو سرور بیا نیواک کولی شي:

1. د Discord "AutoMod" اصلي فلټرونه فعال کړئ (Server Settings -> Safety Setup -> AutoMod)¶

د ډیسکارډ اصلي AutoMod د برید پیلډونه مداخله کوي او بندوي * مخکې له دې چې پیغام په چیټ کې وړاندې شي یا د غړو تلیفونونو کې د فشار خبرتیا رامینځته کړي: - د ذکر سپیم بلاک کول: د ذکر کولو حد ** ته ** ټاکل5 (یا 3) په هر پیغام کې ځانګړي ذکرونه**، او ** بلاک پیغام + د وخت پای غړی غوره کړئ (1 Hour یا 24 Hours) + خبرتیا واستوئ**. دا په فزیکي توګه د برید کونکي لپاره ناممکن کوي ​​چې په یو پیغام کې 30 کاروونکي پینګ کړي. - ** د شکمن سپیم مینځپانګې بلاک کړئ او په عام ډول بیرغ شوي ټکي: ** دواړه جوړ شوي لیستونو ته ټګل کړئ. - ** د درغلۍ لپاره دودیز کلیدي کلمې او ریجیکس قواعد: ** د دودیز آټو موډ قاعده اضافه کړئ چې د عام درغلۍ نمونې بندوي: - کلیدي کلمې: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - د ریجیکس نمونې د ګډوډ شوي بلنې لینکونه نیسي: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (ستاسو د کارمندانو رول معاف کول).

2. فعال کړئ "د مدیر عملونو لپاره 2FA ته اړتیا" (Server Settings -> Safety Setup -> Permissions)¶

• د Server-Wide 2FA Requirement فعالول د Discord API مجبوروي ترڅو تصدیق کړي چې کوم کاروونکي هڅه کوي چې چینلونه حذف کړي، غړي منع کړي، رولونه اداره کړي، یا د ویب هکس اداره کړي د دوی په حساب کې دوه فکتور تصدیق فعال دی.
• ** تر ټولو مهم، پټه کړئ Administrator د ټولو بشري مدیرانو رولونو او د بوټو 99٪ اجازه:**
• د اختلاف د امنیت طلایی اصول: ** تقریبا ** هیڅ انسان منځګړی او هیڅ عمومی هدف بوټ هیڅکله اړتیا نلري Administrator سویچ ټګل شوی آن.
• ولې؟ د Administrator د هر چینل تالاشۍ ته د مرستې بشپړ بای پاس ټګل کړئ، مرستې Manage Webhooks، مرستې Manage Server، او یو جوړ شوی موډ ته اجازه ورکوي چې سرور په 3 ثانیو کې نیوک کړي.
• پرځای یې، خپل انساني مدیران یوازې ورکړئ Kick Members, Ban Members, Moderate Members (Timeout)، او Manage Messages. دوی ته صفر اجازه ورکړئ Delete Channels, Manage Roles، یا Manage Webhooks. که چیرې د مدیر کمپیوټر د ټوکن غلا کونکي سره اخته شي، برید کوونکی ** نه شي کولی یو واحد چینل حذف کړي او نشي کولی یو واحد ویب هک جوړ کړي.

3. د "بوټ قرنطین او د نیوکو ضد نرخ محدودیت" پلي کول¶

• ** پلټنه Server Settings -> Integrations میاشتنی: ** هر نه کارول شوی میوزیک بوټ ، د مینی لوبې بوټ ، یا د تایید بوټ لرې کړئ چې تاسو کلونه دمخه اضافه کړی. په څو لویو تاریخي بریدونو کې، د دریمې ډلې بوټ کلاوډ سرور پریښودل شوی د هیکرانو لخوا مات شو چې د دې غیر فعال کار و. Administrator په ورته وخت کې د 10,000 سرورونو د برید لپاره رول.
• ** هیڅکله مه ورکوئ Administrator کله چې بوټ ته بلنه ورکول: ** کله چې د OAuth2 URL له لارې بوټ ته اجازه ورکول (discord.com/oauth2/authorize?...&permissions=8)، په یاد ولرئ permissions=8 د بشپړ لپاره بټفیلډ دی Administrator. ناڅاپه Administrator د OAuth پرامپټ کې او یوازې هغه ځانګړي اجازې ورکړئ چې بوټ ورته اړتیا لري.
• Optional Anti-Nuke Watchdog: On large servers (10,000+ members)، یو تایید شوی د نیوک ضد نرخ محدودیت بوټ (لکه ویک) د خپل رول درجه بندي په سر کې ځای په ځای کړئ (#1 Position د سرور مالک لاندې)** داسې ترتیب شوی چې که کوم مدیر یا بوټ په 60 ثانیو کې له 2 څخه ډیر چینلونه حذف کړي یا په 60 ثانیو کې له 5 څخه ډیر کاروونکي منع کړي، نو څارګر د دې اداکار رول په 200 ملی ثانیو کې صفر ته رسوي.

