Skip to content

ዲስኮርድ ሰርቨር ወይ ኮሚኒቲ ረይድ: ኣብ ሓደጋ ዝወደቐ ቦት ቶከን፣ ዌብሁክ ስፓምን ኦዲት-ሎግ ሪከቨሪን።

ቁጽሪ ህጹጽ እዋን በብሃገር ይፈላለ እዩ።. እዚ ገጽ እዚ 911 ዝጥቀም ኮይኑ፡ ቁጽሪ ኣሜሪካን ካናዳን እዩ። ብዙሓት ካልኦት ሃገራት ድማ 112፡ 999 ወይ ካልእ ቁጽሪ ይጥቀማ። ንሃገርካ ዝኸውን ቁጽሪ ድለ.

ካብ ድቃስካ ናብ ኣሽሓት... @everyone notification pings ምግባርን Discord community server, gaming guild, ወይ subreddit ናትካ ኣብ ትሕቲ ንጡፍ ዝተዋደደ raid ወይ ኣውቶማቲክ "server nuke" ከምዘሎ ምፍላጥ ልዑል ፍጥነት ዘለዎ ዲጂታላዊ ህጹጽ ኩነታት እዩ። ኣብ ውሽጢ 30 ክሳብ 90 ካልኢት፡ ኣብ ዋጋ ዕዳጋ ዝኣተወ ናይ ኣመሓዳሪ ኣካውንት፡ ዝተጨውየ ቦት ቶከን፡ ወይ ዝፈሰሰ ዌብሁክ፡ ዓሰርተታት ቻነላት ክድምስስ፡ ኣሽሓት ሕጋውያን ኣባላት ብጅምላ ክእገድ፡ ንሰርቨርካ ብክሪፕቶካረንሲ ዋለተ ድሬነር ከዕለቕልቖ፡ ወይ ድማ ከቢድ ጥሕሰት ውዕላት ኣገልግሎት (ዘይተሰማምዐ ምስሊ ወይ ጾታዊ ዓመጽ ህጻናት ሓዊሱ፡ CSAM) ንውልቃዊ ሕሳብ ወናኒ ሰርቨር እውን ዝእግድ ኣውቶማቲክ Discord Trust & Safety full-server termination ንምብጋስ ዝተዳለወ እዩ። ሓደ መጥቃዕቲ ዝፍጽም ሰብ ዘይሕጋዊ CSAM፡ ግብረሽበራዊ ምፍርራሕ፡ ወይ ኣካላዊ ዓመጽ ዝብል ስግኣት ዝለጠፍ እንተኾይኑ፡ ነቲ መርትዖ ብቕልጡፍ ናትና ተጠቒምካ ጸብጻብ ኣቕርብ ዘይሕጋውን ጎዳኢን ትሕዝቶ ምሕባር እና ምጽባቕ ህጻናት፡ ርክብ በላዕቲ፡ ከምኡ’ውን ጸብጻብ NCMEC መምርሒታት፣ ከምኡ’ውን ዓለምለኻዊ ናትና ተወከሱ ናይ ህጹጽ እዋን ቁጽሪ ማህደር ዝኾነ ሰብ ኣብ ኣካላዊ ሓደጋ እንተሃልዩ።

ንሓደ ወራር ኣብ ትሕቲ 60 ካልኢት ብዓወት ደው ንምባል ካብቶም ሰለስተ መጥቃዕቲ ዝስከሙ ኣየናይ እዩ ንማሕበረሰብካ ዝሃርም ዘሎ ምፍላጥ የድሊ፤ 1. External Join-Wave / User-Bot Raid: ኣማኢት ኣውቶማቲክ ናይ ተጠቃሚ ኣካውንታት ብናይ ዕድመ ሊንክ ወይ ቫኒቲ URL ብሓንሳብ ናብ ስፓም ቻነላትን ዲኤምን ይውሕዙ። 2. A Webhook Injection Attack: ቻነል Webhook URL ዝረኸበ መጥቃዕቲ ዝፈጸመ ሰብ (discord.com/api/webhooks/...) ውሕጅ ይፍጠር @everyone pings and scam links ፈጺሙ ናብቲ ሰርቨር ከይተጸንበረ ወይ ኣብ ዝርዝር ኣባላት ከይተራእየ። 3. ውሽጣዊ ፍሉይ መሰል ምድምማጽ ("Server Nuke"): ናይ ኣካያዲ ክፍለ ግዜ ምልክት (Local Storage / leveldb ብ infostealer malware ዝተሰርቀ ቶከን) ወይ ድማ ናይ ሓደ ብሕታዊ ቦት ዝሰርሖ Developer Token (Bot ...) ምስ ** .Administrator** ፍቓድ ተጨውዩ፣ ተተኲሱ DELETE /channels እና PUT /bans ኤፒኣይ ብፍጥነት ማሽን ይጽውዕ።

እዚ መምርሒ እዚ ልክዕ ናይ 60 ካልኢት ህጹጽ ምዕጻው ፕሮቶኮል፡ ቅድሚ ንሓደ ዕሱብ ቦት ምህራምካ ኣብ ሓደጋ ዝወደቑ ቦት ቶከናት ንምስርዝ ዝሕግዝ ግዴታዊ ቅደም ተኸተል፡ ፎረንሲክ ኦዲት ሎግ ምውጻእ፡ ከምኡ’ውን ወግዓዊ Discord Trust & Safety (dis.gd) ከምኡ’ውን Reddit Mod Support ናይ ምሕዋይ ኣገባባት።

