Discord Server pe 'ohofi 'o e komiuniti: Faka'ilonga'i 'o e Bot Fakafe'atungia'i, Webhook Spam, mo e Fakaakeake 'o e 'Atita-Log .¶

Ko e ‘ā hake ki he laui afe ‘o e . @everyone fakatokanga pings mo hono 'ilo'i ko ho'o Discord server fakakomiuniti, va'inga guild, pe subreddit 'oku 'i he lalo 'ohofi fakafekau'aki 'oku ngaue pe 'otometiki "server nuke" ko ha fakatu'utamaki fakakomipiuta vave. 'I loto 'i he sekoni 'e 30 ki he 90, 'e lava ke tamate'i 'e ha 'akauni pule 'oku fakafe'atungia'i, hijacked bot faka'ilonga, pe leaked webhook 'a e ngaahi halanga 'e laui hongofulu, lahi-tapui 'a e lau afe 'o e kau memipa fakalao, tafea ho'o seva 'aki 'a e ngaahi drainers 'o e kato pa'anga cryptocurrency, pe post 'a e ngaahi maumau'i lahi 'o e ngaahi tu'utu'uni 'o e ngaue, kau ai 'a e 'ikai imaxuterial Ab. CSAM) fokotu'utu'u ke fakatupu ha 'otometiki Discord Falala & Malu kakato-server fakangata 'oku ne tapui 'a e 'akauni fakafo'ituitui 'a e tokotaha 'oku 'a'ana 'a e server foki. Kapau ‘oku tuku atu ‘e ha tokotaha ‘ohofi ‘a e CSAM ta‘efakalao, ngaahi fakamanamana fakamālohi, pe ngaahi fakamanamana ‘oku vave mai ‘o e fakamālohi fakasinó, lipooti leva ‘a e fakamo‘oní ‘o ngāue‘aki ‘etau . lipooti 'a e ngaahi me'a ta'efakalao mo fakatupu maumau pea . teuteuʻi ʻo e fānaú, fetuʻutaki ki he fanga manu fekaí, mo e lipooti ʻa e NCMEC ngaahi fakahinohino, pea vakai ki he‘etau fakamamani lahi . ngaahi fika fakavavevave directory kapau ‘oku ‘i ai ha taha ‘oku ‘i ha tu‘unga fakatu‘utāmaki fakaesino.

Ko hono ta'ofi lavame'a 'o ha 'ohofi 'i lalo he sekoni 'e 60 'oku fie ma'u ke fakatotolo'i ko e fē 'i he ngaahi vectors 'ohofi 'e tolu 'oku ne taa'i ho komiuniti: 1. Ko ha Kau-Pea 'i tu'a / User-Bot Raid: 'Oku tafe 'a e ngaahi 'akauni 'o e kau faka'aonga'i 'otometiki 'e laungeau 'o fakafou 'i ha fehokotaki'anga fakaafe pe URL 'o e vanity 'i he taimi tatau ki he ngaahi halanga spam mo e DMs. 2. Ko ha 'ohofi 'o e tui 'o e Webhook: Ko ha tokotaha 'ohofi na'a ne ma'u ha URL 'o e Webhook 'o e channel (discord.com/api/webhooks/...) ngaahi tāfea @everyone pings mo e ngaahi fehokotaki'anga scam 'o 'ikai ha taimi 'e kau ai ki he server pe 'asi 'i he lisi 'o e kau memipa. 3. Ko ha Fakalelei'i 'o e Monū'ia 'i Loto ("Server Nuke"): Ko ha faka'ilonga 'o e fakataha 'a e moderator (Local Storage / leveldb faka'ilonga kaiha'asi 'e he infostealer malware) pe ko ha faka'ilonga 'o e Fakatupulaki 'o e bot angamaheni (Bot ...) mo e ** .Administrator** 'oku hijacked 'a e ngofua, fana'i DELETE /channels pea . PUT /bans API ui 'i he vave 'o e misini.

'Oku 'omi 'e he fakahinohino ko 'eni 'a e polokalama pau 'o e lockdown fakavavevave 'o e sekoni 'e 60, 'a e hokohoko fakangatangata ki hono fakafoki 'o e Bot Tokens kuo fakafe'atungia'i kimu'a pea toki teke ha bot rogue, to'o hingoa 'o e 'Atita Log fakalao, mo e faka'ofisiale Discord Trust & Malu (dis.gd) mo e Reddit Mod Poupou ngaahi founga fakaakeake.

Fai ʻeni he taimí ni .¶

1. Faka'aonga'i 'a e "Tu'u 'a e ngaahi fakaafe" mo e "Tu'u 'a e DMs" 'i loto 'i he menu 'o e ngaahi ngaue malu 'a e Discord 'i he taimi pe ko ia ('oku 'ave 'e he sekoni 'e 5). Lomi'i ho'o Hingoa 'o e seva 'i he tafa'aki to'ohema 'i 'olunga -> fili Ngaahi ngaue malu (pe Ngaahi tu'unga 'o e seva -> Fakahokohoko 'o e malu -> Pa -> faka'aonga'i DMs**, pea fokotu'u 'a e loloa ki he Houa 'e 24. 'Oku poloka 'e he me'a ni 'i he taimi pe ko ia 'a e fehokotaki'anga fakaafe kotoa pe mo ho'o URL Vanity angamaheni mei hono tuku 'o e ngaahi 'akauni 'ohofi fo'ou ke kau mai lolotonga hono faka'aisi 'a e ngaahi fekau fakahangatonu kotoa pe 'a e memipa ki he memipa 'oku 'ikai kole.
2. To'o 'a e . Administrator, Manage Channels, Manage Roles, Manage Webhooks, mo e . Ban Members ngaahi ngofua mei he . @everyone fatongia PEA mei ho'o kau ngaue/bot ngaahi fatongia. Fakaava Ngaahi tu'unga 'o e seva -> Ngaahi fatongia -> Ngaahi Fakangofua 'o e Default (@everyone) -> scroll hifo pea lomi'i Ma'a 'a e ngaahi ngofua (pe mahino toggle OFF Send Messages, Mention @everyone, @here, and All Roles, Attach Files, Embed Links, mo e . Create Public/Private Threads). Pea lomi'i ho'o Moderator / Admin / Bot ngaahi fatongia 'i lalo tonu 'i ho'o fatongia 'o e 'Eiki pea toggle fakataimi OFF Administrator, Manage Channels, mo e Ban Members ke ta'ofi ha nuke mate 'a e channel-deletion 'oku ngaue 'i hono ngaahi hala.
3. Siaki Server Settings -> Audit Log 'ULUAKI mo e filter 'e he Ngaue (Delete Channel, Ban Member, Create Webhook, Update Role) ke 'ilo'i 'a e 'akauni rogue pau pe bot. 'Oua 'aupito na'a ke mate'i pe ko fe 'a e moderator pe bot 'oku ne fakahoko 'a e nuke. 'Oku fakahaa'i 'e he Audit Log 'a e tokotaha faiva pau 'oku ne fakahoko 'a e ngaahi ui API 'i he taimi mo'oni.
4. Kapau 'oku nuking 'e ha Bot angamaheni 'a e server, REVOKE 'ene Bot Token 'i he Portal 'o e kau fakalakalaka 'o e Discord (discord.com/developers/applications) pe to'o 'ene Ngaahi Fakangofua Fatongia KIMU'A pea toki teke pe tapui 'a e bot. Kapau 'oku ma'u 'e ha bot fakalelei'i 'a e . Administrator pē Manage Server fakangofua, pe kapau 'oku kei 'i loto 'i he server ha admin fakaetangata 'oku fakangaloku, 'oku faka'ata 'e he kicking pe 'a e bot 'a e script 'a e attacker ke toe fakaafe'i vave 'a e bot pe hokohoko atu hono fana'i 'o e ngaahi ui API kae 'oua kuo to'o hono faka'ilonga pe fatongia.
5. Kapau 'oku pehe 'e he ngaahi fekau spam . APP pē BOT ʻi he tafaʻaki ʻo ha hingoa ngali kehe ʻoku ʻIKAI ʻi hoʻo lisi kāingalotú, fakaava . Server Settings -> Integrations -> Webhooks pea tamate'i 'a e ngaahi Webhook kotoa pe 'oku 'ikai ke 'ilo'i 'i he taimi pe ko ia. 'Oku 'ikai ke ha'u 'a e spam 'o e Webhook mei ha tokotaha 'oku ne ngaue'aki 'i ho'o server; 'oku teke ia 'o fakafou 'i he HTTP . POST kole ki ha URL Webhook leaked pea 'e lava pe ke ta'ofi 'aki hono tamate'i 'o e Webhook 'i loto Ngaahi Fakataha'i -> Webhooks (pe fakafoki Manage Webhooks ngaahi fakangofuá).
6. Tauhi 'a e Fehokotaki'anga 'o e Fekau, ID 'o e tokotaha ngaue (18-to-19-digit Snowflake ID), mo e ngaahi screenshots 'o e 'Atita 'o e Log KIMU'A pea toki fakama'a lahi 'a e kakano ta'efakalao. Kapau na'e 'ai 'e he kau 'ohofi 'a e CSAM, gore, pe doxxing ke fakafōtunga ho'o seva, screenshot 'a e Atita 'o e Log 'oku fakahaa'i ai 'a e taimi 'o e kau 'a e tokotaha 'ohofi mo e ngaue tapui, hiki tatau 'a e 'ohofi tu'uma'u 'o e **Discord User IDssa ** lipooti 'o fakafou 'i he -R Lipooti lele ha purge fekau lahi ko ia 'oku lekooti 'e he Discord Trust & Malu 'a e database * koe * ko e moderator lipooti kae 'ikai ko ha tokotaha 'oku 'a'ana 'a e server complicit.

