Protección anti raid en Discord: protege tu servidor de raids, spam y nukes

Un raid suele llegar sin aviso: decenas de cuentas nuevas entran casi a la vez e inundan los canales de spam, enlaces de estafa o contenido perturbador. Todavía más peligroso es un nuke, en el que una cuenta con demasiados permisos elimina canales y roles o banea miembros en poco tiempo. A menudo se trata de una cuenta robada del propio equipo.

Una buena protección contra raids en Discord tiene tres partes: prevención, detección automática y un plan para emergencias. En esta guía configuras las tres, con los ajustes propios de Discord y con Lizbot.

Raid o nuke: a qué te enfrentas

En un raid, el ataque viene de fuera. Lo típico son muchas cuentas recién creadas sin avatar que entran por el mismo enlace y escriben enseguida. Aquí ayudan la verificación, el AutoMod y la detección de oleadas de entradas.

En un nuke, el ataque viene de dentro. Una cuenta con permisos de administrador, un bot mal configurado o alguien del equipo cuya cuenta fue robada elimina canales y roles. Aquí ayudan los permisos repartidos con cuidado, el antinuke (en Lizbot, Rewind) y una copia de seguridad reciente.

Primero, lo básico de Discord

Antes de configurar un bot, revisa los ajustes del servidor:

• Nivel de verificación: como mínimo Medio, para que las cuentas recién registradas no puedan escribir al instante.
• 2FA obligatoria para moderar: Discord puede hacer obligatoria la 2FA para los moderadores, es decir, exigir que todas las personas con permisos de moderación tengan activada la autenticación en dos pasos. Así es mucho menos habitual que roben cuentas del equipo.
• Permiso de administrador: dáselo solo a personas a las que confiarías todo el servidor, y a ningún bot que no lo necesite de verdad.
• Orden de los roles: los moderadores no deberían poder gestionar roles que estén por encima del suyo.

1. Activar AutoMod y la protección contra phishing

La primera barrera es el AutoMod. En el panel, en AutoMod, cargas el nivel Estándar con Cargar nivel de AutoMod. Con eso quedan activos el filtro de palabras, los enlaces de invitación, las menciones masivas, los filtros de mayúsculas y de spam y la protección contra raids. En la pestaña Phishing activas Usar listas públicas de estafas. Lizbot actualiza estas listas cada seis horas y además detecta direcciones que imitan las de Discord y Steam. Desde Pro, la pestaña Escudo antiestafas revisa además con IA los mensajes sospechosos.

Todos los ajustes en detalle están en la guía Configurar AutoMod en Discord.

2. Poner una verificación por delante

Una verificación deja fuera a los bots sencillos. Los miembros nuevos al principio solo ven un canal y reciben acceso al resto tras un clic, un captcha o un código por correo. Fija una Antigüedad mínima de la cuenta de unos días. Cómo hacerlo lo explica la guía Configurar la verificación en Discord.

3. Activar la protección automática contra raids

En el panel, en AutoMod, pestaña Spam y raids, encontrarás la sección Protección contra raids. Cuenta cuántas cuentas entran en poco tiempo:

• Entradas y en segundos: a partir de cuándo una oleada cuenta como raid; el nivel Estándar usa 10 entradas en 30 segundos
• Sospechoso: cuenta con menos de: las cuentas por debajo de esta antigüedad en días se consideran sospechosas durante un raid
• Acción ante entradas sospechosas: expulsar, banear o solo avisar
• Bloquear el servidor durante un raid: sube temporalmente el nivel de verificación a Alto
• Duración del bloqueo y Canal de alertas

Si Lizbot detecta una oleada, bloquea el servidor durante el tiempo configurado y publica una alerta. Al mismo tiempo aparece en el panel el aviso "Raid detectado". Cuando termina, Lizbot devuelve automáticamente el nivel de verificación a su valor anterior.

Para servidores pequeños y medianos, los valores del nivel Estándar son un buen punto de partida. Si sueles recibir grandes avalanchas en eventos, por ejemplo después de un directo, sube el número de entradas para que los visitantes reales no provoquen un bloqueo.