እዚ ሕጂ ግበሩ

  1. ኣብ ውሽጢ ዲስኮርድ ናይ ድሕነት ተግባራት ዝርዝር "Pause Invites"ን "Pause DMs"ን ብቕጽበት ኣንቀሳቕስ (5 ካልኢት ይወስድ)። ኣብ ላዕሊ ጸጋም Server Name ጠውቕ -> Security Actions ምረጽ (ወይ Server Settings -> Safety Setup -> Raid Protection) -> Pause Invites ከምኡውን Pause DMs ምልክት ግበር፣ ከምኡውን ንውሓት ግዜ ናብ 24 ሰዓታት ኣቐምጦ። እዚ ንነፍሲ ​​ወከፍ ናይ ዕድመ መላግቦን ናትካ ብሕታዊ ቫኒቲ URLን ሓደስቲ ናይ ወራር ኣካውንታት ክጽንበሩ ብቕጽበት ይዓግቶም፣ ኩሎም ካብ ኣባል ናብ ኣባል ዘይተሓተቱ ቀጥታዊ መልእኽትታት ድማ ይዓግቶም።
  2. እቲ... Administrator፣ Manage Channels፣ Manage Roles፣ Manage Webhooks፣ ከምኡ’ውን Ban Members ፍቓድ ካብ... @everyone role AND ካብ ናይ ሰራሕተኛታት/ቦት ተራታትካ። ቅጥዕታት ኣገልጋሊ -> ተራታት -> ነባሪ ፍቓድ (@everyone) -> ንታሕቲ ስክሮል ብምግባር Clear Permissions ጠውቕ (ወይ ድማ ብግልጺ OFF ንቕይሮ Send Messages፣ Mention @everyone, @here, and All Roles፣ Attach Files፣ Embed Links፣ ከምኡ’ውን Create Public/Private Threads). ድሕሪኡ ልክዕ ኣብ ትሕቲ ናይ Owner ተራኻ Moderator / Admin / Bot roles ዝብል ጠውቕ እሞ ንግዚኡ OFF ** ንቕይሮ።Administrator**፣ Manage Channels፣ ከምኡውን Ban Members ንጡፍ ቻነል-ምድምሳስ ኑክሌር ኣብ መስመሩ ሞይቱ ደው ንምባል።
  3. አፃሪ Server Settings -> Audit Log FIRST ብ Action (Delete Channel፣ Ban Member፣ Create Webhook፣ Update Role) ንልክዕ ዕሱብ ኣካውንት ወይ ቦት ንምልላይ። ኣየናይ ሞደሬተር ወይ ቦት እዩ ነቲ nuke ዝፍጽሞ ዘሎ ፈጺምካ ኣይትግምቶ። እቲ ኦዲት ሎግ ልክዕ ተዋሳኣይ ንኤፒኣይ ጻውዒታት ኣብ ሓቀኛ ግዜ ዝፍጽም የርኢ።
  4. ሓደ Custom Bot ነቲ ሰርቨር nuking እንተኾይኑ፡ ኣብ Discord Developer Portal (discord.com/developers/applications) ወይ ድማ ቅድሚ ነቲ ቦት ምህራም ወይ ምእጋድካ ናይ ተራ ፍቓዱ ምቕንጣጥ። ኣብ ዋጋ ዕዳጋ ዝኣተወ ቦት እቲ... Administrator ወይ Manage Server ፍቓድ፡ ወይ ድማ ኣብ ሓደጋ ዝወደቐ ሰብኣዊ ኣድሚን ጌና ኣብ ውሽጢ እቲ ሰርቨር እንተሃልዩ፡ ነቲ ቦት ምህራም ጥራይ፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ስክሪፕት ብቕጽበት ነቲ ቦት ዳግማይ ክዕድሞ ወይ ድማ ክሳብ ቶከኑ ወይ ተራኡ ዝቕንጠጥ ናይ ኤፒኣይ ጻውዒት ምትኳስ ክቕጽል የኽእሎ።
  5. ስፓም መልእኽትታት ዝብሉ እንተኾይኖም APP ወይ BOT ኣብ ጎኒ ኣብ ዝርዝር ኣባላትካ ዘይርከብ ዝገርም ስም፡ ክፈት Server Settings -> Integrations -> Webhooks ከምኡውን ንኹሎም ዘይተፈልጡ Webhooks ብቕጽበት ምድምሳስ። Webhook spam ካብ ኣብ ሰርቨርካ ዘሎ ተጠቃሚ ኣይመጽእን እዩ፤ ብመንገዲ ኤችቲቲፒ ይድፋእ እዩ። POST ናብ ዝፈሰሰ Webhook URL ዝሓትት ኮይኑ ኣብ ውሽጢ Integrations -> Webhooks ዘሎ Webhook ብምድምሳስ ጥራይ እዩ ደው ክብል ዝኽእል (ወይ ድማ ብምስራዝ Manage Webhooks ፍቓድ)።
  6. ናይ መልእኽቲ ሊንክ፣ ተጠቃሚ መለለዪ (18-to-19-digit Snowflake ID), ከምኡ’ውን ቅድሚ ዘይሕጋዊ ትሕዝቶ ብጅምላ ምጽራይ ናይ ኦዲት ሎግ ስክሪንሾት። ወረርቲ ንሰርቨርካ ፍሬም ንምግባር CSAM, gore, ወይ doxxing እንተለጢፎም፡ ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ናይ ምጽንባር ናይ ግዜ ማሕተምን ናይ እገዳ ስጉምቲን ዘርኢ ኣዲት ሎግ ስክሪን ሾት ኣውጽእ፣ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ቀዋሚ Discord User ID ቅዳሕ፣ ቅድሚ ብጅምላ መልእኽቲ ምክያድካ ድማ ነቲ መልእኽቲ ብመንገዲ Right-Click -> Report Message ጸብጻብ purge so ናይ Discord Trust & Safety ዳታቤዝ ንዓኻ ከም ተሓባባሪ ወናኒ ኣገልጋሊ ዘይኮነስ ከም ኣካያዲ ጸብጻብ ይምዝግበካ።

Danger

እቲ "Malicious Raid Framing" Trap (How Raiders Get Victims' Servers and Owner Accounts Banned): ዝተወደቡ ናይ raid ጉጅለታት ንዕላማ ዝኾኑ Discord servers ብዝተኣገደ ትሕዝቶ (ከም CSAM ወይ extremist material) ኮነ ኢሎም የዕለቕልቑዎም እሞ ብኡንብኡ 50 bot accounts ተጠቒሞም ነቲ ሰርቨር ናብ Discord Trust & Safety ብጅምላ ይሕብሩ። ኣውቶማቲክ ስርዓተ ድሕነት ዲስኮርድ ንሓደ ሰርቨር ብኸቢድ ጥሕሰት ከቋርጾ ከሎ፡ ናይ ወናኒ ሰርቨር ውልቃዊ ዲስኮርድ ኣካውንትን ነፍሲ ወከፍ ኣብቲ ሰርቨር ዘሎ ኣመሓዳሪን ብኣውቶማቲክ ይእግድ። ውልቃዊ ኣካውንትካን ሰርቨርካን ንምሕላው፡ (1) ምዕጻው @everyone Attach Files እና Send Messages ብቕጽበት፡ (2) ኣብ ሓደ ዘበደለ ጽሑፍ ቅድሚ ነቲ ዝተረፈ ብጅምላ ምድምሳስካ፡ ኣካውንትካ ከም ሪፖርተር ንኽምዝገብ፡ ኣብ ውሽጢ ዝተሃንጸ In-App Report Message ዝብል መጠወቒ ተጠቐም፡ ከምኡ’ውን (3) ብኡንብኡ ቅድመ-ምክልኻል "Server Raid / Malicious Framing Incident Report" ኣብ... https://dis.gd/request ስክሪን ሾት ናይ ኦዲት ሎግካን ደው ዝበለ ዕድመታትን ሓዊስካ።

ኦም ውሳነ፡ ንጡፍ ማሕበረሰባዊ ወራር ኣብ ትሕቲ 60 ካልኢት ምፍላጥን ደው ምባልን።

Identify which of the four raid mechanics is occurring right now and execute the exact corresponding kill-switch sequence below.

flowchart TD
    RaidStart["Active Server Raid, Spam Flood, or Channel Deletion Detected"] --> PauseInvites["STEP 1: Click Server Name -> Security Actions -> Enable 'Pause Invites' & 'Pause DMs'"]
    PauseInvites --> AuditCheck["STEP 2: Open Server Settings -> Audit Log to Identify the Actor"]
    AuditCheck --> VectorType{"What Does the Audit Log or Chat Show?"}
    VectorType -->|"Hundreds of New Accounts Joining & Spamming Chat/DMs"| JoinRaid["EXTERNAL JOIN RAID: Strip @everyone 'Send Messages', 'Attach Files', & 'Mention @everyone' -> Raise Verification Level to 'Highest (Verified Phone)' -> Enable AutoMod Mention Spam Filter"]
    VectorType -->|"'APP/BOT' ዝብል ምልክት ዘለዎም መልእኽትታት ስፓሚንግ @everyone, ተዋሳኣይ ኣብ ዝርዝር ኣባላት የለን"| WebhookRaid["WEBHOOK SPAM ATTACK: ቅጥዕታት ሰርቨር ክፈት -> ውህደታት -> ዌብሁክስ -> ኩሎም ዘይተፈልጡ ዌብሁክስ ምድምሳስ -> ኣብ ኦዲት ሎግ መን ከም ዝፈጠሮም ኦዲት ግበር"]
    VectorType -->|"A Moderator or Admin Human Account Is Deleting Channels / Banning Users"| ModCompromised["COMPROMISED MODERATOR TOKEN: Drag Mod Role Below Yours or Strip Role Permissions -> Ban Compromised Mod Account -> Have Mod Wipe Infected PC & Reset Password"]
    VectorType -->|"ቦት ኣካውንት ብጅምላ ቻነላት ምድምሳስ፣ ተራ ምፍጣር ወይ ምእጋድ እዩ።"| BotNuke["COMPROMISED BOT TOKEN NUKE: ናይ ቦት ዝምራሕ ተራ ፍቓድ ናብ ዜሮ ምቕንጣጥ -> ቦት ቶከን ኣብ ዲቨሎፐር ፖርታል (discord.com/developers) ዳግማይ ምቕማጥ -> Kick/Ban Bot & Revoke OAuth2"]
    JoinRaid --> EvidenceClean["3ይ ደረጃ፡ ዝኾነ ዘይሕጋዊ ፍሬሚንግ ፖስት ብመንገዲ In-App ሪፖርት መጀመርታ ጸብጻብ -> Run Bulk Message Purge / Recovery"]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