'Akau 'o e tu'utu'uni: Fakatotolo'i mo ta'ofi ha 'ohofi 'o e komiuniti 'oku lolotonga ngaue 'i lalo he sekoni 'e 60¶

Faka'ilonga'i pe ko e fē 'i he ngaahi mīsini 'ohofi 'e fā 'oku hoko he taimi ni pea fakahoko 'a e hokohoko 'o e kill-switch fe'unga tonu 'i lalo.

flowchart TD
    RaidStart["'Oku 'ilo'i 'a e 'ohofi 'o e Server 'oku lolotonga ngaue, Tafe 'a e Spam, pe Tamate'i 'o e Channel"] --> PauseInvites["SITEPU 1: Lomi'i 'i he Hingoa 'o e Server -> Ngaahi Ngaue Malu -> Faka'ata 'a e 'Ta'ofi 'a e ngaahi fakaafe' & 'Ta'ofi 'a e DMs'."]
    PauseInvites --> AuditCheck["SITEPU 2: Fakaava 'a e ngaahi tu'unga 'o e Server -> 'Atita Log ke 'ilo'i 'a e tokotaha faiva ."]
    AuditCheck --> VectorType{"Ko e hā ʻoku fakahaaʻi ʻe he ʻAtita Log pe Chat?"}
    VectorType -->|"Laungeau 'o e ngaahi 'akauni fo'ou 'oku kau & Spamming Chat/DMs"| JoinRaid["TU'A KAU RAID: Strip @everyone 'Ave 'a e ngaahi fekau', 'Fakapipiki 'a e ngaahi faile', & 'Lave ki he @everyone' -> Hiki hake 'a e Levolo Fakamo'oni ki he 'Ma'olunga taha (Telefoni Fakamo'oni'i)' -> Faka'ata 'a e AutoMod Lave ki he Spam Filter"]
    VectorType -->|"Ngaahi fekau kuo faka'ilonga'i 'APP/BOT' Spamming @tokotaha kotoa pe, 'Oku 'ikai 'i he Lisi 'o e kau memipa 'a e tokotaha faiva"| WebhookRaid["WEBHOOK SPAM ATTACK: Fakaava 'a e ngaahi tu'unga 'o e Server -> Ngaahi fakataha'i -> Webhooks -> Tamate'i 'a e ngaahi Webhooks kotoa pe 'oku 'ikai ke 'ilo'i -> 'Atita Ko hai na'a ne fa'u kinautolu 'i he 'Atita Log"]
    VectorType -->|"Ko ha Moderator pe Admin 'Akauni Fakaetangata 'oku ne Tamate'i 'a e Ngaahi Channel / Tapui 'a e Kau Faka'aonga'i"| ModCompromised["FAKATOKANGA MODERATOR TOKEN: To'o Mod Fatongia 'i lalo 'i ho'o pe Strip Fatongia Fakangofua -> Tapui 'Akauni Mod Fakafepaki -> 'Oku 'i ai 'a e Mod holoholo'i 'a e PC 'oku ma'u & Toe fakafoki 'a e lea fufuu"]
    VectorType -->|"Ko ha 'akauni Bot ko e Mass-Deleting 'a e ngaahi halanga, Fa'u 'a e ngaahi fatongia, pe tapui ."| BotNuke["NUKE 'O E FAKA'ilonga 'o e BOT 'OKU FAKALELEI'I: To'o 'a e ngaahi fakangofua 'o e fatongia 'oku pule'i 'e he Bot ki he Zero -> Toe fakafoki 'a e faka'ilonga 'o e Bot 'i he Portal 'o e kau fakalakalaka (discord.com/kau fakalakalaka) -> Kick / Tapui 'a e Bot & Fakafoki 'a e OAuth2."]
    JoinRaid --> EvidenceClean["SITEPU 3: Lipooti ha ngaahi pou Framing ta'efakalao 'o fakafou 'i he Lipooti 'i he-App 'uluaki -> Lele 'a e fekau lahi Purge / Fakaakeake ."]
    WebhookRaid --> EvidenceClean
    ModCompromised --> EvidenceClean
    BotNuke --> EvidenceClean

Konga 1: Ko e polokalama loka fakavavevave sekoni ʻe 60 (Taʻofi ʻo e tafe totó)¶

'I he taimi 'oku kamata ai ha 'ohofi pe server nuke, 'Oku 'ikai lava 'e he kau moderators 'o e tangata ke tapui 'e he nima 'a e ngaahi 'akauni vave ange 'i ha Python 'otometiki pe Go script fana 'a e ngaahi kole fakatahataha ki he Discord REST API (50 requests per second). Kuo pau ke ke motuhi 'a e ngaahi malava 'o e API 'o e tokotaha 'ohofi 'i he tu'unga 'o e server-configuration.

