Serveri i mosmarrëveshjes ose bastisja e komunitetit: Token i komprometuar i robotëve, posta e bezdisshme në uebhook dhe rikuperimi i regjistrit të auditimit¶

Duke u zgjuar me mijëra @everyone ping njoftimet dhe zbulimi se serveri juaj i komunitetit Discord, reparti i lojërave ose subreddit është nën një sulm aktiv të koordinuar ose "nuke serveri" të automatizuar është një emergjencë dixhitale me shpejtësi të lartë. Brenda 30 deri në 90 sekonda, një llogari administratori e komprometuar, kodi bot i rrëmbyer ose rrjeti i rrjedhur i rrjetit mund të fshijë dhjetëra kanale, të ndalojë në masë mijëra anëtarë legjitimë, të vërshojë serverin tuaj me kullues portofolësh kriptomonedhash ose të postojë shkelje të rënda të Kushteve të Shërbimit (përfshirë shkeljet e imazhit abuziv ose jo-përdorim materialesh, etj. CSAM) i projektuar për të aktivizuar një ndërprerje të automatizuar Discord Trust & Safety të serverit të plotë që ndalon gjithashtu llogarinë personale të pronarit të serverit. Nëse një sulmues po poston CSAM të paligjshme, kërcënime terroriste ose kërcënime të pashmangshme të dhunës fizike, raportoni provat menjëherë duke përdorur raportimi i përmbajtjeve të paligjshme dhe të dëmshme dhe kujdesi i fëmijëve, kontakti me grabitqarët dhe raportimi i NCMEC udhëzon, dhe konsultohuni me tonë globale numrat e urgjencës drejtoria nëse dikush është në rrezik fizik.

Ndalimi me sukses i një bastisjeje në më pak se 60 sekonda kërkon diagnostikimin cili nga tre vektorët e sulmit po godet komunitetin tuaj: 1. Një bastisje e jashtme Join-Wave / User-Bot: Qindra llogari të automatizuara përdoruesish vërshojnë përmes një lidhjeje ftese ose URL kotësie në të njëjtën kohë në kanalet e padëshiruara dhe DM. 2. Një sulm me injeksion në Webhook: Një sulmues që ka marrë një URL të kanalit Webhook (discord.com/api/webhooks/...) përmbytjet @everyone ping dhe lidhje të mashtrimit pa u bashkuar ndonjëherë me serverin ose pa u shfaqur në listën e anëtarëve. 3. Një kompromis për privilegjin e brendshëm ("Server Nuke"): Një shenjë e sesionit të moderatorit (Local Storage / leveldb token i vjedhur nga malware i infostealer) ose Token Zhvilluesi i një roboti të personalizuar (Bot ...) me Administrator është rrëmbyer leja, qëllon DELETE /channels dhe PUT /bans Thirrjet API me shpejtësinë e makinës.

Ky udhëzues ofron protokollin e saktë të bllokimit të urgjencës prej 60 sekondash, sekuencën e detyrueshme për revokimin e kodeve të komprometuara Bot përpara se të shkelni një robot mashtrues, nxjerrjen e regjistrit të auditimit mjeko-ligjor dhe Discord Trust & Safety zyrtar (dis.gd) dhe Reddit Mod Support procedurat e rikuperimit.

Bëje këtë tani¶

1. Aktivizo menjëherë "Ndalo ftesat" dhe "Ndalo DM" brenda menysë së Veprimeve të Sigurisë së Discord (zgjat 5 sekonda). Kliko Emri i Serverit në pjesën e sipërme majtas -> zgjidh Veprimet e sigurisë (ose **Cilësimet e serverit -> Konfigurimi i sigurisë -> Mbrojtja nga bastisja *** Ndalo dhe cakto DM-në, përdor dhe kontrollo) -> kohëzgjatja deri në **24 orë **. Kjo bllokon menjëherë çdo lidhje ftese dhe URL-në tuaj të personalizuar të Vanity që të lejojë që llogaritë e reja të bastisjes të bashkohen duke ngrirë të gjitha mesazhet e drejtpërdrejta të pakërkuara nga anëtarët në anëtarë.
2. ** Zhveshni Administrator, Manage Channels, Manage Roles, Manage Webhooks, dhe Ban Members lejet nga @everyone roli DHE nga rolet e stafit/botit tuaj.** Hap Cilësimet e serverit -> Rolet -> Lejet e paracaktuara (@everyone) -> lëviz poshtë dhe kliko Pastro lejet (ose në mënyrë të qartë çaktivizo OFF Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, dhe Create Public/Private Threads). Më pas klikoni në rolet tuaja **Moderator / Admin / Bot ** pikërisht poshtë rolit tuaj të pronarit dhe çaktivizoni përkohësisht Administrator, Manage Channels, dhe Ban Members për të ndaluar një bërthamë aktive të fshirjes së kanalit të vdekur në gjurmët e saj.
3. Kontrollo Server Settings -> Audit Log PARË dhe filtro sipas veprimit (Delete Channel, Ban Member, Create Webhook, Update Role) për të identifikuar llogarinë ose robotin e saktë mashtrues. Asnjëherë mos e merrni me mend se cili moderator ose robot po ekzekuton bërthamën. Regjistri i Auditimit shfaq aktorin e saktë që ekzekuton thirrjet API në kohë reale.
4. Nëse një Bot i personalizuar po godet serverin, REVOQI Tokenin e tij Bot në Portalin e Zhvilluesit Discord (discord.com/developers/applications) ose ia hiqni lejet e rolit PARA se të shkelmoni ose ndaloni robotin. Nëse një robot i komprometuar ka Administrator ose Manage Server leje, ose nëse një administrator i komprometuar është ende brenda serverit, thjesht shkelmimi i robotit lejon që skripti i sulmuesit të ftojë menjëherë robotin ose të vazhdojë të lëshojë thirrje API derisa të hiqet token ose roli i tij.
5. Nëse mesazhet e padëshiruara thonë APP ose BOT pranë një emri të çuditshëm që NUK është në listën tuaj të anëtarëve, hapeni Server Settings -> Integrations -> Webhooks dhe fshini menjëherë të gjitha Uebhook-et e panjohura. Posta e padëshiruar e Webhook nuk vjen nga një përdorues në serverin tuaj; shtyhet nëpërmjet HTTP POST kërkon për një URL të rrjedhur të Webhook dhe mund të ndalet vetëm duke fshirë Webhook brenda Integrations -> Webhooks (ose duke e anuluar Manage Webhooks lejet).
6. Ruani lidhjen e mesazhit, ID-në e përdoruesit (18-to-19-digit Snowflake ID), dhe pamjet e ekranit të regjistrit të auditimit PARA spastrimit masiv të përmbajtjes së paligjshme. Nëse sulmuesit kanë postuar CSAM, gore ose doxxing për të kornizuar serverin tuaj, fotografoni Ditarin e Auditimit që tregon vulën kohore të bashkimit dhe veprimin e ndalimit të sulmuesit, kopjoni mesazhin e përhershëm Discord User ID dhe raportoni mesazhin në ekzekutimin e mesazhit-***** fshij kështu që baza e të dhënave e Discord Trust & Safety regjistron ty si moderator raportues dhe jo si pronar të serverit bashkëpunëtor.