Part 1: The 60-second emergency lockdown protocol (Stopping the bleeding)

ረይድ ወይ ሰርቨር ኒውክ ክጅምር ከሎ፡ ሰብኣውያን ኣካየድቲ ካብቲ ኣንጻር ዲስኮርድ REST ኤፒኣይ (50 requests per second). ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ናይ ኤፒኣይ ዓቕሚ ብደረጃ ኣገልጋሊ-ውቅር ክትቆርጾ ኣለካ።

1. ከመይ ጌርና ንሓደ User-Bot Join Raid ኣብ ውሽጢ 15 ካልኢት freeze ንገብሮ

ኣማኢት ድርባይ ኣካውንትታት ናብ ሰርቨርካ ተጸንቢሮም ቻነላት የዕለቕልቑ ወይ ንኣባላትካ ብናይ ሓሶት ጃምላዊ ዲኤም ይገብሩ እንተኾይኖም "Free Nitro" ወይ "Crypto Airdrop" ናይ ፊሽንግ መላግቦታት፤ 1. "ናይ ጸጥታ ስጉምትታት" (Pause Invites + Pause DMs): - ስም ኣገልጋሊ ንቑልቁል ዝወርድ (ላዕሊ ጸጋም) -> ተግባራት ድሕነት ጠውቕ። - Pause Invites ዝብል ምልክት ግበር (ይምለስ "Invites are currently paused for this server" ናብ ዝኾነ ናይ ደገ ሊንክ ወይ Vanity URL click) ከምኡ’ውን Pause DMs (ኣብቲ ሰርቨር ዘለዉ ዘይፈተውቲ ሓደስቲ ቀጥታዊ መልእኽቲ ፍሕሶታት ንኸይጅምሩ ይዓግቶም)። 2. ደረጃ ምርግጋጽ ናብ ዝለዓለ ደረጃ ምዕባይ (Highest - Phone Verified): - ናብ Server Settings -> Safety Setup -> Verification Level -> Change -> ጠውቕ Highest (ኣብ Discord ኣካውንቶም ዝተረጋገጸ ስልኪ ክህልዎ ኣለዎ) ዝብል ምረጽ። - መብዛሕትኦም ኣውቶማቲክ ረይድ ቦትኔታት ኣብ ርካሽ ብኢመይል ዝተረጋገጹ ቶከናት እዮም ዝምርኮሱ ($0.01 per token) ኣብ ክንዲ ብኤስኤምኤስ ዝተረጋገጸ ኣካውንት። ናብ Highest ምቕያር፡ ድሮ ኣብ ውሽጢ ሰርቨር ዝርከቡ ዘይተረጋገጹ ቦት ቶከናት መልእኽቲ ወይ ኣባላት መልእኽቲ ከይሰዱ ብኡንብኡ ይዓግቶም። 3. ዕጾ @everyone ፍቓድ ቻነላት ብደረጃ ዓለም: - ናብ ቅጥዕታት ኣገልጋሊ -> ተራታት -> ነባሪ ፍቓድ (@everyone)። - ምጥፋእ፤ - Send Messages እና Send Messages in Threads - Create Public Threads እና Create Private Threads - Attach Files እና Embed Links - Add Reactions እና Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - ወሳኒ ምፍታሽ ፍቓድ ቻነል ምግዳፍ: ፍሉይ ቻነል (ከም... #general ወይ #chat) ቀጠልያ ምልክት ምልክት (Allow) ኣብ ልዕሊ እቲ... @everyone ተራ ን... Send Messages ኣብ ውሽጢ Edit Channel -> Permissions፣ ዓለምለኻዊ Server Settings ተራ ምቕያር ነቲ ቻነል ኣይክዓጽዎን እዩ። ዝኾነ ገና ብስፓም ዝሽክርከር ቻነል፡ Gear Icon (Edit Channel) -> Permissions -> ዝብል ጠውቕ @everyone ከምኡውን ሴት። Send Messages ናብ ቀይሕ X (Deny) ወይ ስሎውሞድ (6 hours)።

2. ከመይ ጌርና "Webhook Spam" ዝብል መጥቃዕቲ ኣብ ውሽጢ 15 ካልኢት ደው ንብሎ

ብዙሓት ወነንቲ ሰርቨር ምሉእ ሰርቨርኦም ተሃሪሙ መሲልዎም ይስንብዱ ምኽንያቱ ሓደ ተጠቃሚ ስሙ ስለዝተሰምየ... "Server Nuke Syndicate" ምስ ** .APP** (ቀደም... BOT) ባጅ ፒንግ ይገብር ኣሎ። @everyone 5 ግዜ ኣብ ካልኢት ኣብ... #announcements ከምኡ’ውን ብየማናይ ምልክት ጠዊቕካ ክእገድ ኣይክእልን። - ንምንታይ Webhook ክትእግዶ ዘይትኽእል: Discord Webhook ቀሊል HTTP endpoint እዩ (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). ዝኾነ ሰብ ነታ URL ዝረኸበት (ወይ ሓደ ሞደሬተር ብጌጋ ኣብ ቀጥታዊ መስመር ስለዘርኣያ፡ ናብ ህዝባዊ መኽዘን GitHub ስለ ዝኣተዎ፡ ወይ ድማ ኣብ ዋጋ ዕዳጋ ዝኣተወ ናይ ሞድ ኣካውንት ሓደ ክፈጥር ስለ ዝገበረ) ኣባል ናይቲ ዲስኮርድ ሰርቨርካ ከይተረፈ ደረት ኣልቦ JSON payloads ናብቲ ቻነል ክሰድድ ይኽእል። - ብቅልጡፍ ከመይ ጌርና ንቀትሎ: 1. ቅጥዕታት ኣገልጋሊ -> ውህደታት -> ዌብሁክስ ክፈት። 2. ዝርዝር ናይ Webhooks ርአ እሞ ነፍሲ ወከፎም ኣየናይ ቻነል ከም ዘመልክቱ ርአ። 3. ኣብ ነፍሲ ወከፍ ዘይተፈልጠ Webhook ጠውቕ እሞ Delete Webhook ጠውቕ (ወይ ድማ መጀመርታ ንፎረንሲክ ሎግ Copy Webhook URL ጠውቕ፣ ድሕሪኡ Delete Webhook)። እቲ ስፓም ኣብታ ዌብሁክ ዝተደምሰሰት ሚሊሰከንድ ደው ይብል። 4. ብኡ ንብኡ ሰርቨር ሴቲንግስ -> ኦዲት ሎግ -> ብተግባር ምፍታሕ ክፈት፤ Create Webhook ኣየናይ ሞደሬተር ወይ ቦት ኣካውንት እዩ ነታ Webhook ዝፈጠራ ንምርኣይ። ናይ ሓደ ኣካውንት ኣካውንት ብዘይ ኣፍልጦኦም ሰዓት 3፡00 AM Webhook እንተፈጢሩ፡ እቲ ናይ ሞደሬተር Discord session token ኣብ ሓደጋ ይወድቕ: ተራኦም ገፊፎም ኣካውንቶም ብቕጽበት ረጊጽዎ።


2ይ ክፋል፡ ውሽጣዊ "Server Nuke" ደው ምባል (Compromised Moderator vs. Compromised Bot Token)

A "Server Nuke" occurs when an attacker compromises an account or bot that holds elevated administrative permissions (Administrator፣ Manage Channels፣ Manage Roles፣ Ban Members፣ Manage Webhooks) and runs an automated destruction script (Nuker). Within 10 seconds, the script loops through every channel ID to delete all text and voice channels, creates 250 new channels named #nuked-by-xxx, deletes all server roles, and fires mass-ban requests against the member list.