1. Founga ke faka'aisi ha User-Bot Kau ki he 'ohofi 'i he sekoni 'e 15 .¶

Kapau 'oku kau mai 'a e ngaahi 'akauni throwaway 'e laungeau ki ho'o server mo e ngaahi halanga tafea pe mass-DMing ho'o kau memipa 'aki 'a e loi . "Free Nitro" pē "Crypto Airdrop" ngaahi fehokotaki'anga phishing: 1. Trigger "Ngaahi Ngaue Malu" (Pause Invites + . Pause DMs): - Lomi'i ho'o Hingoa 'o e seva dropdown ('i 'olunga hema) -> Ngaahi Ngaue Malu. - Siaki Tuʻu Fakaafe (fakafoki "Invites are currently paused for this server" ki ha fa'ahinga fehokotaki'anga 'i tu'a pe Vanity URL lomi'i) mo e Pause DMs (poloka 'ikai ko e ngaahi kaume'a 'i he server mei hono kamata'i 'o e ngaahi filo fekau fakahangatonu fo'ou). 2. Hiki hake 'a e Levolo Fakamo'oni ki he Lahi Taha (Highest - Phone Verified): - 'Alu ki he Server Settings -> Malu Setup -> Levolo Fakamo'oni -> lomi'i Liliu -> fili Ma'olunga taha (Kuo pau ke 'i ai ha telefoni kuo fakamo'oni'i 'i he'enau 'akauni Discord). - Ko e lahi taha 'o e ngaahi botnets 'ohofi 'otometiki 'oku fakafalala ki he ngaahi faka'ilonga ma'ama'a 'o e 'imeili-fakamo'oni'i ($0.01 per token) kae ʻikai ko e ngaahi ʻakauni kuo fakamoʻoniʻi ʻaki ʻa e SMS. Ko e liliu ki he Ma'olunga taha 'oku ne poloka vave 'a e ngaahi faka'ilonga bot 'oku 'ikai ke fakamo'oni'i 'oku 'osi 'i loto 'i he server mei hono 'ave 'o e ngaahi fekau pe fekau 'a e kau memipa. 3. Loka @everyone Ngaahi Fakangofua 'o e Channel 'i Mamani Lahi: - 'Alu ki he Ngaahi tu'unga 'o e seva -> Ngaahi fatongia -> Ngaahi ngofua 'o e Default (@everyone). - Tāmateʻi: - Send Messages pea . Send Messages in Threads - Create Public Threads pea . Create Private Threads - Attach Files pea . Embed Links - Add Reactions pea . Use External Emoji / Stickers - Mention @everyone, @here, and All Roles - Sivi Fakatu'utamaki ki he Channel Fakangofua 'o e Overrides: Kapau ko ha channel pau (hange ko e #general pē #chat) 'oku 'i ai ha Faka'ilonga Lanumata (Allow) faka'auha 'i he . @everyone fatongia ki he Send Messages 'i loto Fakatonutonu 'a e Channel -> Ngaahi Fakangofua, liliu 'a e fatongia 'o e ngaahi tu'unga 'o e Server fakamamani lahi 'e 'ikai loka'i 'a e channel ko ia. Ki ha fa'ahinga channel 'oku kei scroll mo e spam, lomi'i 'i he Ikoni 'o e Gear (Fakatonutonu 'a e Channel) -> Ngaahi ngofua -> @everyone pea seti . Send Messages ki he Kulokula . X (Deny) pe faka'ata Mode tuai (6 hours).

2. Founga ke ta'ofi ai ha 'ohofi "Webhook Spam" 'i he sekoni 'e 15 .¶

Tokolahi 'a e kau ma'u server 'oku nau panic 'o fakakaukau kuo hacked 'enau server kotoa koe'uhi ko ha tokotaha ngaue 'oku ui ko e . "Server Nuke Syndicate" mo e APP (kimuʻa BOT) 'oku ping 'a e pine @everyone 5 tu'o he sekoni 'i he 2019. #announcements pea 'oku 'ikai lava ke lomi'i to'omata'u pea tapui. - Ko e ha 'oku 'ikai lava ke ke tapui ai ha Webhook: Ko ha Webhook 'o e Discord ko ha faka'osinga HTTP faingofua (https://discord.com/api/webhooks/{webhook.id}/{webhook.token}). Ko ha taha pe 'oku ne ma'u 'a e URL ko ia (pe koe'uhi na'e fakahaa'i fakatu'upakee ia 'e ha moderator 'i ha livestream, tukupa'i ia ki ha fale tuku'anga koloa GitHub fakapule'anga, pe na'e 'i ai ha 'akauni mod fakafe'atungia'i ke fa'u ha taha) 'e lava ke ne 'ave 'a e ngaahi payloads JSON ta'e fakangatangata ki he channel ko ia 'o 'ikai ke ne hoko ko ha memipa 'o ho'o server Discord. - Founga ke tamate'i vave: 1. Fakaava Ngaahi tu'unga 'o e seva -> Ngaahi fakataha'i -> Webhooks. 2. Vakai ki he lisi 'o e Webhooks pea vakai pe ko e fē 'a e channel 'oku takitaha tuhu ki ai. 3. Lomi'i 'i he Webhook kotoa pe 'oku 'ikai ke 'ilo'i pea lomi'i 'i he Tamate'i 'a e Webhook (pe lomi'i 'i he Kopi 'a e URL 'o e Webhook ki he ngaahi tohi fakatotolo fakafakamaau'anga 'uluaki, pea Tamate'i 'a e Webhook). 'Oku ta'ofi 'e he spam 'a e milisekoni 'oku tamate'i ai 'a e Webhook. 4. Fakaava vave Ngaahi tu'unga 'o e seva -> 'Atita Log -> Filter 'aki 'a e Ngaue: Create Webhook ke vakai ki he ko e moderator pe 'akauni bot na'a ne fa'u 'a e Webhook ko ia. Kapau na'e fa'u 'e ha 'akauni 'a e moderator ha Webhook 'i he 3:00 AM 'o 'ikai ke nau 'ilo, 'oku fakangaloku 'a e faka'ilonga 'o e session Discord 'a e moderator ko ia: to'o honau fatongia pea kick 'enau 'akauni 'i he taimi pe ko ia.

Konga 2: Ta'ofi ha "Server Nuke" 'i loto (Moderator Fakafepaki'i vs. Fakafepaki'i Bot Token)¶

'Oku hoko ha "Server Nuke" 'i he taimi 'oku fakangaloku ai 'e ha tokotaha 'ohofi ha 'akauni pe bot 'oku ne ma'u 'a e ngaahi ngofua fakapule'anga ma'olunga (Administrator, Manage Channels, Manage Roles, Ban Members, Manage Webhooks) pea fakalele ha tohi faka'auha 'otometiki ( ).Nuker). 'I loto 'i he sekoni 'e 10, 'Oku loop 'a e tohi 'i he ID 'o e channel kotoa pe ke tamate'i 'a e ngaahi channel tohi mo e le'o kotoa pe, 'oku ne fa'u 'a e ngaahi channel fo'ou 'e 250 'oku ui ko e . #nuked-by-xxx, tamate'i 'a e ngaahi fatongia kotoa pe 'o e server, pea tutu 'a e ngaahi kole mass-ban ki he lisi 'o e kau memipa.

1. Tu'utu'uni Hierarchy 'o e Fatongia 'o e Discord (Ko e ha 'oku ke lava pe 'ikai lava ai 'o ta'ofi ha Admin rogue)¶

'Oku fakamālohi'i 'e he Discord ha tu'unga fefeka Hierarchy 'o e fatongia 'i loto Ngaahi tu'unga 'o e seva -> Ngaahi fatongia: - Ko e Server Owner (Crown holder) 'oku ne tangutu 'i 'olunga 'i he fatongia kotoa pe 'i he server pea 'e lava ke ne to'o pe tapui ha taha pe bot tatau ai pe pe ko e ha 'a e tu'utu'uni 'o e fatongia. - Ko ha Pule 'oku 'ikai ko ha 'ea 'e lava ke ne fakalelei'i, to'o, pe tapui 'a e kau faka'aonga'i mo e bots 'oku tangutu honau fatongia ma'olunga taha fakatu'asino 'i lalo honau fatongia ma'olunga taha 'anautolu 'i he Server Settings -> Ngaahi Fatongia lisi. - Kapau 'oku tu'u 'a e fatongia pule'i 'o ha bot 'oku fakalelei'i 'i he . #2 'i he lisi 'o e ngaahi fatongia pea 'oku tangutu ho'o kau Head Admins falala'anga 'i he . #3, 'oku 'ikai ha ivi 'o ho'o kau Head Admins ke nau teke 'a e bot pe fakatonutonu hono fatongia lolotonga 'oku ke mohe ('a e Server Owner).