Pema e vendimit: Diagnostifikimi dhe ndalimi i një bastisjeje aktive të komunitetit në më pak se 60 sekonda¶

Identifikoni se cila nga katër mekanikat e bastisjes po ndodh tani dhe ekzekutoni sekuencën e saktë korresponduese të ndërprerësit të vrasjes më poshtë.

flowchart TD
    RaidStart["U zbulua bastisja aktive e serverit, përmbytja e postës së padëshiruar ose fshirja e kanalit"] --> PauseInvites["HAPI 1: Kliko Emri i Serverit -> Veprimet e Sigurisë -> Aktivizo 'Ndalo ftesat' dhe 'Ndalo DM'"]
    PauseInvites --> AuditCheck["HAPI 2: Hapni Cilësimet e Serverit -> Regjistri i Auditimit për të identifikuar aktorin"]
    AuditCheck --> VectorType{"Çfarë tregon regjistri i auditimit ose biseda?"}
    VectorType -->|"Qindra llogari të reja që bashkohen dhe dërgohen në bisedë/DM"| JoinRaid["BASHKIMI I JASHTËM I JASHTËM: Hiqni @everyone 'Dërgoni Mesazhe', 'Bashngjitni skedarë' dhe 'Përmendni @everyone' -> Ngritni nivelin e Verifikimit në 'Më i larti (Telefon i verifikuar)' -> Aktivizo AutoMod Mention Filter Spam"]
    VectorType -->|"Mesazhet e shënuara 'APP/BOT' Postojnë mesazhe të padëshiruara @veryone, Aktor jo në listën e anëtarëve"| WebhookRaid["Sulmi i SPAM-it të WEBHOOK: Hap cilësimet e serverit -> Integrimet -> grepa ueb -> Fshi të gjitha lidhjet e panjohura të internetit -> Kontrollo kush i krijoi ato në regjistrin e auditimit"]
    VectorType -->|"Një llogari njerëzore e moderatorit ose administratorit po fshin kanalet / ndalon përdoruesit"| ModCompromised["TOKEN E MODERATORIT TË KOMPROMITUAR: Zvarritni rolin e modës poshtë tuajave ose hiqni lejet e rolit -> Ndaloni llogarinë e komprometuar të moderatorit -> Fshijeni kompjuterin e infektuar nga moda dhe rivendosni fjalëkalimin"]
    VectorType -->|"Një llogari bot po fshin në masë kanale, krijon role ose ndalon"| BotNuke["NUKE TOKEN E KOMPROMENTUAR BOT: Hiqni në zero lejet e rolit të menaxhuar të Bot -> Rivendosni Tokenin e Bot në Portalin e Zhvilluesve (discord.com/developers) -> Kick/Ban Bot & Revok OAuth2"]
    JoinRaid --> EvidenceClean["HAPI 3: Raportoni çdo postim të paligjshëm të inkuadrimit përmes raportit brenda aplikacionit së pari -> Ekzekutoni spastrimin / rikuperimin e mesazheve në masë"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

Pjesa 1: Protokolli i bllokimit emergjent prej 60 sekondash (Ndalimi i gjakderdhjes)¶

Kur fillon një sulm bërthamor ose server, moderatorët njerëzorë nuk mund t'i ndalojnë manualisht llogaritë më shpejt se një skript i automatizuar Python ose Go që lëshon kërkesa të njëkohshme kundër Discord REST API (50 requests per second). Duhet të ndërpresësh aftësitë API të sulmuesit në nivelin e konfigurimit të serverit.