1. Discord's Role Hierarchy Rule (Why you can or cannot stop a rogue Admin)

Discord enforces a strict vertical Role Hierarchy inside Server Settings -> Roles: - The Server Owner (Crown holder) sits above every role in the server and can strip or ban any human or bot regardless of role order. - Any Non-Owner Administrator can ONLY modify, strip, or ban users and bots whose highest role sits physically below their own highest role in the Server Settings -> Roles list. - If a compromised bot's managed role is positioned at #2 on the Roles list and your trusted Head Admins sit at #3, your Head Admins are powerless to kick the bot or edit its role while you (the Server Owner) are asleep.

2. The exact sequence to neutralize a Compromised Bot Nuke

If the Audit Log shows a bot account (either your custom server bot or a third-party bot that was breached) is deleting channels or banning members, follow this exact 3-step order:

ስጉምቲ Exact Action to Execute Why Order Matters
Step 1: Strip the Bot's Managed Role Permissions (0.0 Seconds) Open Server Settings -> Roles -> click the dedicated Managed Role created for that bot (e.g., MyCustomBot) -> click Clear Permissions at the top of its role settings (especially turning OFF Administrator፣ Manage Server፣ Manage Roles፣ Manage Channels፣ Ban Members፣ ከምኡውን Manage Webhooks) -> click Save Changes. ዋላ እቲ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ፓይቶን ስክሪፕት ብንጥፈት ነቲ ዲስኮርድ ኤፒኣይ ብመዶሻ እናተሃርመ ከሎ DELETE /channels/{id}፣ ናይቲ ቦት ናይ ተራ ፍቓድ ምቕንጣጥ ነፍሲ ወከፍ ስዒቡ ዝመጽእ ናይ ኤፒኣይ ጻውዒት ብቕጽበት ክፈሽል ይገብሮ HTTP 403 Forbidden (Missing Permissions).
2ይ ደረጃ፡ ኣብ ዲስኮርድ ዲቨሎፐር ፖርታል ዘሎ ቦት ቶከን ዳግማይ ምትካል (15 Seconds) ናይ ገዛእ ርእስኻ ባህሊ ወይ ዝተኣንገደ ቦት እንተኾይኑ ናብ https://discord.com/developers/applications -> Application ናትና ምረጽ -> ኣብ ጸጋማይ ጎድናዊ መስመር Bot ጠውቕ -> Reset Token -> confirm ጠውቕ። ነቲ ክሪፕቶግራፊክ ቦት ቶከን ዳግማይ ምቕማጥ ነቲ ዝፈሰሰ ትኽክል ይገብሮ Authorization: Bot MT... header ኣብ ልዕሊ ኩሎም ናይ Discord’s gateway shards ብዓለም ደረጃ ኣብ ውሽጢ 1 ካልኢት፣ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ዌብሶኬት ምትእስሳር ንሓዋሩ ይቖርጾ።
3ይ ደረጃ፡ ንቦት ርግጽ/ምእጋድ & ውህደታት ምፍታሽ (30 Seconds) ኣብቲ ናይ ኣባላት ዝርዝር ዘሎ ቦት ብየማናይ ምልክት ጠውቕ (ወይ ድማ ናብ Server Settings -> Integrations -> Bots and Apps ኪድ) -> Manage -> Remove Integration / Ban Bot ጠውቕ፣ ዝኾነ Webhooks ወይ Slash Command overrides ነቲ ቦት ዝሰርሖ ድማ ደምስሶ። ንምንታይ ቅድሚ ምህራም ፍቓድ ምቕንጣጥ? ሓደ ሰብኣዊ ሞደሬተር ኣካውንት እዚ’ውን ኣብ ዋጋ ዕዳጋ ኣትዩ እንተሓዚሉ። Manage Server ፍቓድ፣ መጀመርታ ንቦት ምህራም ነቲ መጥቃዕቲ ዝፍጽም ስክሪፕት ብቕጽበት ብመንገዲ OAuth2 URL ነቲ ቦት ዳግማይ ፍቓድ ክህቦ የኽእሎ (permissions=8) ምስ ምሉእ Administrator መሰላት ተመሊሱ።

3. ሞደሬተራት ከመይ ጌሮም ዲስኮርድ ቶከኖም ይስረቑ (And why 2FA does NOT stop it)

ስለምንታይ እቲ ኣብ ዲስኮርድ ኣካውንቱ SMS and Authenticator App 2FA ዝብል ኣዝዩ እትኣምኖ ሞደሬተርካ፡ ሃንደበት ሰዓት 4፡00 AM ነቲ ሰርቨር nuking ጀሚሩ? - ናይ ዲስኮርድ ምርግጋጽ ቶከናት ብኸመይ ይሰርሑ: ናይ ዲስኮርድ ናይ ዴስክቶፕ ዓሚል (ኣብ ኤሌክትሮን/ክሮሚየም ዝተሃንጸ)ን መርበብ ሓበሬታ ዳህሰስቲን ኣብ ውሽጢ ውሽጣዊ ምስጢራዊ መኽዘን ቀጻሊ ናይ ተጠቃሚ ምርግጋጽ ምልክት ይዕቅቡ (%AppData%\discord\Local Storage\leveldb ኣብ ዊንዶውስ)። - እቶም 3 ቶከን-ስርቂ ቬክተራት: 1. ናይ ሓሶት ጸወታ ቤታ / ምርግጋጽ ማልዌር (Lumma፣ RedLine፣ Blank Grabber፣ Emerald Stealer): ሓደ ናይ ወራር ጉጅለ ንሓደ ኢንዲ ጸወታ ክፍትኑ ወይ ንናይ እገዳ ይግባይ ክግምግሙ እናሓተተ ንኣካያዲ ስራሕካ DM ይገብሮ .zip መዝገብ። እቲ ማልዌር ነቲ ናይቲ ኣካያዲ ስራሕ ዝተፈትሐ ዲስኮርድ ቶከን የውጽእ AND መብዛሕትኡ ግዜ ናይቲ ዲስኮርድ ዴስክቶፕ ዓሚል ናይቲ ከባቢ ጃቫስክሪፕት ይቕይሮ (core.asar / index.js injection) ምእንቲ ዋላ እቲ ሞደሬተር ፓስዎርድ ምስ ቀየረ፡ እቲ ትሮጃን ዝኾነ ዲስኮርድ ኣፕ ነቲ ሓድሽ ቶከን ብኡንብኡ ናብቲ ናይቲ መጥቃዕቲ ዝፈጸመሉ ዌብሁክ ይመልሶ። 2. ጐዳኢ "ቡክማርኬት" ወይ ዲቨሎፐር ኮንሶል (F12) ማሕበራዊ ምህንድስና: መጭበርበርቲ ንተጠቀምቲ "Verify Account" ዝብል ዕልባ ናብ መርበብ ሓበሬታኦም ጎቲቶም ወይ ድማ ቁንጣሮ ጽሑፍ ኣብቲ... Ctrl + Shift + I console ዝበሃል ነቲ ቀጥታዊ ቶከን ብቐጥታ ካብ መዘክር ዘንብቦ እዩ። 3. ናይ ሓሶት "ካፕቻ ምርግጋጽ ቦት" QR ኮድ ስካን (Wick / DoubleCounter ክሎናት): መጥቃዕቲ ዝፍጽሙ ሰባት ነቲ ኣካያዲ ስራሕ "ሰብ ምዃንካ ንምርግጋጽ ነዚ QR ኮድ ብዲስኮርድ ሞባይል ኣፕካ ስካን ግበሮ" ዝብል ናይ ሓሶት ናይ ሰርቨር ምርግጋጽ መልእኽቲ ይሰዱ። ኣብ ሞባይል ኣፕ ንዘሎ ዲስኮርድ ሎጊን QR ኮድ ስካን ምግባር ብቕጽበት ምሉእ ናይ ኣካውንት መእተዊ ክፍለ ግዜ ናብ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ዴስክቶፕ ብራውዘር ምእታው ይህብ፣ ፓስዎርድን 2FAን ምሉእ ብምሉእ ይሓልፍ።