2. Ko e hokohoko totonu ke neutralize ha Nuke Bot Fakalelei'i .¶

Kapau 'oku fakahaa'i 'e he Audit Log ha 'akauni bot (pe ko ho'o bot server angamaheni pe ko ha bot 'a e paati hono tolu na'e maumau'i) 'oku ne tamate'i 'a e ngaahi halanga pe tapui 'a e kau memipa, muimui ki he tu'utu'uni pau ko 'eni 'o e sitepu 'e 3:

3. Founga 'oku kaiha'asi ai 'e he kau moderators 'enau ngaahi token Discord (Pea ko e ha 'oku 'IKAI ta'ofi ai 'e he 2FA)¶

Ko e hā naʻe kamata fakafokifā ai hoʻo moderator falalaʻanga taha, ʻa ia ʻoku ʻi ai ʻene ** SMS mo e Authenticator App 2FA ** ʻoku fakaʻatā ʻi heʻenau ʻakauni Discord, ʻo kamata nuking ʻa e server ʻi he 4:00 AM? - Founga 'oku ngaue ai 'a e ngaahi faka'ilonga fakamo'oni 'o e Discord: 'Oku tanaki 'e he Discord desktop client (langa 'i he 'Ilekitulonika/Chromium) mo e ngaahi browsers 'o e uepi ha faka'ilonga fakamo'oni 'o e tokotaha faka'aonga'i 'oku kei hokohoko atu 'i loto 'i he tanaki'anga fakalotofonua fakapulipuli (%AppData%\discord\Local Storage\leveldb ʻi he Windows). - Ko e 3 Token-Kaiha'a Vectors: 1. Va'inga loi Beta / Fakamo'oni'i 'a e Malware (Lumma, RedLine, Blank Grabber, Emerald Stealer): 'Oku DMs 'e ha kulupu 'ohofi ho'o moderator 'o kole ange ke nau sivi'i ha va'inga indie pe vakai'i ha tangi tapui . .zip faile. 'Oku to'o 'e he malware 'a e faka'ilonga 'o e Discord decrypted 'a e moderator PEA 'oku fa'a fakalelei'i 'a e JavaScript fakalotofonua 'a e kalaieni 'o e desktop 'o e Discord (core.asar / index.js tui) koe'uhi ke na'a mo e taimi 'oku liliu ai 'e he moderator 'enau lea fufuu, 'Oku 'ave vave 'e he trojanized Discord app 'a e * fo'ou * faka'ilonga 'o foki ki he webhook 'o e tokotaha 'ohofi. 2. Ko e "Bookmarklet" kovi pe ko e Fakafiemalie 'a e Tokotaha Fakatupulaki (F12) 'Enisinia Fakasosiale: 'Oku kākaa'i 'e he kau kākā 'a e kau faka'aonga'i ke nau toho ha bookmarklet "Fakamo'oni'i 'a e 'Akauni" ki he'enau pa browser pe fakapipiki ha konga ki he . Ctrl + Shift + I console, 'a ia 'oku ne lau 'a e faka'ilonga mo'ui 'o fakahangatonu mei he manatu. 3. Loi "Captcha Fakamo'oni Bot" QR Kouti Scan (Wick / DoubleCounter Clones): 'Oku 'ave 'e he kau 'ohofi ha fekau fakamo'oni'i 'o e seva loi 'o kole ki he moderator ke "Sikani 'a e QR ko 'eni 'aki ho'o Discord Mobile App ke fakamo'oni'i 'oku ke tangata." Sikani ha Discord Login QR 'i he app fe'ave'aki 'oku foaki 'i he taimi pe ko ia 'a e 'akauni kakato 'o e hū ki he 'akauni 'o e 'ohofi 'o e desktop passworde completely mo e bypass2.

Konga 3: Reddit 'a e komiuniti (Subreddit) Raid mo e Fakamolemole'i 'o e Moderator Fakalelei'i .¶

Kapau te ke fakatonutonu ha Komiuniti Reddit (r/YourSubreddit) pea 'ilo'i kuo to'o 'e ha 'akauni moderator fakafe'atungia'i 'a e CSS/Wiki, tapui 'a e kau faka'aonga'i 'e laungeau, fetongi 'a e fakamatala subreddit 'aki 'a e ngaahi fehokotaki'anga scam, pe fokotu'u 'a e subreddit ki he ** Fakataautaha / Fakangatangata **, pe ko e lau afe 'o e ngaahi bots 'o e brigade coordinate 'oku nau tafea 'a e laine:

1. Fakavavevave 'a e Subreddit Loka & To'o 'o e Moderator Rogue¶

1. Siaki 'a e Hierarchy 'o e Moderator (Mod Tools -> Moderators):
2. Hange pe ko e Discord, 'Oku fakahoko 'e he Reddit ha tu'unga fakahokohoko 'o e seniority 'i 'olunga-ki lalo fefeka 'i he lisi 'o e kau Moderators 'o makatu'unga 'i he 'aho na'e tanaki atu ai 'a e moderator takitaha.
3. Ko ha taha pe 'o e kau fakatonutonu 'oku 'i ai 'a e Everything (Full Permissions) 'e lava ke to'o pe to'o 'e he fuka 'a e ngaahi ngofua mei ha fa'ahinga moderator 'oku lisi 'i lalo 'iate kinautolu 'i he peesi, ka 'oku 'ikai lava ke ne pa ki ha fa'ahinga moderator 'oku lisi 'i 'olunga 'iate kinautolu.
4. Kapau 'oku lisi 'a e moderator kuo fakalelei'i 'i lalo koe: fakaava vave Mod Tools -> Moderators -> Editable, lomi'i 'a e faka'ilonga penitala 'i he tafa'aki 'o e moderator kuo fakalelei'i, uncheck Everything, pea lomi'i 'i he To'o.
5. Sivi'i 'a e . Mod Log (https://www.reddit.com/r/YOURSUBREDDIT/about/log):
6. Filter 'a e Moderation Log 'aki 'a e hingoa faka'aonga'i 'o e moderator kuo fakangaloku (Moderator dropdown) pea 'e he Ngaue (banuser, wikirevise, editsettings, removelink, removemoderator).
7. Faka'aonga'i 'a e Reddit "Pule'i 'o e fu'u kakai" mo e "Ngaahi filita malu" Lolotonga ha 'ohofi 'o e Brigade 'i tu'a:
8. Fakaava Ngaahi me'angaue Mod -> Ngaahi filita malu -> Pule'i 'o e fu'u kakai.
9. Seti Levolo 'o e Pou mo e Levolo 'o e fakamatala ki he Maximum / Strict ('oku 'otometiki hono pukepuke 'o e ngaahi fakamatala mo e ngaahi pou mei he kau faka'aonga'i 'oku 'i ai 'a e karma subreddit kovi, ngaahi 'akauni brand-fo'ou, mo e kau faka'aonga'i 'oku te'eki ke nau kau ki he komiuniti kimu'a pea toki kamata 'a e 'ohofi).
10. Faka'ata 'a e ** Filter 'o e fakamamahi ** mo e ** Filter 'o e tapui 'o e hola ** ('a ia 'oku ne faka'aonga'i 'a e Reddit 'a e device 'i loto 'o e fingerprint mo e IP telemetry ke 'otometiki-to'o 'a e ngaahi pou mei he ngaahi 'akauni alt fo'ou na'e fa'u 'o e kau 'ohofi kuo tapui).
11. Tānaki atu ha Vave AutoModerator Tu'utu'uni Loka Fakavavevave:
12. Fakaava Ngaahi me'angaue Mod -> Automod (wiki/config/automoderator) pea fakapipiki 'a e matapa fakavavevave vave ko 'eni 'i 'olunga ke pukepuke pe to'o 'a e ngaahi pou/fakakaukau kotoa pe mei he ngaahi 'akauni 'oku si'i hifo 'i he 'aho 'e 30 pe 'oku ma'ulalo 'a e subreddit karma:

    ---
    # EMERGENCY RAID LOCKDOWN RULE
    type: any
    author:
        account_age: "< 30 days"
        combined_subreddit_karma: "< 10"
        satisfy_any_threshold: true
    action: filter
    action_reason: "Emergency Raid Lockdown: New account or low subreddit karma [{{match}}]"
    ---
    

2. Ko e me'a ke fai kapau na'e fakafe'atungia'i 'a e "Top Moderator" 'o ho'o Subreddit (Pea To'o 'a e Timi Mod)¶

Kapau na'e 'ave 'a e #1 Top Moderator 'akauni 'i ho'o subreddit (pe fakatau 'e ha syndicate spam crypto/onlyfans) pea to'o 'a e timi fakatonutonu fakalao kotoa: 1. 'OUA 'e feinga ke brigade ho'o subreddit kuo 'osi faka'auha. 2. 'Ai ke 'ave 'e he moderator to'o ma'olunga taha hono ua ha Modmail hangatonu ki he . r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Compromised+Top+Moderator+Emergency+Rollback). 3. Ko e ha r/ModSupport Ko e Modmail Ko e Channel Faka'ofisiale ia 'o e Escalation: 'Oku 'ikai ke hange ko e ngaahi pou fakapule'anga 'i he 2019. r/redditrequest ('a ia ko e ngaahi subreddits kuo li'aki), r/ModSupport 'Oku fakangaue'i fakahangatonu 'e he Modmail 'a e kau Admins 'o e komiuniti 'o e Reddit 'oku fakanaunau'i 'aki ha me'angaue 'i loto Mod Ngaue Rollback. 4. ʻOatu: - Ko e hingoa pau 'o e subreddit (r/...); - Ko e hingoa faka'aonga'i 'o e Top Moderator kuo fakangaloku (u/...); - Ko e taimi pau 'o e UTC 'i he taimi na'e fakama'a ai 'a e timi mod fakalao pea na'e maumau'i 'a e wiki/sidebar/pins; - Ngaahi fakatata 'o ho'o ngaahi fakatokanga to'o Modmail. 5. Ko e hā ʻoku fakafoki ʻe he Reddit Admins: ʻOku lokaʻi ʻe he kau pule ʻo e Reddit ʻa e ʻakauni ʻo e Top Moderator kuo fakangaloku, fakafoki ʻa e ngaahi toʻo kotoa ʻo e moderator, ngaahi tapui, ngaahi fakatonutonu ʻo e wiki, mo e ngaahi tamateʻi ʻo e pou ʻoku fakahoko lolotonga ʻa e matapā sioʻata ʻo e maumauʻi, pea fakafoki ʻa e moderator maʻolunga taha ʻoku kei moʻui ki he . #1 Top Moderator sea.

Konga 4: Fakaakeake hili 'a e 'ohofi: 'E lava ke fakafoki mai 'a e ngaahi halanga Discord kuo tamate'i mo e kau faka'aonga'i 'o e Mass-Banned?¶

Ko e taimi pe 'oku ta'ofi ai 'a e 'ohofi pea to'o 'a e rogue bot/moderator, 'Oku fehangahangai 'a e kau ma'u server mo e mo'oni fakangaue faingata'a taha 'o e Discord 'o e langa:

1. 'Oku poupou'i 'e he Discord ke fakafoki mai 'a e ngaahi channels pe ngaahi fekau kuo tamate'i hili ha Nuke 'o e Server?¶

• Ko e mo'oni fakatekinikale faingata'a: 'Oku kehe mei he YouTube ('a ia 'oku ne tauhi 'a e ngaahi blobs vitio kuo tamate'i 'i he tanaki'anga momoko 'o e 'aho 'e 14 ki he 30) pe Reddit ('a ia 'oku fufuu'i pe 'a e ngaahi pou "to'o" pea 'e lava ke fakafoki 'e he kau Admins ha Mod Log), 'i he taimi 'oku tamate'i ai ha channel 'i he Discord (DELETE /channels/{id}), 'Oku fakama'a tu'uma'u 'e he fakamatala 'o e Cassandra/ScyllaDB 'a e Discord 'a e me'a 'o e channel mo e ngaahi laine fekau kotoa pe 'i loto.
• Discord Falala & Malu 'oku 'IKAI lava ke fakafoki mai 'a e ngaahi halanga kuo tamate'i, ngaahi fatongia kuo tamate'i, pe hisitōlia 'o e fekau kuo tamate'i hili ha admin fakafe'atungia'i pe bot nukes ha server.
• Ko e ha e me'a 'e lava ke fakafoki mai 'e he Discord Trust & Safety: Kapau na'e fakangata/fakata'e'aonga'i ho'o server kotoa 'e he Discord Trust & Malu koe'uhi na'e spammed 'e he kau 'ohofi 'a e ngaahi me'a kovi ke fakafōtunga koe, pe kapau na'e hijacked ho'o 'Akauni 'o e 'Eiki 'o e Server pea hiki 'e he tokotaha 'ohofi 'a e 'Eiki 'o e Server (Transfer Ownership) ki he'enau 'akauni 'anautolu, 'o faile ha 'Akauni Fakafepaki / Tikite 'o e 'Otua 'o e Seva 'i he . https://dis.gd/request 'oku ne faka'ata 'a e kau ngaue 'o e Discord ke nau hiki 'a e Server Owner Crown 'o foki ki ho'o 'akauni kuo toe fakafoki mai.