1. Si të ngrini një bastisje të bashkimit të përdoruesit-bot në 15 sekonda¶

Nëse qindra llogari të hedhura po i bashkohen serverit tuaj dhe po vërshojnë kanale ose po dërgojnë në masë anëtarët tuaj me mesazhe false "Free Nitro" ose "Crypto Airdrop" lidhjet e phishing: 1. Nxitni "Veprimet e Sigurisë" (Pause Invites + Pause DMs): - Klikoni në listën tuaj Emri i Serverit (lart majtas) -> Veprimet e Sigurisë. - Kontrolloni Pause Ftesat (kthehet "Invites are currently paused for this server" në çdo lidhje të jashtme ose klikoni në URL-në e kotë) dhe Ndalo DM-të (bllokon jo-miqtë në server që të nisin temat e reja të mesazheve të drejtpërdrejta). 2. Ngritni nivelin e verifikimit në maksimum (Highest - Phone Verified): - Shkoni te Cilësimet e serverit -> Konfigurimi i sigurisë -> Niveli i verifikimit -> kliko Ndrysho -> zgjidhni Më i larti (Duhet të ketë një telefon të verifikuar në llogarinë e tyre Discord). - Shumica e botneteve të automatizuara të bastisjes mbështeten në tokena të lirë të verifikuar me email ($0.01 per token) në vend të llogarive të verifikuara me SMS. Kalimi në Më i larti bllokon menjëherë kodet e paverifikuara të bot-it që janë tashmë brenda serverit nga dërgimi i mesazheve ose anëtarëve të mesazheve. 3. Bllokohet @everyone Lejet e kanalit globalisht: - Shkoni te Cilësimet e serverit -> Rolet -> Lejet e paracaktuara (@everyone). - FIKUR: - Send Messages dhe Send Messages in Threads - Create Public Threads dhe Create Private Threads - Attach Files dhe Embed Links - Add Reactions dhe Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - Kontrolli kritik për anulimin e lejes së kanalit: Nëse një kanal specifik (si p.sh #general ose #chat) ka një shenjë të gjelbër (Allow) anashkaloj në @everyone rol për Send Messages brenda Modifiko kanalin -> Lejet, ndryshimi i rolit të cilësimeve globale të serverit nuk do ta bllokojë atë kanal. Për çdo kanal që ende lëviz me postë të padëshiruar, klikoni Ikonën e ingranazheve (Ndrysho kanalin) -> Lejet -> @everyone dhe vendos Send Messages te E kuqja X (Deny) ose aktivizoni Modalitetin e ngadaltë (6 hours).

2. Si të ndaloni një sulm "Webhook Spam" në 15 sekonda¶

Shumë pronarë të serverëve janë në panik duke menduar se i gjithë serveri i tyre është hakuar për shkak të emërtimit të një përdoruesi "Server Nuke Syndicate" me një APP (më parë BOT) distinktivi po tingëllon @everyone 5 herë në sekondë në #announcements dhe nuk mund të klikohet me të djathtën dhe të ndalohet. - Pse nuk mund të ndaloni një Webhook: Një Discord Webhook është një pikë fundore e thjeshtë HTTP (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). Kushdo që e merr atë URL (qoftë sepse një moderator e ka shfaqur aksidentalisht në një transmetim të drejtpërdrejtë, e ka kryer atë në një depo publike GitHub ose ka krijuar një llogari mod-i të komprometuar) mund të dërgojë ngarkesa të pakufizuara JSON në atë kanal pa qenë as anëtar i serverit tuaj Discord. - Si ta vrisni menjëherë: 1. Hapni Cilësimet e serverit -> Integrimet -> Uebhooks. 2. Shikoni listën e Webhooks dhe shikoni se në cilin kanal tregon secila prej tyre. 3. Klikoni në çdo Uebhook të panjohur dhe klikoni Fshi Uebhook (ose klikoni Kopjo URL-në e Uebhook për regjistrat e mjekësisë ligjore në fillim, më pas Fshi Uebhook). Posta e padëshiruar ndalon milisekondin që fshihet Webhook. 4. Hapni menjëherë Cilësimet e serverit -> Regjistri i auditimit -> Filtro sipas veprimit: Create Webhook për të parë cili moderator ose llogari bot e krijoi atë Webhook. Nëse llogaria e një moderatori krijoi një Webhook në orën 3:00 të mëngjesit pa dijeninë e tij, tokeni i sesionit Discord të moderatorit është i rrezikuar: zhveshni rolin e tij dhe hapni menjëherë llogarinë e tij.

Pjesa 2: Ndalimi i një "Server Nuke" të brendshëm (Moderatori i kompromentuar kundër Tokenit të Kompromisuar Bot)¶

Një "Server Nuke" ndodh kur një sulmues komprometon një llogari ose bot që mban leje administrative të ngritura (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) dhe drejton një skript të automatizuar të shkatërrimit (Nuker). Brenda 10 sekondave, skripti kalon nëpër çdo ID kanali për të fshirë të gjitha kanalet e tekstit dhe zërit, krijon 250 kanale të reja të emërtuara #nuked-by-xxx, fshin të gjitha rolet e serverit dhe aktivizon kërkesat për ndalim masiv kundër listës së anëtarëve.

1. Rregulli i Hierarkisë së Rolit të Discord (Pse mund ose nuk mund të ndalosh një administrator mashtrues)¶

Mosmarrëveshja zbaton një Hierarki të Rolit të rreptë vertikale brenda Cilësimeve të Serverit -> Rolet: - Pronari i serverit (mbajtësi i kurorës) qëndron mbi çdo rol në server dhe mund të heqë ose ndalojë çdo person ose robot, pavarësisht renditjes së roleve. - Çdo administrator jo-pronar mund të modifikojë, heqë ose ndalojë VETËM përdoruesit dhe robotët, roli më i lartë i të cilëve është fizikisht poshtë rolit të tyre më të lartë në listën Cilësimet e serverit -> Rolet. - Nëse roli i menaxhuar i një roboti të komprometuar pozicionohet në #2 në listën e roleve dhe drejtuesit tuaj të besuar ulen #3, Krye Administratorët tuaj janë të pafuqishëm të godasin robotin ose të modifikojnë rolin e tij ndërsa ju (Zotëruesi i Serverit) jeni në gjumë.

