Contenido
Un nuke suele durar menos de un minuto. Una cuenta con demasiados permisos elimina un canal tras otro, borra roles, banea miembros y, para terminar, crea unos cuantos webhooks de spam. Casi nunca hay detrás un miembro del equipo enfadado, sino una cuenta robada o un bot al que alguien dio a la ligera el permiso Administrador.
Contra un nuke no sirve ninguna verificación ni ningún filtro de palabras, porque el ataque viene de dentro. Por eso, una buena protección antinuke en Discord tiene dos partes: repartir los permisos de forma que una sola cuenta no pueda romper mucho, y un bot que detecte las acciones masivas, las frene al instante y después deshaga los daños. En esta guía configuras las dos.
Cómo funciona un nuke
Casi todos los nukes siguen el mismo patrón:
- Acceso: el atacante se hace con una cuenta con permisos de moderación o de admin, por ejemplo con un enlace de inicio de sesión falso o un token de sesión robado. O convence a alguien para que invite un bot manipulado con todos los permisos.
- Ampliar permisos: a menudo primero se da a sí mismo o a @everyone permisos peligrosos, para que la jerarquía de roles no lo frene.
- Destruir: en pocos segundos se eliminan canales y roles, se banea o expulsa a miembros y se borran emojis.
- Rematar: canales y webhooks nuevos inundan el servidor de spam, e invitaciones recién creadas traen más cuentas.
Discord apenas limita este tipo de acciones. Quien tiene el permiso Gestionar canales puede eliminar todos los canales que quiera. Justo aquí entra el antinuke: cuenta por cada cuenta lo que pasa en poco tiempo e interviene en cuanto parece una destrucción.
Primero los permisos, después el bot
Ningún bot antinuke puede frenar una cuenta que está por encima de él. Por eso, antes de activar nada, ordena los permisos:
- Administrador solo para una o dos personas a las que confiarías el servidor entero. Los moderadores no lo necesitan: les bastan permisos concretos como Banear miembros, Aislar temporalmente a miembros para los aislamientos y Gestionar mensajes.
- Nada de Administrador para bots que no lo necesiten de verdad. Al invitar un bot, Discord muestra los permisos que pide y ahí puedes quitar casillas una a una. Un bot de música o de estadísticas no necesita ni Administrador ni Gestionar roles.
- Sube el rol de Lizbot: Lizbot solo puede actuar contra miembros cuyo rol más alto esté por debajo del suyo. Arrastra el rol de Lizbot en Ajustes del servidor,
FAQ
¿Qué diferencia hay entre el antinuke y la protección contra raids?
La protección contra raids frena ataques desde fuera, es decir, muchas cuentas nuevas que entran a la vez. El antinuke protege frente a cuentas que ya tienen permisos en tu servidor. Las dos se complementan; más información en la guía Protección contra raids.
¿La protección antinuke es gratis?
La detección, la contramedida, la alerta y la pausa de invitaciones están incluidas en el plan Free. Deshacer incidentes con exactitud y las instantáneas diarias de la estructura están disponibles desde Pro, y las instantáneas cada 6 horas con 7 días de historial, en Studio.
¿El antinuke protege también si roban la cuenta del propietario?
Lizbot nunca actúa contra el propietario del servidor. Pero con Alertar también por el propietario del servidor recibes un aviso y puedes deshacer el incidente igualmente. Por eso, protege tu propia cuenta sí o sí con la autenticación en dos pasos.
Funciones de Lizbot relacionadas
- Moderación y AutoMod para DiscordCada advertencia, aislamiento temporal y baneo recibe un número de caso y un motivo. Así tu equipo ve de un vistazo qué ha pasado ya con un miembro.
- Copias de seguridad para servidores de DiscordLizbot guarda roles, canales, permisos y todos los ajustes de Lizbot, y si quieres los niveles en las copias manuales. Si algo se rompe, restauras solo lo que falta o el servidor entero.
Más guías
Deja que Liz se encargue
Invita a Lizbot, configúralo en el panel y listo. El plan Free es gratis para siempre.
¿Prefieres preguntar primero? En el Discord de soporte