2. Founga ke Toe Langa hake 'a e ngaahi Channels & Ngaahi Fatongia mo e Unban 'a e kau Memipa Mass-Baned Vave¶

1. Toe langa hake 'o e ngaahi halanga & Ngaahi fatongia (Ngaahi sipinga 'o e seva & Backup Bots):
2. Kapau na'a ke fakatupu kimu'a ha fakafonua Discord Server Tepile (Server Settings -> Server Template) pe na'a ne to'o ha snapshot configuration mo ha bot backup 'oku ongoongoa (hange ko e Xenon Bot, 'a ia 'oku ne poupou'i 'a e ngaahi tu'unga 'o e channel, lanu 'o e fatongia, mo e overwrites 'o e fakangofua, neongo 'oku 'ikai ko e ngaahi fekau fakahisitolia 'a e tokotaha faka'aonga'i), 'e lava ke ke fakafoki mai ho'o channel mo e skeleton 'o e fatongia 'i lalo 'i he miniti 'e 2.
3. Ngaahi Tapui Fakatokolahi-Fakafoki 'o fakafou 'i he 'Atita Log:
4. Kapau na'e tapui 'e ha bot fakalelei'i 'a e kau memipa fakalao 'e toko 500 lolotonga ha nuke miniti 'e 2, fakaava Ngaahi tu'unga 'o e seva -> 'Atita Log -> Filter 'e he Ngaue: Ban Member -> Filter 'e he tokotaha ngaue: [The Compromised Bot/Mod].
5. Ko e hū tapui kotoa pē ʻi he Audit Log ʻoku fakahaaʻi ai ʻa e User ID mo e timestamp totonu ʻo e victim naʻe tapui lolotonga ʻa e window miniti ʻe 2 ko iá. Te ke lava 'o unban kinautolu 'aki ho nima 'o fakafou 'i he Ngaahi tu'unga 'o e seva -> Bans, pe faka'aonga'i ha fekau bot fakafuofua'i falala'anga (hange ko e Carl-bot, Dyno, pe ko ha lau tohi fakapule'anga faingofua 'o e laine 'e 15 . guild.audit_logs(action=discord.AuditLogAction.ban) filtered fefeka ki he . entry.user.id == COMPROMISED_ACTOR_ID) ke ui ʻotomētiki . guild.unban(entry.target) 'i he memipa fakalao kotoa pe 'oku tapui 'e he tokotaha faiva rogue ko ia.
6. Purging 'a e ngaahi fekau 'ohofi 'e lauiafe 'o 'ikai ke tamate'i 'a e Channel:
7. Kapau 'oku tafea ha channel 'aki 'a e 2,000 'ohofi 'o e ngaahi fekau spam, 'oua 'e tamate'i mo clone 'a e channel tukukehe kapau 'oku ke fie ma'u ke mole 'a e ngaahi fekau fakalao motu'a kotoa pe, ngaahi fekau pinned, mo e ngaahi fakataha'anga 'o e webhook.
8. Ka, faka'aonga'i 'a e Discord 'oku langa 'i he Lomi'i-To'omata'u Raider -> Tapui -> Tamate'i 'a e Hisitōlia 'o e Fekau: Previous 24 Hours (pe Previous 7 Days), 'a ia 'oku 'otometiki purges 'a e fekau kotoa pe 'oku 'ave 'e he raider ko ia 'i he tafa'aki 'o e channel kotoa pe 'i he server 'i he taimi tatau.
9. Ki he spam 'o e 'akauni lahi, faka'aonga'i ha bot 'o e fakafuofua'i kuo fakamo'oni'i 'a e . /purge fekau (up to 100 to 1,000 messages under 14 days old 'o fakafou 'i he Discord 'a e lahi 'o e Tamate'i API faka'osinga).

Konga 5: Discord Tu'uma'u & Lisi Sivi 'o e 'ohofi-fakafefeka'i 'o e komiuniti¶

Ko e taimi pe 'oku stabilized ai ho'o server, configure 'a e ngaahi ono langa-'i he zero-mole malu'i faka'ata ko ia 'oku 'ikai lava 'e ha botnet 'ohofi 'i tu'a pe ko ha PC moderator 'e taha 'oku ma'u 'e he nuke ho'o server 'o toe:

1. Faka'ata 'a e Discord "AutoMod" Ngaahi filita fakafonua (Server Settings -> Safety Setup -> AutoMod)¶

Discord 'a e fakafonua AutoMod intercepts mo poloka 'a e ngaahi payloads 'ohofi * kimu'a * 'oku 'i ai ha taimi 'oku 'omi ai 'a e fekau 'i he talanoa pe fakatupu ha fakatokanga teke 'i he telefoni 'a e kau memipa: - Poloka 'a e Spam Lave: Seti 'a e Fakangatangata 'o e Lave ki he 5 (pe 3) ngaahi lave makehe ki he fekau, pea fili Poloka Fekau + Memipa Taimi (1 Hour pē 24 Hours) + Fekau'i atu 'a e Fakatokanga. 'Oku 'ai 'e he me'a ni ke 'ikai lava fakatu'asino ki ha raider ke ping 'a e kau faka'aonga'i 'e toko 30 'i ha fekau 'e taha. - Poloka 'a e mahalo'i 'o e Spam 'a e kakano & Ngaahi lea 'oku angamaheni 'aki hono faka'ilonga'i: Toggle ON 'a e ongo lisi langa-'i. - Lea mahu'inga angamaheni & Ngaahi tu'utu'uni Regex ki he Scams: Tanaki atu ha tu'utu'uni angamaheni 'o e AutoMod 'oku ne ta'ofi 'a e ngaahi founga scam angamaheni: - Ngaahi lea mahu'inga: *discord.gift*, *steamcommunity.com/gift*, *free nitro*, *airdrop claim*, *t.me/*, *whatsapp.com*. - Regex ngaahi sipinga 'o e pukepuke 'o e ngaahi fehokotaki'anga fakaafe obfuscated: (?:https?://)?(?:www\.)?(?:discord\.(?:gg|io|me|li)|discordapp\.com/invite)/[a-zA-Z0-9-]+ (faka'ata ho'o ngaahi fatongia kau ngaue).

2. Faka'ata 'a e "Fiema'u 'a e 2FA ki he ngaahi ngaue 'a e Moderator" (Server Settings -> Safety Setup -> Permissions)¶

• Ko hono fakamo'ui 'o e Server-Wide 2FA Fiema'u 'oku ne fakamālohi'i 'a e API 'o e Discord ke fakamo'oni'i 'oku feinga ha taha 'oku ne ngaue'aki ke tamate'i 'a e ngaahi halanga, tapui 'a e kau memipa, pule'i 'a e ngaahi fatongia, pe pule'i 'a e webhooks 'oku 'i ai 'a e fakamo'oni 'o e ongo me'a 'oku ngaue 'i he'enau 'akauni.
• Ko e me'a 'oku mahu'inga ange, to'o 'a e . Administrator fakangofua mei he ngaahi fatongia KOTOA 'o e Moderator 'o e Tangata mo e 99% 'o e Bots:
• Ko e Tu'utu'uni Koula 'o e Malu 'o e Discord: Meimei 'ikai ha moderator fakaetangata pea 'ikai ha bot taumu'a-fakalukufua 'oku fie ma'u 'e he . Administrator kuo fakamoʻui ʻa e switch.
• Ko e hā hono ‘uhingá? Ko e . Administrator toggle ngaahi foaki bypass kakato 'i he loka channel kotoa pe, ngaahi foaki Manage Webhooks, ngaahi tokoni Manage Server, pea tuku ha mod fakalelei'i nuke 'a e server 'i he sekoni 'e 3.
• Ka, 'oatu ho'o kau Moderators fakaetangata pe Kick Members, Ban Members, Moderate Members (Timeout), mo e . Manage Messages. 'Oange kiate kinautolu 'a e zero 'a e ngofua ke . Delete Channels, Manage Roles, pē Manage Webhooks. Kapau 'e ma'u 'e he PC 'o ha moderator 'a e mahaki 'i ha token-kaiha'a, 'Oku 'ikai lava 'e he tokotaha 'ohofi 'o tamate'i ha channel 'e taha pea 'ikai lava ke ne fa'u ha webhook 'e taha.

3. Fakahoko 'a e "Bot Quarantine & Fakangatangata 'o e Totongi 'o e Fakafepaki'i 'o e Nuke".¶

• Atita Server Settings -> Integrations Fakamahina: To'o 'a e bot mūsika kotoa pe 'oku te'eki ke faka'aonga'i, mini-va'inga bot, pe bot fakamo'oni na'a ke tanaki atu 'i he ngaahi ta'u kuo maliu atu. 'I ha ngaahi 'ohofi fakahisitolia lalahi, na'e maumau'i 'e ha server 'o e 'ao 'o e bot 'o e paati hono tolu na'e li'aki 'e he kau hackers na'a nau faka'aonga'i 'a hono dormant . Administrator fatongia ke 'ohofi 'a e ngaahi seva 'e 10,000 'i he taimi tatau.
• 'Oua 'aupito na'a Foaki Administrator 'I he taimi 'oku fakaafe'i ai ha Bot: 'I he taimi 'oku fakamafai'i ai ha bot 'o fakafou 'i ha OAuth2 URL (discord.com/oauth2/authorize?...&permissions=8), fakatokanga‘i ange ko e . permissions=8 ko e bitfield ia ki he kakato . Administrator. Toʻo ʻa e fakaʻilonga Administrator 'i he OAuth prompt pea foaki pe 'a e ngaahi ngofua pau 'oku fie ma'u 'e he bot.
• Filifili 'a e Kuli Le'o Fakafepaki'i 'o e Niukilia: 'I he ngaahi seva lalahi (10,000+ members), fokotu'u ha Fakafepaki'i 'o e Nuke Rate-Limiter Bot kuo fakamo'oni'i (hange ko e Wick) 'i he 'olunga 'o ho'o Hierarchy 'o e Fatongia (#1 Position totonu 'i lalo 'i he Server Owner) configured koe'uhi kapau 'oku tamate'i 'e ha moderator pe bot 'o lahi ange 'i he 2 ngaahi halanga 'i he sekoni 'e 60 pe tapui 'a e lahi ange 'i he 5 kau faka'aonga'i 'i he sekoni 'e 60, 'Oku to'o 'e he watchdog 'a e ngaahi fatongia 'o e tokotaha faiva ko ia ki he zero 'i he 200 milliseconds.