2. Sekuenca e saktë për të neutralizuar një Bot Nuke të kompromentuar¶

Nëse Regjistri i Auditimit tregon një llogari roboti (ose robot i personalizuar i serverit tuaj ose një bot i palës së tretë që është shkelur) po fshin kanale ose po ndalon anëtarët, ndiqni këtë renditje të saktë me 3 hapa:

3. Si i vjedhin moderatorët argumentet e tyre Discord (Dhe pse 2FA NUK e ndalon atë)¶

Pse moderatori juaj më i besuar, i cili ka SMS dhe Authenticator App 2FA të aktivizuar në llogarinë e tij Discord, filloi papritmas të sulmonte serverin në orën 4:00 të mëngjesit? - Si funksionojnë argumentet e vërtetimit të Discord: Klienti i desktopit Discord (i ndërtuar në Electron/Chromium) dhe shfletuesit e uebit ruajnë një token të vazhdueshëm të vërtetimit të përdoruesit brenda ruajtjes lokale të koduar (%AppData%\discord\Local Storage\leveldb në Windows). - ** 3 vektorët e vjedhjes së shenjave:** 1. Lojëra e rreme Beta / Malware verifikimi (Lumma, RedLine, Blank Grabber, Emerald Stealer): Një grup bastisjeje i dërgon DM moderatorit tuaj duke i kërkuar të testojë një lojë indie ose të shqyrtojë një apel për ndalim .zip dosje. Malware nxjerr kodin Discord të deshifruar të moderatorit DHE shpesh modifikon JavaScript-in lokal të klientit të desktopit Discord (core.asar / index.js injeksion) në mënyrë që edhe kur moderatori ndryshon fjalëkalimin e tij, aplikacioni i trojanizuar Discord dërgon menjëherë tokenin new në uebhook-in e sulmuesit. 2. ** "Bookmarklet" keqdashës ose paneli i zhvilluesit (F12) Inxhinieria Sociale:** Mashtruesit mashtrojnë përdoruesit që të tërheqin një faqeshënues "Verifiko llogarinë" në shiritin e tyre të shfletuesit ose të ngjitin një fragment në Ctrl + Shift + I tastierë, e cila lexon shenjën live drejtpërdrejt nga kujtesa. 3. Skanim i rremë i kodit QR të "Captcha Verification Bot" (Wick / DoubleCounter Klonet): Sulmuesit dërgojnë një mesazh të rremë verifikimi të serverit duke i kërkuar moderatorit të "Skanoni këtë kod QR me aplikacionin tuaj celular Discord për të verifikuar që jeni njeri." Skanimi i një kodi QR të hyrjes në Discord në aplikacionin celular i jep menjëherë akses të plotë të sesionit të hyrjes në llogarinë në shfletuesin e desktopit të sulmuesit, duke anashkaluar plotësisht fjalëkalimin dhe 2FA.

Pjesa 3: Komuniteti Reddit (Subreddit) Bastisja dhe rikuperimi i moderatorit të kompromentuar¶

Nëse moderoni një komunitet Reddit (r/YourSubreddit) dhe zbuloni se një llogari e komprometuar e moderatorit ka zhveshur CSS/Wiki, ka ndaluar qindra përdorues, ka zëvendësuar përshkrimin e subreddit me lidhje mashtrimi, ose ka vendosur subreddit në Private / e kufizuar, ose se mijëra robotë të brigadës së koordinatave po vërshojnë në radhë:

1. Bllokimi i menjëhershëm i Subreddit dhe heqja e moderatorit mashtrues¶

1. Kontrollo Hierarkinë e Moderatorit (Mod Tools -> Moderators):
2. Ashtu si Discord, Reddit zbaton një hierarki strikte nga lart-poshtë vjetërsie në listën e Moderatorëve bazuar në datën kur është shtuar secili moderator.
3. Çdo moderator me **EverythingFlamuri ** (Lejet e plota) mund të heqë ose heqë lejet nga çdo moderator i listuar më poshtë në faqe, por nuk mund të prekë asnjë moderator të listuar sipër tyre.
4. Nëse moderatori i komprometuar është renditur më poshtë ju: hapni menjëherë Mod Tools -> Moderators -> Editable, klikoni ikonën e lapsit pranë moderatorit të komprometuar, zgjidhni Everything dhe klikoni Hiq.
5. Inspektoni Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):
6. Filtro Regjistrin e Moderimit sipas emrit të përdoruesit të moderatorit të komprometuar (Moderator dropdown) dhe nga Veprim (banuser, wikirevise, editsettings, removelink, removemoderator).
7. Aktivizoni Reddit "Crowd Control" dhe "Safety Filters" gjatë një bastisjeje të brigadës së jashtme:
8. Hapni Mod Tools -> Safety Filters -> Crowd Control.
9. Cakto Nivelin e postimit dhe Nivelin e komenteve në Maximum/Rreptë (mban automatikisht komente dhe postime nga përdoruesit me karma negative të subreddit, llogari krejt të reja dhe përdorues që nuk i janë bashkuar komunitetit përpara fillimit të bastisjes).
10. Aktivizo Filtin e Ngacmimit dhe Filtin e Ndalimit të Evazionit (i cili përdor gjurmët e gishtërinjve të brendshëm të pajisjes Reddit dhe telemetrinë IP për të hequr automatikisht postimet nga llogaritë alt të sapokrijuara të sulmuesve të ndaluar).
11. Shto një të menjëhershme AutoModerator Rregulli i bllokimit emergjent:
12. Hap Mjetet e modës -> Automod (wiki/config/automoderator) dhe ngjitni këtë portë të menjëhershme të urgjencës në krye për të mbajtur ose hequr të gjitha postimet/komentet nga llogaritë më të reja se 30 ditë ose me karma të ulët subreddit:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. Çfarë duhet të bëni nëse "Moderatori kryesor" i Subreddit-it tuaj është komprometuar (dhe është hequr ekipi i modës)¶