4. Vigilar las cuentas alternativas y las entradas

En la pestaña Cuentas alternativas, Lizbot puntúa cada entrada con una puntuación de riesgo. Sube con cuentas muy nuevas, sin avatar, con nombres por defecto típicos y con varias cuentas nuevas por la misma invitación. A partir de una puntuación de 60, Lizbot avisa de la cuenta con botones para expulsar, poner en cuarentena o ignorar. Esta detección de cuentas alternativas también está incluida en el plan Free.

En Entradas recientes ves cada entrada con la antigüedad de la cuenta, la invitación y el miembro que invitó. Con solo sospechosas filtras las entradas llamativas, y con el campo ID de usuario, un miembro concreto. Así averiguas rápido por qué enlace llegó un raid.

5. Activar Rewind

Rewind es el antinuke de Lizbot y viene desactivado por defecto. Lo activas en el panel, en Moderación, pestaña Rewind, con Activar Rewind. Lizbot cuenta entonces, por cuenta, entre otras cosas cuántos canales y roles se eliminan, cuántos miembros se banean o expulsan y cuántas veces se conceden permisos peligrosos. La Sensibilidad Normal: 5 canales eliminados, 5 roles eliminados, 8 baneos u 8 expulsiones en 30 segundos.

Si una cuenta alcanza un límite, se aplica la Contramedida contra la cuenta: Retirar roles peligrosos, Expulsar o Banear. Además, Lizbot puede pausar todas las invitaciones y publica una alerta en el Canal de alertas. Desde Pro, el botón Deshacer revierte el incidente con precisión; en el plan Free recuperas los canales y roles que faltan de la última copia con /backup restore. Lizbot nunca actúa contra el propietario del servidor, pero sí avisa de acciones sospechosas. Los bots que hacen limpieza con regularidad los añades en IDs de usuario permitidos. Los baneos y expulsiones que un moderador hace a través de Lizbot cuentan para ese moderador.

6. Crear una copia de seguridad

Si aun así pasa algo, una copia de seguridad te salva. Lizbot guarda canales, roles y permisos y los restaura. El plan Free incluye dos copias guardadas; Pro, diez, y Studio, 50. Desde Pro, las copias se hacen automáticamente y se pueden copiar a otro servidor, y en Studio también se pueden guardar los mensajes si quieres. Más información en la guía Copia de seguridad de Discord.

Durante un raid: medidas inmediatas

Además, puedes reaccionar tú mismo en cualquier momento:

• /channel lockdown start sube el nivel de verificación a Alto, por defecto durante 15 minutos, y con la opción minutos hasta 24 horas. /channel lockdown end termina el bloqueo antes de tiempo.
• /channel lockall bloquea, tras una confirmación, todos los canales de texto para los miembros normales; /channel unlockall lo deshace.
• /channel slowmode frena un canal concreto con el modo pausado y /channel purge elimina los mensajes de spam.
• /quarantine add le quita todos los roles a un miembro sospechoso hasta que el equipo aclare el caso. Se deshace con /quarantine remove.

Cuando pase la oleada, banea las cuentas del raid en bloque en lugar de una a una. En el panel, en Casos, los admins abren la Acción masiva, pegan hasta 200 ID de usuario y confirman con una palabra de confirmación. Las ID están en Entradas recientes. Cada baneo se guarda como caso propio con su motivo.

Checklist

• nivel de verificación como mínimo Medio, 2FA obligatoria para moderar activada
• AutoMod con protección contra phishing activo
• los miembros nuevos tienen que verificarse
• protección contra raids con bloqueo configurada
• Rewind activado y canal de alertas elegido
• solo unas pocas cuentas de confianza tienen permisos de administrador
• existe una copia de seguridad reciente
• tu equipo conoce /channel lockdown start y la acción masiva

Errores comunes

• No activar nunca Rewind: viene desactivado por defecto. Si no lo enciendes, no protege nada.
• Sin canal de alertas: los bloqueos pasan en silencio y tu equipo no se entera.
• Límite de raid demasiado bajo: con 3 entradas en 30 segundos, un servidor activo se bloquea a sí mismo en cada evento.
• A Lizbot le falta el permiso "Gestionar servidor": entonces el bloqueo no puede subir el nivel de verificación. Lizbot lo avisa, pero la protección no funciona.
• Crear la copia después del nuke: entonces solo guarda el estado destruido.