Ngaahi fika fakavavevave fakavahefonua mo e ngaahi tu'utu'uni 'a e ngaahi potungaue¶

Ko e taimi 'oku kolosi ai 'a e ngaahi 'ohofi 'o e komiuniti ki he hia faka'initaneti, fakamālohi, fakamanamana swatting, pe ko hono tufaki 'o e Ngaahi Naunau ki he Ngaohi Fakasekisuale 'o e Fānau (CSAM), muimui ki he ngaahi polokalama lipooti faka'ofisiale ko 'eni 'i he taimi pe ko ia:

• Lipooti CSAM Fakamamani Lahi (Fakamo'oni): 'Oua 'aupito na'a ke download, fakahaofi, pe fakahoko atu 'a e ngaahi screenshot 'oku 'i ai 'a e CSAM. Faka'aonga'i 'a e Discord 'i he-app Lipooti 'a e Fekau -> Tamasi'i Self-Harm pe Ngaue'aki Fakasekisuale 'a e Naunau ('a ia 'oku ne fakahoko 'a e hash 'o e server-side attachment tonu mo e uploader IP fakahangatonu ki he Senitā Fakafonua ki he Fanau 'oku Mole & Faka'aonga'i, NCMEC Tipline 'i he 'Initaneti), pe lipooti 'i he report.cybertip.org (1-800-843-5678) 'i 'Amelika pe ko e Kautaha 'Initaneti Watch (iwf.org.uk) 'i Pilitania/EU. Vakai ki he teuteuʻi ʻo e fānaú, fetuʻutaki ki he fanga manu fekaí, mo e lipooti ʻa e NCMEC.
• 'Iunaiteti Siteiti: Lipooti 'a e ngaahi 'ohofi fakamālohi, fakamanamana swatting, pe ngaahi 'ohofi DDoS ki he Senitā Tangi ki he Hia 'i he 'Initaneti 'a e FBI (ic3.gov). Kapau kuo doxxed ha moderator pea fakamanamana'i 'aki ha fekau fakavavevave loi ("Swatting"), telefoni ki ho'o kau polisi fakalotofonua tesi fekau 'ikai fakavavevave 'i he taimi pe ko ia ke fokotu'u ha Swatting / Premise Alert Note 'i ho'o tu'asila. Ki ha fakatu'utamaki fakasino vave, ta ki he 911.
• Kānata: Lipooti ʻa e ngaahi fakamālohi ʻi he ʻinitanetí mo e ngaahi ʻohofi ʻo e ngaahi meʻa ʻoku ʻikai fakalaó ki he Senitā Maluʻi ʻo e Fānaú ʻi Kānata (cybertip.ca), ko e Senitā Fakafepakiʻi ʻo e Fakakākā ʻa Kānatá (1-888-495-8501), pe kau polisi fakalotofonua (911 'i he ngaahi me'a fakatu'upakee).
• Pule'anga Fakatahataha: Lipooti 'a e ngaue hala'aki 'o e komipiuta mo e fakamālohi 'i he 'initaneti ki he Action Fraud (actionfraud.police.uk, 0300 123 2040) pea lipooti 'a e ngaue kovi ta'efakalao ki he Kautaha Le'o 'o e 'Initaneti (iwf.org.uk) pe CEOP (ceop.police.uk). Fika fakavavevave: 999 pe 112 (kau polisi ‘ikai fakavavevave: 101).
• Iunioni 'Iulope: Lipooti 'a e lea fehi'a ta'efakalao, ngaahi me'a fakatupu maveuveu, pe ngaahi 'ohofi 'e he CSAM 'o fakafou 'i ho'o INHOPE fakafonua (inhope.org) laine telefoni mo e 'iuniti hia faka'initaneti 'a e kau polisi 'i he malumalu 'o e Lao ki he Ngaahi Sevesi Fakakomipiuta 'a e EU (DSA). Fika fakavavevave: 112.
• Aositelelia mo Nu'usila: 'I 'Aositelelia, lipooti ha ngaue kovi lahi 'i he 'initaneti pe ko ha ngaahi naunau 'ohofi ta'efakalao ki he Komisiona eSafety (esafety.gov.au) mo e LipootiSaipa (cyber.gov.au, 1300 292 371). 'I Nu'usila, lipooti ki he Netsafe (netsafe.org.nz, 0508 638 723). Ngaahi fika fakavavevave: 000 (Aositelelia), 111 (Nu'usila).
• 'Initia mo 'Esia-Pasifiki: 'I 'Initia, faile ha lipooti vave 'i he Portal Fakafonua ki he Lipooti 'o e Hia 'i he 'Initaneti (cybercrime.gov.in, laine tokoni 1930). Vakai ki he'emau tohi fakahinohino kakato 'i he . ngaahi fika fakavavevave.

Ngaahi fehu'i 'oku toutou 'eke .¶

Ko e hā ʻoku @everyone spam pings kei 'asi mai hili 'eku tapui 'a e kau raiders mo e loka'i . @everyone ngaahi fakangofuá?¶

'I he taimi 'oku hokohoko atu ai 'a e lilingi mai 'a e ngaahi fekau spam ki ha channel 'oku 'i ai ha **`APP`** pē **`BOT`** tag 'i he tafa'aki 'o e hingoa faka'aonga'i pea 'oku 'ikai lava ke ke lomi'i to'omata'u 'a e tokotaha faka'aonga'i ke tapui kinautolu, 'Oku faka'aonga'i 'e he tokotaha 'ohofi ha **Discord Webhook** kae 'ikai ko ha 'akauni faka'aonga'i. 'Oku 'ikai ke 'asi 'a e Webhooks 'i ho'o lisi 'o e Memipa 'o e Server pea tukunoa'i . `@everyone` fatongia send-message fakangatangata. Fakaava **Ngaahi tu'unga 'o e seva -> Ngaahi fakataha'anga -> Webhooks**, kumi 'a e Webhook 'oku tuhu ki he channel 'oku uesia, pea lomi'i **Tamate'i 'a e Webhook**. Hili ia, vakai'i **Ngaahi tu'unga 'o e seva -> 'Atita Log ** filtered 'e he . `Create Webhook` ke vakai pe ko fe 'a e moderator pe bot na'a ne fa'u.