سیمه ایز بیړني شمیرې او د ادارې پروتوکولونه¶

کله چې د ټولنې چاپې د جنايي سایبر جرمونو، اختلاس، ګواښونو، یا د ماشومانو د جنسي ناوړه ګټه اخیستنې موادو ویش سره تیریږي (CSAM), follow these official reporting protocols immediately:

• Global CSAM Reporting (Mandatory): Never download, save, or forward screenshots containing CSAM. Use Discord's in-app Report Message -> Child Self-Harm or Sexual Abuse Material (which transmits the exact server-side attachment hash and uploader IP directly to the National Center for Missing & Exploited Children, NCMEC CyberTipline), or report at report.cybertip.org ((1-800-843-5678) in the US or the Internet Watch Foundation (iwf.org.uk) in the UK/EU. See د ماشوم پالنه، د ښکار اړیکه، او د NCMEC راپور ورکول.
• United States: Report extortion raids, swatting threats, or DDoS attacks to the FBI Internet Crime Complaint Center (ic3.gov). If a moderator has been doxxed and threatened with a fake emergency dispatch ("Swatting"), call your local police non-emergency dispatch desk immediately to place a Swatting / Premise Alert Note on your address. For immediate physical danger, call 911.
• Canada: Report cyber extortion and illegal content raids to the Canadian Centre for Child Protection (cybertip.ca), the Canadian Anti-Fraud Centre (1-888-495-8501), or local police (911 in emergencies).
• United Kingdom: Report computer misuse and cyber extortion to Action Fraud (actionfraud.police.uk, 0300 123 2040) and report illegal abuse to the Internet Watch Foundation (iwf.org.uk) or CEOP (ceop.police.uk). Emergency number: 999 or 112 (non-emergency police: 101).
• European Union: Report illegal hate speech, terrorist content, or CSAM raids via your national INHOPE (inhope.org) hotline and police cybercrime unit under the EU Digital Services Act (DSA). Emergency number: 112.
• Australia and New Zealand: In Australia, report severe cyber abuse or illegal raid material to the eSafety Commissioner (esafety.gov.au) and ReportCyber (cyber.gov.au, 1300 292 371). In New Zealand, report to Netsafe (netsafe.org.nz, 0508 638 723). بیړنۍ شمیرې: 000 (آسټرالیا)، 111 (نیوزیلینډ).
• India and Asia-Pacific: In India, file an immediate report on the National Cyber Crime Reporting Portal (cybercrime.gov.in, helpline 1930). See our complete directory at بیړنۍ شمیرې.

په مکرر ډول پوښتل شوي پوښتنې¶

Why are @everyone spam pings still appearing after I banned the raiders and locked @everyone permissions?¶

When spam messages continue pouring into a channel with an **`APP`**یا**`BOT`** tag next to the username and you cannot right-click the user to ban them, the attacker is using a **Discord Webhook** rather than a user account. Webhooks do not appear in your Server Member list and ignore `@everyone` role send-message restrictions. Open **Server Settings -> Integrations -> Webhooks**, locate the Webhook pointing to the affected channel, and click **Delete Webhook**. Afterward, check **Server Settings -> Audit Log** filtered by `Create Webhook` to see which moderator or bot created it.

If I kick or ban a compromised bot during a server nuke, how can it rejoin by itself?¶

A bot cannot invite itself back on its own, **but** if the attacker also compromised a human moderator's Discord session token (or granted `Manage Server` / `Administrator` to a hidden secondary role while the bot had control), the attacker's script uses that human token to re-authorize the bot's OAuth2 invite URL (`permissions=8`) وروسته له دې چې تاسو یې ووهئ یو تقسیم-ثانوي. د بوټ رول اجازې لومړی صفر ته لرې کولو سره ، د بوټ ټوکن دننه بیا تنظیم کول `discord.com/developers/applications`، او د **د پلټنې لاګ** پلټنه کول د غیر مجاز رولونو لپاره چې انساني غړو ته ورکړل شوي، تاسو بوټ او د هغې د بیا بلنې ویکتور دواړه پرې کړئ.

ایا د ډیسکارډ سپورټ کولی شي زما سرور بیرته راوباسي او زما حذف شوي چینلونه بیرته راوباسي که یو هیکر دا وخوري؟¶

نه. د Reddit یا YouTube په څیر، Discord د حذف شوي چینلونو عکسونه، حذف شوي رولونه، یا حذف شوي پیغامونه په خپل ډیټابیس سرورونو کې نه ساتي. یو ځل یو `DELETE /channels/{id}` د API غوښتنه د حساب ساتلو لخوا اجرا کیږي `Manage Channels` یا `Administrator` په اجازه، هغه چینلونه او د دوی د پیغام تاریخونه د تل لپاره له منځه وړل کیږي. که څه هم، که هیکر ستاسو د جوړ شوي حساب څخه د **سرور مالکیت** لیږدولی وي، یا که ستاسو سرور د فریمنګ برید په جریان کې د اعتماد او خوندیتوب لخوا په غلطه توګه غیر فعال شوی وي، نو ټکټ وسپاري `dis.gd/request` د **هیک شوي حساب / سرور ملکیت** لاندې د ډیسکارډ ملاتړ ته اجازه درکوي چې تاسو ته د سرور مالک تاج بیرته درکړي.