3ይ ክፋል፡ ማሕበረሰብ ሬዲት (Subreddit) ወራርን ኣብ ዋጋ ዕዳጋ ዝኣተወ ሞደሬተር ምሕዋይን።

If you moderate a Reddit community (r/YourSubreddit) and discover that a compromised moderator account has stripped the CSS/Wiki, banned hundreds of users, replaced the subreddit description with scam links, or set the subreddit to Private / Restricted, or that thousands of coordinate brigade bots are flooding the queue:

1. Immediate Subreddit Lockdown & Rogue Moderator Removal

  1. Check the Moderator Hierarchy (Mod Tools -> Moderators):
  2. Just like Discord, Reddit enforces a strict top-down seniority hierarchy in the Moderators list based on the date each moderator was added.
  3. Any moderator with the Everything (Full Permissions) flag ካብ ዝኾነ ኣብ ገጽ ኣብ ታሕቲ ተዘርዚሩ ዘሎ ኣካያዲ ፍቓድ ከውጽእ ወይ ክገፍፎ ይኽእል እዩ፣ ግን ኣብ ልዕሊኦም ዝተዘርዘረ ዝኾነ ኣካያዲ ክትንክፍ ኣይክእልን እዩ።
  4. እቲ ኣብ ዋጋ ዕዳጋ ዝኣተወ ኣካያዲ ኣብ ታሕቲ እንተተዘርዚሩ: ብቕጽበት Mod Tools -> Moderators -> Editable ክፈት፣ ኣብ ጥቓ እቲ ኣብ ዋጋ ዕዳጋ ዝኣተወ ሞደሬተር ዘሎ ናይ እርሳስ ምልክት ጠውቕ፣ ** ምልክት ኣውጽእ ።Everything**, and click Remove.
  5. ንምርመራ እቲ... Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):
  6. ነቲ Moderation Log ብናይቲ ኣብ ዋጋ ዕዳጋ ዝኣተወ ሞደሬተር ስም ተጠቃሚ (Moderator ንቑልቁል ዝወርድ) ከምኡ’ውን ብ ተግባር (banuser፣ wikirevise፣ editsettings፣ removelink፣ removemoderator).
  7. ኣብ እዋን ወራር ናይ ደገ ብርጌድ "Crowd Control"ን "Safety Filters"ን Reddit ምንቅስቓስ:
  8. Open Mod Tools -> Safety Filters -> Crowd Control.
  9. Set Post Level and Comment Level to Maximum / Strict (automatically holds comments and posts from users with negative subreddit karma, brand-new accounts, and users who have not joined the community before the raid started).
  10. Enable the Harassment Filter and Ban Evasion Filter (which uses Reddit's internal device fingerprint and IP telemetry to auto-remove posts from newly created alt accounts of banned raiders).
  11. Add an Immediate AutoModerator Emergency Lockdown Rule:
  12. Open Mod Tools -> Automod (wiki/config/automoderator) and paste this instant emergency gate at the top to hold or remove all posts/comments from accounts younger than 30 days or with low subreddit karma:
    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. What to Do If the "Top Moderator" of Your Subreddit Was Compromised (And Removed the Mod Team)

If the #1 Top Moderator account on your subreddit was hijacked (or bought by a crypto/onlyfans spam syndicate) and removed the entire legitimate moderation team: 1. Do NOT attempt to brigade your own hijacked subreddit. 2. Have the second-highest removed moderator send a Modmail directly to r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. ንምንታይ r/ModSupport Modmail Is the Official Escalation Channel: Unlike public posts on r/redditrequest (which are for abandoned subreddits), r/ModSupport Modmail is staffed directly by Reddit Community Admins equipped with an internal Mod Action Rollback Tool. 4. Provide: - The exact subreddit name (r/...); - The username of the compromised Top Moderator (u/...); - The exact UTC timestamp when the legitimate mod team was purged and the wiki/sidebar/pins were vandalized; - Screenshots of your Modmail removal notices. 5. What Reddit Admins Restore: Reddit Admins lock the compromised Top Moderator account, roll back all moderator removals, bans, wiki edits, and post deletions executed during the breach window, and restore the highest surviving moderator to the #1 Top Moderator seat.


Part 4: Post-Raid Recovery: Can Deleted Discord Channels and Mass-Banned Users Be Restored?

Once the raid is stopped and the rogue bot/moderator is removed, server owners face the hardest operational reality of Discord's architecture:

1. Does Discord Support Restore Deleted Channels or Messages After a Server Nuke?

  • The Hard Technical Reality: Unlike YouTube (which keeps deleted video blobs in cold storage for 14 to 30 days) or Reddit (where "removed" posts are merely hidden and Admins can roll back a Mod Log), when a channel is deleted on Discord (DELETE /channels/{id}), Discord's Cassandra/ScyllaDB database permanently purges the channel object and all message rows inside it.
  • Discord Trust & Safety CANNOT restore deleted channels, deleted roles, or deleted message history after a compromised admin or bot nukes a server.
  • What Discord Trust & Safety CAN Restore: If your entire server was terminated/disabled by Discord Trust & Safety because raiders spammed malicious content to frame you, or if your Server Owner account was hijacked and the attacker transferred Server Ownership (Transfer Ownership) to their own account, filing a Compromised Account / Server Ownership Ticket at https://dis.gd/request allows Discord staff to transfer the Server Owner Crown back to your recovered account.

2. How to Rebuild Channels & Roles and Unban Mass-Banned Members Quickly

  1. Rebuilding Channels & Roles (Server Templates & Backup Bots):
  2. If you previously generated a native Discord Server Template (Server Settings -> Server Template) ወይ ድማ ብስሙይ ባክኣፕ ቦት (ከም Xenon Bot ዝኣመሰለ ናይ ውቅር ቅጽበታዊ ስእሊ ወሲድካ፡ እዚ ድማ ንናይ ቻነል ስርዓተ-መሰረት፡ ናይ ተራ ሕብርታትን ፍቓድ ምጽሓፍን ዝድግፍ፡ ዋላ’ኳ ታሪኻዊ ናይ ተጠቃሚ መልእኽቲ እንተዘይኮነ)፡ ቻነልካን ተራ ዓጽምኻን ኣብ ትሕቲ 2 ደቓይቕ ክትመልሶ ትኽእል።
  3. ብጅምላ ምግልባጥ ጃምላዊ እገዳታት ብመንገዲ ኦዲት ሎግ:
  4. ሓደ ኣብ ዋጋ ዕዳጋ ዝኣተወ ቦት ኣብ ውሽጢ 2 ደቓይቕ ኑክ ን500 ሕጋውያን ኣባላት እንተኣጊዱ፡ ሰርቨር ቅጥዕታት -> ኦዲት ሎግ -> ብተግባር ምፍታሕ፤ Ban Member -> ብተጠቃሚ ምፍታሕ፤ [The Compromised Bot/Mod].
  5. ኣብ ኦዲት ሎግ ዘሎ ነፍሲ ወከፍ ናይ እገዳ ምእታው ልክዕ ናይ ተጠቃሚ መለለዪን ናይ ግዜ ማሕተምን ናይቲ ኣብቲ ናይ 2 ደቓይቕ መስኮት ዝተኣገደ ግዳይ የርኢ። ብመንገዲ Server Settings -> Bans ብኢድካ ክትፈትሖም ትኽእል ኢኻ፣ ወይ ድማ ዝእመን ናይ moderation bot command (ከም Carl-bot, Dyno, ወይ ቀሊል ናይ 15 መስመራት ምምሕዳራዊ ስክሪፕት ንባብ ክትጥቀም ትኽእል guild.audit_logs(action=discord.AuditLogAction.ban) ብጥብቂ ዝተጻረየ ናብ... entry.user.id == COMPROMISED_ACTOR_ID) ብኣውቶማቲክ ክትድውል guild.unban(entry.target) ኣብ ነፍሲ ወከፍ በቲ ዕሱብ ተዋሳኣይ ዝተኣገደ ሕጋዊ ኣባል።
  6. ቻነል ከይደምሰስካ ብኣሽሓት ዝቑጸሩ ናይ ወራር መልእኽትታት ምጽራይ:
  7. ሓደ ቻነል ብ2,000 ናይ raid spam መልእኽቲ እንተተዓብሊሉ፡ **ኩሎም ዝኣረጉ ሕጋዊ መልእኽትታት፡ ፒን ዝተገብረሎም መልእኽትታትን ውህደት ዌብሁክን ክትስእኑ እንተዘይደሊኻ፡ ነቲ ቻነል ኣይትድምስሶን ክሎን ኣይትግበሮ።
  8. ኣብ ክንድኡስ፡ ኣብ ውሽጢ ዲስኮርድ ዝርከብ Right-Click Raider -> Ban -> Delete Message History ንጠቐም፤ Previous 24 Hours (ወይ... Previous 7 Days)፡ እዚ ድማ ንነፍሲ ​​ወከፍ በቲ ረይደር ኣብ ነፍሲ ወከፍ ቻነል ናይቲ ሰርቨር ብሓንሳብ ዝለኣኾ መልእኽቲ ብኣውቶማቲክ የጽርዮ።
  9. ንብዙሕ ኣካውንት ስፓም፡ ዝተረጋገጸ ናይ ሞደሬሽን ቦት ተጠቐም /purge ትእዛዝ (up to 100 to 1,000 messages under 14 days old ብመንገዲ ናይ ዲስኮርድ ብብዝሒ ምድምሳስ ኤፒኣይ መወዳእታ ነጥቢ)።