Nëse llogaria #1 Top Moderator në subreddit-in tuaj u rrëmbye (ose u ble nga një sindikatë e spam-it crypto/onlyfans) dhe hoqi të gjithë ekipin legjitim të moderimit: 1. MOS u përpiqni të brigadoni subreddit-in tuaj të rrëmbyer. 2. Kërkojini moderatorit të dytë më të lartë të hequr të dërgojë një Modmail direkt te r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. Pse r/ModSupport Modmail është Kanali Zyrtar i Përshkallëzimit: Ndryshe nga postimet publike në r/redditrequest (të cilat janë për nënreditat e braktisura), r/ModSupport Modmail ka personel direkt nga administratorët e komunitetit Reddit të pajisur me një Mod Action Rollback Tool. 4. Siguroni: - Emri i saktë i subreddit (r/...); - Emri i përdoruesit të Moderatorit Kryesor të komprometuar (u/...); - Vula e saktë e kohës UTC kur ekipi legjitim i modës u spastrua dhe wiki/shiriti anësor/kunjat u vandalizuan; - Pamjet e ekranit të njoftimeve tuaja për heqjen e Modmail. 5. Çfarë rivendosin administratorët e Reddit: Administratorët e Reddit bllokojnë llogarinë e komprometuar të Moderatorit Kryesor, rikthejnë të gjitha heqjet, ndalimet, modifikimet e wiki-ve dhe fshirjet e postimeve të ekzekutuara gjatë dritares së shkeljes dhe rivendosin moderatorin më të lartë të mbijetuar në #1 Top Moderator vend.

Pjesa 4: Rimëkëmbja pas bastisjes: A mund të rikthehen kanalet e fshirë të mosmarrëveshjes dhe përdoruesit e ndaluar masivisht?¶

Pasi të ndalet bastisja dhe të hiqet roboti/moderatori mashtrues, pronarët e serverëve përballen me realitetin më të vështirë operacional të arkitekturës së Discord:

1. A i rikthen Discord Support kanalet ose mesazhet e fshira pas një nukke serveri?¶

• Realiteti i vështirë teknik: Ndryshe nga YouTube (i cili mban videot e fshira në ruajtje të ftohtë për 14 deri në 30 ditë) ose Reddit (ku postimet e "hequra" thjesht fshihen dhe administratorët mund të rikthejnë një regjistër të modalitetit), kur një kanal fshihet në Discord (DELETE /channels/{id}), Baza e të dhënave Cassandra/ScyllaDB e Discord pastron përgjithmonë objektin e kanalit dhe të gjitha rreshtat e mesazheve brenda tij.
• Discord Trust & Safety NUK MUND të rivendosë kanalet e fshira, rolet e fshira ose historinë e mesazheve të fshira pasi një administrator ose bot i komprometuar godet një server.
• Çfarë mund të rivendosë Discord Trust & Safety: Nëse i gjithë serveri juaj ishte përfunduar/çaktivizuar nga Discord Trust & Safety sepse sulmuesit dërguan përmbajtje me qëllim të keq për t'ju inkuadruar, ose nëse llogaria juaj Pronarit të Serverit u rrëmbye dhe sulmuesi transferoi pronësinë e serverit (Transfer Ownership) në llogarinë e tyre, duke paraqitur një Llogari të komprometuar / Biletë të Pronësisë së Serverit në https://dis.gd/request lejon stafin e Discord të transferojë Kurorën e Pronësisë së Serverit në llogarinë tuaj të rikuperuar.

2. Si të rindërtoni kanalet dhe rolet dhe të çbanoni shpejt anëtarët e ndaluar masivisht¶

1. Rindërtimi i kanaleve dhe roleve (shabllonet e serverëve dhe robotët rezervë):
2. Nëse keni krijuar më parë një model origjinal Discord Server (Server Settings -> Server Template) ose keni marrë një fotografi konfigurimi me një bot rezervë me reputacion (si p.sh. Xenon Bot, i cili rezervon hierarkitë e kanalit, ngjyrat e roleve dhe mbishkrimet e lejeve, ndonëse jo mesazhet historike të përdoruesit), mund të rivendosni kanalin tuaj dhe skeletin e roleve në më pak se 2 minuta.
3. Ndalimi masiv i kthimit në masë përmes regjistrit të auditimit:
4. Nëse një bot i komprometuar ndaloi 500 anëtarë legjitimë gjatë një nuke 2-minutëshe, hapni Cilësimet e serverit -> Regjistri i auditimit -> Filtro sipas veprimit: Ban Member -> Filtro sipas përdoruesit: [The Compromised Bot/Mod].
5. Çdo hyrje e ndalimit në regjistrin e auditimit tregon ID-në e saktë të përdoruesit dhe vulën kohore të viktimës të ndaluar gjatë asaj dritareje 2-minutëshe. Mund t'i zhbllokoni ato manualisht përmes Cilësimeve të serverit -> Ndalimeve, ose përdorni një komandë të besuar të moderimit të robotëve (si Carl-bot, Dyno ose një lexim i thjeshtë i skriptit administrativ me 15 rreshta guild.audit_logs(action=discord.AuditLogAction.ban) filtruar rreptësisht për të entry.user.id == COMPROMISED_ACTOR_ID) për të thirrur automatikisht guild.unban(entry.target) mbi çdo anëtar legjitim të ndaluar nga ai aktor mashtrues.
6. ** Pastrimi i mijëra mesazheve bastisjeje pa fshirë kanalin:**
7. Nëse një kanal është i mbushur me 2000 mesazhe të padëshiruara bastisjeje, mos e fshini dhe klononi kanalin nëse nuk dëshironi të humbni të gjitha mesazhet e vjetra të ligjshme, mesazhet e fiksuara dhe integrimet e grepave në internet.
8. Në vend të kësaj, përdorni Discord-in e integruar Raider me klikim të djathtë -> Ban -> Fshi historikun e mesazheve: Previous 24 Hours (ose Previous 7 Days), i cili fshin automatikisht çdo mesazh të dërguar nga ai sulmues në çdo kanal në server në të njëjtën kohë.
9. Për mesazhe të padëshiruara me shumë llogari, përdorni një bot të verifikuar moderim /purge komandë (up to 100 to 1,000 messages under 14 days old nëpërmjet pikës fundore të API-së së fshirjes në masë të Discord).