Kapau te u teke pe tapui ha bot fakalelei'i lolotonga ha nuke server, 'e lava fēfē ke ne toe kau mai 'iate ia pe?¶

'Oku 'ikai lava 'e ha bot ke fakaafe'i ia ke foki mai 'iate ia pe, **ka** kapau na'e toe fakangaloku 'e he tokotaha 'ohofi 'a e faka'ilonga 'o e session Discord 'a e moderator fakaetangata (pe foaki `Manage Server` / `Administrator` ki ha fatongia fika ua fufuu lolotonga na'e ma'u 'e he bot 'a e pule), 'oku faka'aonga'i 'e he tohi 'a e attacker 'a e faka'ilonga fakaetangata ko ia ke toe fakamafai'i 'a e bot 'a e OAuth2 fakaafe URL (`permissions=8`) ko ha konga sekoni hili hoʻo tekeʻi iá. 'I hono to'o 'o e ngaahi ngofua 'o e fatongia 'o e bot ki he zero 'uluaki, resetting 'a e Bot Token 'i loto . `discord.com/developers/applications`, pea 'atita'i 'a e **Audit Log** ki he ngaahi fatongia ta'efakamafai'i 'oku foaki ki he kau memipa 'o e tangata, 'Oku ke motuhi fakatou'osi 'a e bot mo hono vector toe fakaafe.

'E lava ke fakafoki 'e he Poupou 'a e Discord 'eku server pea fakafoki mai 'eku ngaahi halanga kuo tamate'i kapau 'e nuked ia 'e ha hacker?¶

Ikai.'Oku 'ikai ke hange ko e Reddit pe YouTube, 'Oku 'ikai ke tauhi 'e he Discord 'a e ngaahi 'ata 'o e ngaahi halanga kuo tamate'i, ngaahi fatongia kuo tamate'i, pe ngaahi fekau kuo tamate'i 'i hono ngaahi seva 'o e database. Tuʻo taha ha . `DELETE /channels/{id}` 'Oku fakahoko 'a e kole API 'e ha 'akauni 'oku ne ma'u . `Manage Channels` pē `Administrator` fakangofua, ʻoku tamateʻi tuʻuloa ʻa e ngaahi halanga ko iá mo honau ngaahi hisitōlia pōpoakí. Ka neongo ia, kapau na'e hiki 'e he hacker **Server Ownership** mama'o mei ho'o 'akauni kuo fakafe'atungia'i, pe kapau na'e fakata'e'aonga'i loi ho'o server 'e he Falala & Malu lolotonga ha 'ohofi framing, 'o fakahu ha tikite 'i he . `dis.gd/request` 'i he lalo **Hacked 'Akauni / Server 'o e 'ea** 'oku faka'ata 'e he Poupou 'a e Discord ke fakafoki 'a e kalauni 'o e 'ea 'o e Server kiate koe.

Na'e kaiha'asi 'e ha infostealer 'a e 'akauni 'a ha moderator pea nuked 'emau server. 'Oku malu nai ke toe mod kinautolu hili 'enau liliu 'enau password?¶

ʻOua naʻá ke teitei fakafoki ʻa e ngaahi ngofua ʻo e moderator ki ha mēmipa ʻo e kau ngāue kuo fakangaloku koeʻuhí pē ko ʻenau liliu ʻenau lea fufuú ʻi he komipiuta tatau. Ko e kau kaiha'a faka'ilonga 'o e Discord fakaonopooni (`Lumma`, `Blank Grabber`, `RedLine`) huhu'i 'a e ngaahi payloads JavaScript tu'uma'u fakahangatonu ki he polokalama desktop 'o e Discord 'a e . `index.js` / `core.asar` faile 'i he `%AppData%\discord`. Ko e taimi pe 'oku toe 'alu ai 'a e moderator 'i he PC ko ia 'oku 'ikai ke holoholo'i, 'oku kaiha'asi 'e he tohi 'oku huhu 'a e faka'ilonga fo'ou 'aupito pea 'oku ne 'ave ia ki he hacker. Fiema'u 'a e moderator ke fakahoko ha toe fokotu'u USB ma'a 'o e Windows kimu'a pea toki foaki kiate kinautolu 'a e ngaahi fatongia.

'E anga fefe ha'aku malu'i 'eku server mei he "Fake QR Code Fakamo'oni" scam 'oku ne hijacks 'a e kau moderators mo e kau memipa?¶

Ako'i ho'o kau ngaue mo e komiuniti 'oku **'ikai ha bot fakamo'oni Discord fakalao (`Wick`, `DoubleCounter`, `Pandez`, `Sledgehammer`) 'e 'i ai ha taimi 'e kole atu ai ke ke sikani ha QR code 'o faka'aonga'i 'a e me'a-faka'ata 'o e polokalama telefoni to'oto'o 'a e Discord.** Ko e scanner 'o e QR code 'oku langa 'i he polokalama telefoni to'oto'o 'a e Discord 'oku 'i ai pe ia ke fakahu ha komipiuta desktop fo'ou ki ho'o 'akauni Discord. Ako'i 'a e kau moderators ke fakata'e'aonga'i 'a e DMs 'oku ha'u mei he ngaahi kaume'a 'ikai 'i he **User Settings -> Kanokato & Fakasosiale -> Ngaahi Fakangofua Fakasosiale** pea 'oua na'a teitei scan ha QR code pe fakalele ha . `.exe`/`.zip` faile 'oku 'ave 'i ha DM.

Ngaahi fakahinohino fekau'aki¶

• To'o 'o e 'akauni 'o e mitia fakasosiale mo e hacking .
• Lipooti 'o e ngaahi me'a ta'efakalao mo fakatupu maumau 'i he 'initaneti
• Teuteu'i 'o e fanau, fetu'utaki 'a e predator, sextortion 'o e fanau iiki, mo e lipooti 'a e NCMEC
• Fakahohaʻasi ʻi he ʻinitanetí, doxxing, mo e fakamālohi ʻi he ʻinitanetí .
• Naʻe kaihaʻasi ʻa e sēnolo ʻo e tokotaha fakatupú ʻe he ngaahi livestreams ʻo e crypto scam
• Ngaahi fika fakavavevave

Ngaahi ma'u'anga fakamatala mo e fakahinohino faka'ofisiale .¶

• Discord Falala'anga & Senitā Malu mo e Malu (discord.com/safety): Malu'i Ho'o Server Mei he Ngaahi 'ohofi (Safety Setup, AutoMod, Raid Protection, mo e . Security Actions: Ta'ofi Fakaafe / Ta'ofi DMs) mo e Ngaahi Fakangofua Hierarchy mo e Fakamo'oni 'o e Me'a 'e Ua ki he kau Moderators.
• Ngaahi tohi 'a e tokotaha fakatupulaki 'o e Discord (discord.com/developers/docs): OAuth2 Bot Fakamafai'i 'a e ngaahi 'atakai, Ngaahi fuka fakangofua Bitwise (Administrator = 0x8), Malu'i 'o e Webhook, mo e Fakafoki 'o e Token.
• Tokoni 'a e Reddit & Poupou 'a e Moderator (support.reddithelp.com / r/ModSupport): Subreddit Pule'i 'o e fu'u kakai, Tapui 'a e ngaahi filita 'o e kalo, AutoModerator Fakavavevave 'o e ngaahi fakalelei'i, mo e ngaahi founga 'o e Rollback 'o e Moderator 'oku fakafe'atungia'i.
• Malu'i 'o e 'Initaneti mo e Potungaue Malu'i 'o e Ngaahi Ngaue'anga (CISA) & Senitā Malu'i 'o e 'Initaneti Fakafonua (NCSC): *Fakasi'isi'i 'a e Info-Stealer Malware, Faka'ilekitulonika 'o e tohi kole (asar fakafetongi), mo e OAuth/Session Token Faka'auha *.
• Senitā Fakafonua ki he Fānau Mole & Fakahokohoko (NCMEC) & Fakava'e 'o e Sio 'Initaneti (IWF): Ngaahi Polokalama Lipooti Fakamafai'i ki he Ngaahi Me'a Ta'efakalao mo e Ngaahi Me'a 'oku Hoko 'i he Server Framing Kovi.