5ይ ክፋል፡ ቀዋሚ ዘይምስምማዕን ማሕበረሰባዊ ወራር-ምትራርን ዝርዝር መፈተሺ

ሰርቨርካ ምስ ተረጋግአ ነዞም ሽዱሽተ ኣብ ውሽጦም ዝተሃንጹ ዜሮ ወጻኢታት ዘለዎም ስነ ህንጻዊ መከላኸሊታት ኣወሃህቦም፣ ምእንቲ ናይ ደገ ረይድ ቦትኔት ይኹን ሓደ ዝተለኽፈ ሞደሬተር ፒሲ ዳግማይ ንሰርቨርካ nuke ክገብር ኣይክእልን እዩ፤

1. ዲስኮርድ "ኣውቶሞድ" ናቲቭ ፍልተርስ (Server Settings -> Safety Setup -> AutoMod) .

ተወላዲ ዲስኮርድ ዝኾነ AutoMod ቅድሚ እቲ መልእኽቲ ኣብ ቻት ምቕራቡ ንraid payloads ይዓግቶምን ይዓግቶምን ወይ ድማ ኣብ ስልክታት ኣባላት ድፍኢት መፍለጢ የበግስ: - Block Mention Spam: ነቲ Mention Limit ናብ ** ኣቐምጦ።5 (ወይ... 3) ፍሉይ ምጥቃስ ኣብ ነፍሲ ወከፍ መልእኽቲ**፣ ከምኡውን መልእኽቲ ምዕጋት + ኣባል ግዜ ምውዳእ (1 Hour ወይ 24 Hours) + ኣለርት ምልኣኽ። እዚ ድማ ሓደ ረይደር ኣብ ሓደ መልእኽቲ ን30 ተጠቀምቲ ፒንግ ክገብር ብኣካል ዘይከኣል ይገብሮ። - ዝጥርጠር ትሕዝቶ ስፓም & ልሙድ ሰንደቕ ዕላማ ዝግበረሎም ቃላት ምዕጋት: ንኽልቲኡ ኣብ ውሽጢ ዝተሃንጸ ዝርዝር ON ምግባር። - ብሕታዊ ቁልፊ ቃል & Regex ሕግታት ንመጭበርበርቲ: ልሙድ ናይ ምትላል ቅዲታት ዝዓግት ብሕታዊ AutoMod ሕጊ ወስኽ: - መፍትሕ ቃላት፤ *discord.gift*፣ *steamcommunity.com/gift*፣ *free nitro*፣ *airdrop claim*፣ *t.me/*፣ *whatsapp.com*. - Regex ቅዲታት ምሓዝ ድብዝዝ ዕድመ ሊንክታት: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (ናይ ሰራሕተኛታት ተራኻ ነጻ ምግባር)።

2. "ንተግባራት ኣካያዲ ስራሕ 2FA የድሊ" (Server Settings -> Safety Setup -> Permissions) .

  • Server-Wide 2FA Requirement ምውላዕ፡ ዝኾነ ተጠቃሚ ቻነላት ክድምስስ፡ ኣባላት ክእግድ፡ ተራታት ከመሓድር፡ ወይ ዌብሁክስ ከመሓድር ዝፍትን ኣብ ኣካውንቱ Two-Factor Authentication ንጡፍ ምዃኑ ከረጋግጽ ንኤፒኣይ ዲስኮርድ የገድዶ።
  • ብዓቢኡ ድማ ነቲ... Administrator ፍቓድ ካብ ALL Human Moderator Rolesን 99% ናይ Botsን:
  • ወርቃዊ ሕጊ ድሕነት ዘይምስምማዕ: ዳርጋ ዝኾነ ሰብኣዊ ኣካያዲን ሓፈሻዊ ዕላማ ዘለዎ ቦትን ፈጺሙ እቲ... Administrator switch toggled ON ተገይሩ።
  • ንምንታይ፧ እቲ Administrator toggle grants full bypass ኣብ ልዕሊ ነፍሲ ወከፍ ቻነል lock, grants Manage Webhooks፣ ድጋፍ ምሃብ Manage Server፣ ከምኡ’ውን ኣብ ዋጋ ዕዳጋ ዝኣተወ mod ነቲ ሰርቨር ኣብ 3 ካልኢት nuke ይገብሮ።
  • የግዳስ ንሰብኣውያን ሞደሬተራትኩም ጥራይ ሃብዎም። Kick Members፣ Ban Members፣ Moderate Members (Timeout)፣ ከምኡ’ውን Manage Messages. ዜሮ ፍቓድ ሃቦም Delete Channels፣ Manage Roles፣ ወይ Manage Webhooks. ናይ ሓደ ሞደሬተር ፒሲ ብቶከን-ሰረቕቲ እንተተለኺፉ፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ ሓንቲ ቻነል ክድምስስ ኣይክእልን እዩ፡ ሓደ ዌብሁክ ድማ ክፈጥር ኣይክእልን እዩ።

3. "Bot Quarantine & Anti-Nuke Rate Limiting" ምትግባር።

  • ኦዲት ምግባር Server Settings -> Integrations ወርሓዊ: ቅድሚ ዓመታት ዝወሰኽካዮ ነፍሲ ወከፍ ዘይተጠቐምካሉ ሙዚቃ ቦት፡ ምኒ-ጌም ቦት፡ ወይ ምርግጋጽ ቦት ኣወግዶ። ኣብ ሓያሎ ዓበይቲ ታሪኻዊ ወራራት፡ ሓደ ዝተደርበየ ሳልሳይ ወገን ቦት ናይ ደበና ሰርቨር ብሃከራት ተፈሪሱ፡ ንሳቶም ድማ ነቲ ድቃስ ዝሰኣነሉ ሰርቨር ተጠቒሞም Administrator ተራ ን10,000 ሰርቨር ብሓንሳብ ንምውራር።
  • ፈጺሙ ግራንት ኣይትግበር Administrator ቦት ክትዕድም ከለኻ: ብመንገዲ OAuth2 URL ንቦት ፍቓድ ክትህቦ ከለኻ (discord.com/oauth2/authorize?...&permissions=8), ከምኡ ምዃኑ ኣስተውዕል permissions=8 ንሙሉእ ዝኸውን ቢትፊልድ እዩ። Administrator. ምልክት ኣውጽእዎ። Administrator ኣብ OAuth prompt ብምግባር ነቲ ቦት ዘድልዮ ፍሉይ ፍቓድ ጥራይ ምሃብ።
  • ኣማራጺ ጸረ-ኑክ ዋችዶግ: ኣብ ዓበይቲ ሰርቨር (10,000+ members), ኣብ ላዕሊ ናይ ተራ ስርዓተ-መሰረትካ (#1 Position ልክዕ ኣብ ትሕቲ Server Owner) ዝኾነ ሞደሬተር ወይ ቦት ልዕሊ 2 ቻነላት ኣብ 60 ካልኢት እንተድኣ ደምሲሱ ወይ ልዕሊ 5 ተጠቀምቲ ኣብ ውሽጢ 60 ካልኢት እንተኣጊዱ፡ እቲ ተዓዛቢ ንተራ ናይቲ ተዋሳኣይ ኣብ 200 ሚሊሰከንድ ናብ ዜሮ ክገፍፎ ምእንቲ ዝተዋቕረ።