Pjesa 5: Lista kontrolluese e mosmarrëveshjeve të përhershme dhe forcimit të bastisjes së komunitetit¶

Pasi serveri juaj të stabilizohet, konfiguroni këto gjashtë mbrojtje arkitekturore të integruara me kosto zero në mënyrë që as një botnet i bastisjes së jashtme dhe as një kompjuter moderator i vetëm i infektuar të mos mund të godasë përsëri serverin tuaj:

1. Aktivizo Filtrat vendas Discord "AutoMod" (Server Settings -> Safety Setup -> AutoMod)¶

AutoMod origjinale e Discord përgjon dhe bllokon ngarkesat e bastisjes përpara që mesazhi të jepet ndonjëherë në chat ose të shkaktojë një njoftim shtytës në telefonat e anëtarëve: - Blloko mesazhet e padëshiruara: Cakto kufirin e Përmendjes në 5 (ose 3) përmendje unike për mesazh dhe zgjidhni **Blloko mesazhin + Anëtarin e skadimit (1 Hour ose 24 Hours) + Dërgo alarm **. Kjo e bën fizikisht të pamundur që një sulmues t'u bëjë ping 30 përdoruesve në një mesazh të vetëm. - Blloko përmbajtjen e dyshimtë të postës së padëshiruar dhe fjalët e shënuara zakonisht: Ndrysho në të dyja listat e integruara. - Rregullat e personalizuara të fjalëve kyçe dhe Regex për mashtrimet: Shtoni një rregull të personalizuar AutoMod që bllokon modelet e zakonshme të mashtrimit: - Fjalë kyçe: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Modelet regex që kapin lidhjet e turbullta të ftesës: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (duke përjashtuar rolet tuaja të stafit).

2. Aktivizo "Require 2FA for Moderator Actions" (Server Settings -> Safety Setup -> Permissions)¶

• Aktivizimi i Kërkesës 2FA të gjerë të serverit detyron API-në e Discord të verifikojë që çdo përdorues që përpiqet të fshijë kanale, të ndalojë anëtarët, të menaxhojë rolet ose të menaxhojë grepa në internet ka Autentifikimin me dy faktorë aktiv në llogarinë e tij.
• ** Më e rëndësishmja, zhveshni Administrator leje nga TË GJITHA rolet e moderatorit njerëzor dhe 99% e robotëve:**
• Rregulli i Artë i Sigurisë së Mosmarrëveshjes: Pothuajse asnjë moderator njerëzor dhe asnjë robot me qëllim të përgjithshëm nuk ka nevojë për Administrator çelësi u aktivizua.
• Pse? Të Administrator ndryshoni anashkalimin e plotë të granteve mbi çdo kyçje kanali, grante Manage Webhooks, grante Manage Server, dhe lejon që një mod i komprometuar të godasë serverin në 3 sekonda.
• Në vend të kësaj, jepni vetëm Moderatorët tuaj njerëzorë **** Kick Members, Ban Members, Moderate Members (Timeout), dhe Manage Messages. Jepuni atyre leje zero Delete Channels, Manage Roles, ose Manage Webhooks. Nëse kompjuteri i një moderatori infektohet me një vjedhës token, sulmuesi nuk mund të fshijë një kanal të vetëm dhe nuk mund të krijojë një uebhook të vetëm.

3. Zbatoni "Karantinën për Bot & Kufizimin e Normave Anti-Nuke"¶

• Auditimi Server Settings -> Integrations Mujore: Hiq çdo bot muzikor të papërdorur, bot mini-lojërash ose bot verifikimi që ke shtuar vite më parë. Në disa bastisje të mëdha historike, një server cloud i braktisur i një boti të palëve të treta u shkel nga hakerët që përdorën gjendjen e tij të fjetur. Administrator roli për të bastisur 10,000 serverë në të njëjtën kohë.
• ** Asnjëherë mos jepni Administrator Kur ftoni një Bot:** Kur autorizoni një robot nëpërmjet një URL OAuth2 (discord.com/oauth2/authorize?...&permissions=8), vini re se permissions=8 është bitfield për të plotë Administrator. Hiq zgjedhjen Administrator në kërkesën OAuth dhe jepni vetëm lejet specifike që i nevojiten robotit.
• Opsionale Anti-Nuke Watchdog: Në serverë të mëdhenj (10,000+ members), vendosni një Bot Kufizues të Normave Anti-Nuke (siç është Wick) i verifikuar në krye të Hierarkisë tuaj të Rolit (#1 Position pikërisht nën Pronari i Serverit) i konfiguruar në mënyrë që nëse ndonjë moderator ose bot fshin më shumë se 2 kanale në 60 sekonda ose ndalon më shumë se 5 përdorues në 60 sekonda, mbikëqyrësi i zhvlerëson rolet e aktorit në zero në 200 milisekonda.