د یو مدیر حساب د انفوسټیلر لخوا هک شوی او زموږ سرور یې نیوکه کړی. ایا دا خوندي ده چې دوی د خپل پټنوم بدلولو وروسته بیا موډ کړئ؟¶

هیڅکله د مدیر اجازې د جوړ شوي کارمندانو غړي ته مه ورکوئ ځکه چې دوی په ورته کمپیوټر کې خپل پټنوم بدل کړی. د عصري اختلاف ټکن غلا کونکي (`Lumma`, `Blank Grabber`, `RedLine`) د دوامداره جاواسکریپټ پیلډونه مستقیم د ډیسکارډ ډیسټاپ غوښتنلیک ته داخل کړئ `index.js` / `core.asar` فایلونه په کې `%AppData%\discord`. سمدلاسه مدیر بیرته په هغه ناپاک شوي کمپیوټر کې ننوځي ، انجیکشن شوی سکریپټ نوی نښه غلا کوي او بیرته هیکر ته لیږي. له مدیر څخه غوښتنه وکړئ چې د وینډوز یو پاک USB بیا انسټالشن ترسره کړي مخکې لدې چې دوی ته بیا رولونه ورکړي.

زه څنګه خپل سرور د "جعلي QR کوډ تصدیق" درغلۍ څخه ساتم چې مدیران او غړي تښتوي؟¶

خپل کارمندان او ټولنې ته روزنه ورکړئ چې ** د قانوني ډیسکارډ تصدیق بوټ (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) به کله هم له تاسو څخه وغواړي چې د ډیسکارډ ګرځنده ایپ کیمرې په کارولو سره د QR کوډ سکین کړئ. ** د ډیسکارډ ګرځنده ایپ کې رامینځته شوی د QR کوډ سکینر یوازې ستاسو د ډیسکارډ حساب کې د نوي ډیسټاپ کمپیوټر ننوتلو لپاره شتون لري. منځګړو ته روزنه ورکړئ چې د ** د کاروونکي ترتیبات -> منځپانګې او ټولنیز -> ټولنیز اجازې** لاندې د غیر ملګرو څخه د راتلونکو DMs غیر فعال کړي او هیڅکله د QR کوډ سکین نه کوي یا چلوي `.exe`/`.zip` فایل په DM کې لیږل شوی.

اړونده لارښوونې¶

• د ټولنیزو رسنیو حساب اخیستل او هیک کول
• آنلاین غیرقانوني او زیان رسونکي مینځپانګې راپور ورکول
• د ماشومانو پالنه، د ښکار اړیکه، د کوچنیانو جنسي تیري، او د NCMEC راپور ورکول
• آنلاین ځورول، ډاکس کول، او سایبر ځورول
• د جوړونکي چینل د کریپټو اسکام ژوندیو جریانونو لخوا تښتول شوی
• بیړنۍ شمیرې

سرچینې او رسمي لارښوونې¶

• ** د ډسکارډ باور او خوندیتوب او خوندیتوب مرکز (discord.com/safety):** * ستاسو د سرور د بریدونو څخه ساتنه (Safety Setup, AutoMod, Raid Protection، او Security Actions: د بلنې مخه ونیسئ / د DMs ودرول)* او د اجازې درجه بندي او د منځګړو لپاره دوه فکتور تصدیق.
• ** د ډیسکارډ پراختیا کونکي اسناد (discord.com/developers/docs):** OAuth2 د بوټ واک کولو ساحه، د Bitwise اجازه بیرغونه (Administrator = 0x8)، د ویب هک امنیت، او د ټوکن ردول.
• ** د ریډیټ مرسته او د مدیر ملاتړ (support.reddithelp.com / r/ModSupport):** د فرعي ډیډیټ کراوډ کنټرول، د مخنیوي فلټرونه، د اتوماتیک ماډریټر بیړني ترتیب، او د منځګړیتوب د رول بیک پروسیجرونه.
• ** د سایبر امنیت او زیربنا امنیت اداره (CISA) او د ملي سایبر امنیت مرکز (NCSC): ** د معلوماتو غلا کونکي مالویر کمول ، د بریښنایی غوښتنلیک انجیکشن (asar لاسوهنه)، او OAuth/Session Token Hijacking*.
• ** د ورک شوي او استحصال شوي ماشومانو لپاره ملي مرکز (NCMEC) او د انټرنیټ څار بنسټ (IWF):** د غیرقانوني مینځپانګې او ناوړه سرور چوکاټ کولو پیښو لپاره د راپور ورکولو لازمي پروتوکولونه.