ዞባዊ ቁጽሪ ህጹጽ እዋንን ፕሮቶኮላት ትካላትን።

ማሕበረሰባዊ ወራራት ናብ ገበን ሳይበር ገበን፣ ምጭብርባር፣ ምፍርራሕ ስዋቲንግ፣ ወይ ምክፍፋል ንዋት ጾታዊ ዓመጽ ህጻናት (CSAM)፣ ነዞም ወግዓውያን ናይ ጸብጻብ ፕሮቶኮላት ብቕልጡፍ ተኸተሉ፤

  • ዓለማዊ ጸብጻብ ሲኤስኤኤም (ግዴታ): ሲኤስኤኤም ዝሓዘ ስክሪን ሾት ፈጺምካ ኣይተውርድ፣ ኣይትዕቅቦ፣ ወይ ኣይትመሓላልፎ። ኣብ ውሽጢ መተግበሪ ዝርከብ መልእኽቲ ጸብጻብ -> ንህጻናት ርእሰ-ጉድኣት ወይ ጾታዊ ዓመጽ ዝምልከት ንዋት (እዚ ልክዕ ብወገን ሰርቨር ዘሎ ምትእስሳር ሃሽን ናይ ምጽዓን IPን ብቐጥታ ናብ ሃገራዊ ማእከል ዝጠፍኡን ዝተመዝመዙን ህጻናት ዘመሓላልፍ፡ NCMEC ሳይበርቲፕላይን)፣ ወይ ድማ ብ ** ሪፖርት ግበር።report.cybertip.org (1-800-843-5678)** ኣብ ኣሜሪካ ወይ ኢንተርነት ዋች ፋውንዴሽን (iwf.org.uk) ኣብ ዓባይ ብሪጣንያ/ሕብረት ኤውሮጳ። ረአ ምጽባቕ ህጻናት፡ ርክብ በላዕቲ፡ ከምኡ’ውን ጸብጻብ NCMEC.
  • ኣሜሪካ: ናይ ምጭብርባር ዘመተታት፣ ናይ ስዋቲንግ ምፍርራሕ፣ ወይ DDoS መጥቃዕቲ ናብ FBI Internet Crime Complaint Center (ic3.gov)። ሓደ ኣካያዲ ስራሕ ዶክስ ተገይሩሉን ብናይ ሓሶት ህጹጽ ምልኣኽ ("Swatting") እንተተፈራሪሑን፡ ብቕልጡፍ ናብ ናይ ከባቢኻ ፖሊስ ዘይህጹጽ ምልኣኽ ጣውላ ደዊልካ ኣብ ኣድራሻኻ Swatting / Premise Alert Note ኣቐምጥ። ንቕጽበታዊ ኣካላዊ ሓደጋ ብ 911 ደውሉ።
  • ካናዳ: ሳይበር ምጭብርባርን ዘይሕጋዊ ዘመተ ትሕዝቶን ናብ ማእከል ሓለዋ ህጻናት ካናዳ (cybertip.ca)፣ ማእከል ጸረ ምትላል ካናዳ (1-888-495-8501)፣ ወይ ናይቲ ከባቢ ፖሊስ (911 ኣብ ህጹጽ ኩነታት)።
  • ዓባይ ብሪጣንያ: ብዘይግቡእ ኣጠቓቕማ ኮምፒተርን ሳይበር ምጭብርባርን ናብ Action Fraud (actionfraud.police.uk፣ 0300 123 2040) ከምኡ’ውን ዘይሕጋዊ ግህሰት ናብ ኢንተርነት ዋች ፋውንዴሽን (iwf.org.uk) ወይ CEOP (ceop.police.uk)። ህጹጽ ቁጽሪ፡ 999 ወይ 112 (ህጹጽ ዘይኮነ ፖሊስ፡ 101)።
  • ሕብረት ኤውሮጳ: ዘይሕጋዊ ናይ ጽልኢ ዘረባ፡ ግብረሽበራዊ ትሕዝቶ፡ ወይ CSAM ወራራት ብመንገዲ ሃገራዊ INHOPE (inhope.org) መስመር ቴሌፎንን ኣሃዱ ፖሊስ ሳይበር ገበንን ብመሰረት ሕጊ ዲጂታላዊ ኣገልግሎት ሕብረት ኤውሮጳ (DSA)። ህጹጽ ቁጽሪ፡ 112።
  • ኣውስትራልያን ኒውዚላንድን: ኣብ ኣውስትራልያ ከቢድ ናይ ሳይበር ግህሰት ወይ ዘይሕጋዊ ናይ ወራር ንብረት ናብ eSafety Commissioner (esafety.gov.au) ከምኡውን ሪፖርትሳይበር (cyber.gov.au፣ 1300 292 371)። ኣብ ኒውዚላንድ ጸብጻብ ናብ ነጻፈ (netsafe.org.nz፣ 0508 638 723)። ቁጽሪ ህጹጽ እዋን፡ 000 (ኣውስትራልያ)፡ 111 (ኒውዚላንድ)።
  • ህንዲን ኤስያ-ፓሲፊክን: ኣብ ህንዲ ኣብ ሃገራዊ ፖርታል ጸብጻብ ገበናት ሳይበር (cybercrime.gov.in፣ መስመር ሓገዝ 1930)። ምሉእ ማህደርና ኣብ... ናይ ህጹጽ እዋን ቁጽሪ.

ብተደጋጋሚ ዝሕተቱ ሕቶታት

ስለምንታይ እዮም ዘለዉ @everyone ስፓም ፒንግስ ገና ዝረአ ዘሎ ድሕሪ ነቶም ወረርቲ ምእጋደይን ምዕጻውን @everyone ፍቓድ?

ስፓም መልእኽቲ ናብ ሓደ ቻነል ምስ **`APP`** ወይ **`BOT`** ኣብ ጎኒ ስም ተጠቃሚ ምልክት ግበር እሞ ነቲ ተጠቃሚ ብየማናይ ምልክት ጠውቕካ ክትእግዶም ኣይትኽእልን ኢኻ፣ እቲ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ክንዲ ናይ ተጠቃሚ ኣካውንት **Discord Webhook** እዩ ዝጥቀም ዘሎ። ዌብሁክስ ኣብ ዝርዝር ኣባላት ሰርቨርካ ኣይርአን እዩ እሞ ሸለል ይብሎ `@everyone` ተራ ምልኣኽ-መልእኽቲ ገደባት። **Server Settings -> Integrations -> Webhooks** ከፊትና ናብቲ ዝተጎድአ ቻነል ዘመልክት Webhook ረኺብና **Delete Webhook** ጠውቕ። ብድሕሪኡ **ሰርቨር ሴቲንግስ -> ኦዲት ሎግ** ዝብል ምልክት ተጻሒፉ `Create Webhook` ኣየናይ ሞደሬተር ወይ ቦት ከም ዝፈጠሮ ንምርኣይ።

ኣብ እዋን server nuke ንሓደ ኣብ ዋጋ ዕዳጋ ዝኣተወ ቦት እንተ ረጊጸዮ ወይ እንተ ኣጊደዮ ከመይ ጌሩ ባዕሉ ዳግማይ ክጽንበር ይኽእል?