Numrat rajonalë të urgjencës dhe protokollet e agjencive¶

Kur bastisjet e komunitetit kalojnë në krime kibernetike, zhvatje, kërcënime të rreme ose shpërndarje të materialeve të abuzimit seksual të fëmijëve (CSAM), ndiqni menjëherë këto protokolle raportimi zyrtar:

• Raportimi global CSAM (i detyrueshëm): Asnjëherë mos shkarkoni, ruani ose përcillni pamjet e ekranit që përmbajnë CSAM. Përdorni Raporto Mesazhin brenda aplikacionit të Discord -> Materialin e Vetëdëmtimit të Fëmijëve ose Abuzimit Seksual (i cili transmeton hash-in e saktë të bashkëngjitjes nga ana e serverit dhe IP-në e ngarkuesit direkt në Qendrën Kombëtare për Fëmijët e Zhdukur dhe të Shfrytëzuar, NCMEC CyberTipline), ose raportoni në report.cybertip.org (1-800-843-5678) në SHBA ose Internet Watch Foundation (iwf.org.uk) në MB/BE. Shihni kujdesi i fëmijëve, kontakti me grabitqarët dhe raportimi i NCMEC.
• Shtetet e Bashkuara: Raportoni bastisjet e zhvatjes, kërcënimet e swatting ose sulmet DDoS në Qendrën e Ankesave të Krimeve në Internet të FBI (ic3.gov). Nëse një moderator është dekurajuar dhe kërcënuar me një dërgesë të rreme urgjence ("Swatting"), telefononi menjëherë policinë tuaj ** zyrën e dërgimit jo urgjent** për të vendosur një Shënim Paralajmërim Swatting / Premise në adresën tuaj. Për rrezik të menjëhershëm fizik telefononi 911.
• Kanada: Raportoni zhvatjen kibernetike dhe bastisjet e paligjshme të përmbajtjes në Qendrën Kanadeze për Mbrojtjen e Fëmijëve (cybertip.ca), Qendra Kanadeze Kundër Mashtrimit (1-888-495-8501), ose policia lokale (911 në raste urgjente).
• Mbretëria e Bashkuar: Raportoni keqpërdorimin e kompjuterit dhe zhvatjen kibernetike te Action Fraud (actionfraud.police.uk, 0300 123 2040) dhe raportoni abuzimin e paligjshëm te Internet Watch Foundation (iwf.org.uk) ose CEOP (ceop.police.uk). Numri i urgjencës: 999 ose 112 (policia jo emergjente: 101).
• Bashkimi Evropian: Raportoni gjuhën e paligjshme të urrejtjes, përmbajtjen terroriste ose bastisjet e CSAM përmes kombëtares suaj INHOPE (inhope.org) Linja telefonike dhe njësia e policisë për krimin kibernetik sipas Akti i Shërbimeve Dixhitale të BE-së (DSA). Numri i urgjencës: 112.
• Australi dhe Zelanda e Re: Në Australi, raportoni abuzime të rënda kibernetike ose materiale bastisjeje të paligjshme te Komisioneri eSafety (esafety.gov.au) dhe ReportCyber ​​(cyber.gov.au, 1300 292 371). Në Zelandën e Re, raportoni te Netsafe (netsafe.org.nz, 0508 638 723). Numrat e urgjencës: 000 (Australi), 111 (Zelanda e Re).
• India dhe Azia-Paqësori: Në Indi, paraqisni një raport të menjëhershëm në Portalin Kombëtar të Raportimit të Krimit Kibernetik (cybercrime.gov.in, linja e ndihmës 1930). Shikoni drejtorinë tonë të plotë në numrat e urgjencës.

Pyetjet e bëra shpesh¶

Pse janë @everyone mesazhet e padëshiruara ende shfaqen pasi i ndalova sulmuesit dhe i mbylla @everyone lejet?¶

Kur mesazhet e padëshiruara vazhdojnë të derdhen në një kanal me një **`APP`** ose **`BOT`** etiketoni pranë emrit të përdoruesit dhe nuk mund të klikoni me të djathtën mbi përdoruesin për t'i ndaluar ata, sulmuesi po përdor një **Discord Webhook** në vend të një llogarie përdoruesi. Uebhook-et nuk shfaqen në listën tuaj të anëtarëve të serverit dhe injorohen `@everyone` kufizimet e mesazheve të dërgimit të roleve. Hapni **Cilësimet e serverit -> Integrimet -> Uebhooks**, gjeni Webhook-in që tregon kanalin e prekur dhe klikoni **Fshi Uebhook**. Më pas, kontrolloni **Cilësimet e serverit -> Regjistri i auditimit** filtruar sipas `Create Webhook` për të parë se cili moderator ose robot e ka krijuar atë.

Nëse godas ose ndaloj një bot të komprometuar gjatë një serveri bërthamor, si mund të ribashkohet ai vetë?¶

Një robot nuk mund ta ftojë veten mbrapsht vetë, **por** nëse sulmuesi ka komprometuar gjithashtu tokenin e sesionit Discord të një moderatori njerëzor (ose i është dhënë `Manage Server` / `Administrator` në një rol dytësor të fshehur ndërsa roboti kishte kontrollin), skripti i sulmuesit përdor atë shenjë njerëzore për të riautorizuar URL-në e ftesës OAuth2 të robotit (`permissions=8`) një pjesë të sekondës pasi e keni shkelmuar. Duke hequr së pari lejet e rolit të robotit në zero, duke rivendosur Tokenin Bot brenda `discord.com/developers/applications`, dhe duke audituar **Regjistrin e Auditimit** për role të paautorizuara të dhëna anëtarëve njerëzorë, ju ndërpret si bot-in ashtu edhe vektorin e tij të riftesës.

A mundet që Discord Support ta kthejë serverin tim dhe të rivendosë kanalet e mia të fshira nëse një haker e ka goditur atë?¶

Jo. Ndryshe nga Reddit ose YouTube, Discord nuk ruan fotografi të kanaleve të fshira, roleve të fshira ose mesazheve të fshira në serverët e tij të bazës së të dhënave. Një herë a `DELETE /channels/{id}` Kërkesa API ekzekutohet nga një mbajtje llogarie `Manage Channels` ose `Administrator` lejen, ato kanale dhe historitë e tyre të mesazheve fshihen përgjithmonë. Megjithatë, nëse hakeri ka transferuar **Pronësinë e Serverit** larg llogarisë suaj të komprometuar, ose nëse serveri juaj është çaktivizuar gabimisht nga Trust & Safety gjatë një bastisjeje inkuadrimi, duke dorëzuar një biletë në `dis.gd/request` nën **Llogaria e Hakuar / Pronësia e Serverit** lejon Discord Support t'jua kthejë kurorën e pronarit të serverit.

Llogaria e një moderatori u rrëmbye nga një info vjedhës dhe goditi serverin tonë. A është e sigurt t'i modifikoni ato pasi të ndryshojnë fjalëkalimin?¶

Asnjëherë mos i rivendosni lejet e moderatorit një anëtari të komprometuar të stafit vetëm sepse ata ndryshuan fjalëkalimin e tyre në të njëjtin kompjuter. Vjedhës të shenjave moderne Discord (`Lumma`, `Blank Grabber`, `RedLine`) injektoni ngarkesa të qëndrueshme JavaScript direkt në aplikacionin e desktopit Discord `index.js` / `core.asar` skedarë në `%AppData%\discord`. Në momentin që moderatori hyn përsëri në atë PC të pafshirë, skripti i injektuar vjedh token-in krejt të ri dhe ia dërgon atë hakerit. Kërkojini moderatorit të kryejë një riinstalim të pastër USB të Windows përpara se t'i jepni sërish role.

Si mund ta mbroj serverin tim kundër mashtrimit të "Verifikimit të kodit të rremë QR" që rrëmben moderatorët dhe anëtarët?¶

Edukoni stafin dhe komunitetin tuaj që **nuk ka asnjë robot të ligjshëm për verifikimin e Discord (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) do t'ju kërkojë ndonjëherë të skanoni një kod QR duke përdorur kamerën e aplikacionit celular Discord.** Skaneri i kodit QR i integruar në aplikacionin celular Discord ekziston vetëm për të regjistruar një kompjuter të ri desktop në llogarinë tuaj Discord. Trajnoni moderatorët që të çaktivizojnë DM-të hyrëse nga jo-miqtë nën **Cilësimet e përdoruesit -> Përmbajtja dhe sociale -> Lejet sociale** dhe kurrë mos skanoni një kod QR ose ekzekutoni një `.exe`/`.zip` dosje e dërguar në DM.

Udhëzues të lidhur¶

• Marrja dhe hakimi i llogarisë së mediave sociale
• Raportimi i përmbajtjeve të paligjshme dhe të dëmshme në internet
• Kujdesi për fëmijët, kontakti me grabitqarët, shpërdorimi i të miturve dhe raportimi i NCMEC
• Ngacmimi në internet, doxxing dhe ngacmimi në internet
• Kanali i krijuesit u rrëmbye nga transmetimet e drejtpërdrejta të mashtrimit të kriptove
• Numrat e urgjencës

Burimet dhe udhëzimet zyrtare¶

• Discord Trust & Safety and Safety Center (discord.com/safety): Mbrojtja e serverit tuaj nga bastisjet (Safety Setup, AutoMod, Raid Protection, dhe Security Actions: Ndalo Ftesat / Ndalo DM) dhe * Hierarkia e Lejeve dhe Autentifikimi me Dy Faktorë për Moderatorët*.
• Dokumentacioni i Zhvilluesit Discord (discord.com/developers/docs): Fushat e autorizimit të boteve OAuth2, Flamujt e lejeve në bit (Administrator = 0x8), Siguria e Webhook dhe Revokimi i Tokenit.
• Reddit Ndihma dhe Mbështetja e Moderatorëve (support.reddithelp.com / r/ModSupport): Kontrolli i turmës së Subreddit, Filtrat e Ndalimit të Evazionit, Konfigurimet e Urgjencës së AutoModeratorit dhe Procedurat e Kompromentuara të Rikthimit të Moderatorit.
• Agjencia e Sigurisë Kibernetike dhe Sigurisë së Infrastrukturës (CISA) dhe Qendra Kombëtare e Sigurisë Kibernetike (NCSC): Mitigating Info-Stealer Malware, Electron Application Injection (asar manipulim), dhe OAuth/Session Token Rrëmbimi.
• Qendra Kombëtare për Fëmijët e Zhdukur dhe të Shfrytëzuar (NCMEC) & Fondacioni i Internet Watch (IWF): Protokollet e detyrueshme të raportimit për përmbajtje të paligjshme dhe incidente me inkuadrim me qëllim të keq të serverit.