ሓደ ቦት ንነብሱ ባዕሉ ክዕድማ ኣይክእልን እዩ፣ **ግን** እቲ መጥቃዕቲ ዝፈጸመ ሰብ ንናይ ሰብኣዊ ኣካያዲ ናይ Discord session token (ወይ እንተተፈቒዱ) እውን ኣብ ዋጋ ዕዳጋ እንተኣትዩሉ። `Manage Server` / `Administrator` ናብ ሕቡእ ካልኣዊ ተራ እቲ ቦት ቁጽጽር እናሃለዎ)፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ስክሪፕት ነቲ ሰብኣዊ ምልክት ተጠቒሙ ነቲ ናይ ቦት OAuth2 ዕድመ URL ዳግማይ ፍቓድ ይህቦ (`permissions=8`) ድሕሪ ረጊጽካዮ ፍርቂ ካልኢት። መጀመርታ ናይቲ ቦት ናይ ተራ ፍቓድ ናብ ዜሮ ብምግፋፍ፡ ነቲ ቦት ቶከን ኣብ ውሽጢ ዳግማይ ብምቕማጥ `discord.com/developers/applications`፣ ከምኡ’ውን ንሰብኣውያን ኣባላት ንዝተዋህበ ዘይተፈቕደ ተራታት ኣብ **Oudit Log** ኦዲት ምግባር፣ ንኽልቲኡ ቦትን ዳግማይ ዕድመ ቬክተሩን ትቖርጾ።

ዲስኮርድ ሳፖርት ንሰርቨርይ ንድሕሪት ክመልሶን ሓደ ሃከር ኑክ እንተገይርዎን ዝተደምሰሱ ቻነላተይ ክመልሶም ይኽእል ድዩ?

ኣይፋልን ዲስኮርድ ከም Reddit ወይ YouTube ቅጽበታዊ ስእሊ ናይ ዝተደምሰሱ ቻነላት፡ ዝተደምሰሱ ተራታት ወይ ዝተደምሰሱ መልእኽትታት ኣብ ዳታቤዝ ሰርቨራቱ ኣይዕቅብን እዩ። ሓደ ግዜ ሀ `DELETE /channels/{id}` ናይ ኤፒኣይ ሕቶ ብናይ ኣካውንት ምሓዝ ይፍጸም `Manage Channels` ወይ `Administrator` ፍቓድ፡ እተን ቻነላትን ታሪኻት መልእኽተንን ንሓዋሩ ይድምሰስ። እንተኾነ ግን እቲ ሃከር ካብቲ ኣብ ዋጋ ዕዳጋ ዝኣተወ ኣካውንትካ **Server Ownership** እንተ ኣሰጋጊሩ፡ ወይ ድማ ሰርቨርካ ኣብ እዋን ፍሬሚንግ ረይድ ብሓሶት ብ Trust & Safety እንተተሰናኺሉ፡ ትኬት ኣብ... `dis.gd/request` ኣብ ትሕቲ **Hacked Account / Server Ownership** Discord Support ዝብል ዘውዲ Server Owner ክመልሰልካ የኽእሎ።

ናይ ሓደ ሞደሬተር ኣካውንት ብሓደ ኢንፎስቲለር ተጨውዩ ንሰርቨርና ኑክ ተገይሩሉ። ፓስዎርድ ምስ ቀየሩ ዳግማይ ሞድ ምግባር ውሑስ ድዩ?

ንሓደ ኣብ ዋጋ ዕዳጋ ዝኣተወ ኣባል ሰራሕተኛ ኣብ ሓደ ኮምፒተር ፓስዎርድ ስለ ዝቐየረ ጥራይ ፍቓድ ሞደሬተር ፈጺምካ ኣይትመልሶ። ዘመናዊ ዲስኮርድ ቶከን-ሰረቕቲ (`Lumma`፣ `Blank Grabber`፣ `RedLine`) ቀወምቲ ጃቫስክሪፕት ጽዕነት ብቐጥታ ናብቲ ናይ ዲስኮርድ ዴስክቶፕ ኣፕሊኬሽን ይወግኡ `index.js` / `core.asar` ፋይላት ኣብ... `%AppData%\discord`. እቲ ሞደሬተር ኣብታ ዘይተደምሰሰት ፒሲ ተመሊሱ ኣብ ዝኣተወሉ ቅጽበት፡ እቲ ዝተወግአ ስክሪፕት ነቲ ፍጹም ሓድሽ ቶከን ሰሪቑ ናብቲ ሃከር ይመልሶ። እቲ ሞደሬተር ቅድሚ ዳግማይ ተራ ምሃቡ ጽሩይ ናይ ዩኤስቢ ዳግመ ምትካል ናይ ዊንዶውስ ክገብር ይጠልብ።

ከመይ ጌረ ንሰርቨርይ ካብቲ "Fake QR Code Verification" ዝብል ምትላል ንሞደሬተራትን ኣባላትን ዝጨውይ ክከላኸለሉ ይኽእል?

ንሰራሕተኛታትካን ማሕበረሰብካን **ሕጋዊ ዲስኮርድ ምርግጋጽ ቦት ከምዘየለ (`Wick`፣ `DoubleCounter`፣ `Pandez`፣ `Sledgehammer`) ንሓዋሩ ብዲስኮርድ ሞባይል ኣፕ ካሜራ ተጠቒምካ QR ኮድ ክትስካን ክሓተካ እዩ።** እቲ ኣብ ዲስኮርድ ሞባይል ኣፕ ዝተሃንጸ QR ኮድ ስካነር ሓዳስ ናይ ዴስክቶፕ ኮምፒተር ናብ ዲስኮርድ ኣካውንትካ ንምእታው ጥራይ እዩ ዝህሉ። ሞደሬተራት ካብ ዘይፈተውቲ ዝኣትዉ DMs ኣብ ትሕቲ **User Settings -> Content & Social -> Social Permissions** ንኽዓጽዉ ኣሰልጥንዎምን QR ኮድ ፈጺሞም ስካን ኣይገብሩን ወይ ድማ ን... `.exe`/`.zip` ፋይል ኣብ ዲ.ኤም.


ተዛመድቲ መምርሒታት


ምንጭታትን ወግዓዊ መምርሕታትን

  • ዲስኮርድ ትራስትን ማእከል ድሕነትን ድሕነትን (discord.com/safety): ሰርቨርካ ካብ ወራር ምክልኻል (Safety Setup፣ AutoMod፣ Raid Protection፣ ከምኡ’ውን Security Actions: Pause Invites / Pause DMs) ከምኡውን ፍቓድ ስርዓተ-መሰረትን ክልተ-ረቛሒ ምርግጋጽን ንኣካየድቲ።
  • ስነዳት ዲስኮርድ ዲቨሎፐር (discord.com/developers/docs): OAuth2 ቦት ፍቓድ ስፍሓት፣ ቢትዋይዝ ፍቓድ ሰንደቕ ዕላማ (Administrator = 0x8)፣ ድሕነት ዌብሁክ፣ ከምኡውን ቶከን ምስራዝ።
  • ሓገዝ Reddit & ደገፍ ኣካየድቲ (support.reddithelp.com / r/ModSupport): Subreddit Crowd Control, Ban Evasion Filters, AutoModerator Emergency Configurations, ከምኡ’ውን ኣብ ሓደጋ ዝወደቐ ኣገባባት ምምላስ ሞደሬተር።
  • ኤጀንሲ ድሕንነት ሳይበርን ትሕተ ቅርጽን (CISA) & ሃገራዊ ማእከል ድሕነት ሳይበር (NCSC): ምቅላል Info-Stealer Malware, Electron Application Injection (asar ምትዕንቓፍ)፣ ከምኡ’ውን OAuth/Session Token Hijacking።
  • ሃገራዊ ማእከል ዝጠፍኡን ዝተመዝመዙን ህጻናት (NCMEC) & ኢንተርኔት ዋች ፋውንዴሽን (IWF): ንዘይሕጋዊ ትሕዝቶን ጐዳኢ ሰርቨር ፍሬሚንግ ፍጻመታትን ግዴታዊ ጸብጻብ ፕሮቶኮላት።