Contenuti
Un nuke spesso non dura nemmeno un minuto. Un account con troppi permessi elimina un canale dopo l'altro, rimuove ruoli, banna membri e alla fine crea pure qualche webhook di spam. Di solito dietro non c'è un membro dello staff arrabbiato, ma un account compromesso o un bot a cui qualcuno ha dato con leggerezza l'autorizzazione Amministratore.
Contro un nuke non servono né la verifica né il filtro parole, perché l'attacco arriva dall'interno. Una buona protezione anti-nuke su Discord è quindi fatta di due parti: assegnare le autorizzazioni in modo che un singolo account possa fare pochi danni, e un bot che riconosce le azioni di massa, le ferma subito e poi annulla il danno. In questa guida configuri entrambe.
Come si svolge un nuke
Quasi ogni nuke segue lo stesso schema:
- Accesso: l'attaccante prende il controllo di un account con permessi di moderazione o da amministratore, per esempio con un link di login falso o un token di sessione rubato. Oppure convince qualcuno ad aggiungere un bot preparato ad hoc con tutti i permessi.
- Allargare i permessi: spesso per prima cosa dà autorizzazioni pericolose a se stesso o a @everyone, così da non fermarsi davanti alla gerarchia dei ruoli.
- Distruggere: in pochi secondi canali e ruoli vengono eliminati, membri bannati o espulsi, emoji rimosse.
- Rincarare: nuovi canali e webhook inondano il server di spam e nuovi inviti fanno entrare altri account.
Discord di suo limita poco queste azioni. Chi ha l'autorizzazione Gestisci canali può eliminare qualsiasi canale, quanti ne vuole. Ed è proprio qui che entra in gioco l'anti-nuke: conta per ogni account cosa succede in poco tempo e interviene appena sembra una distruzione.
Prima le autorizzazioni, poi il bot
Nessun bot anti-nuke può fermare un account che sta sopra di lui. Prima di attivare qualcosa, quindi, metti in ordine le autorizzazioni:
- Amministratore solo a una o due persone a cui affideresti l'intero server. I moderatori non ne hanno bisogno, a loro bastano autorizzazioni mirate come Banna membri, Metti in timeout i membri per i timeout e Gestisci messaggi.
- Nessun Amministratore ai bot che non ne hanno davvero bisogno. Quando aggiungi un bot, Discord mostra le autorizzazioni richieste e lì puoi togliere le singole spunte. Un bot di musica o di statistiche non ha bisogno né di Amministratore né di Gestisci ruoli.
FAQ
Che differenza c'è tra anti-nuke e protezione anti-raid?
La protezione anti-raid respinge gli attacchi dall'esterno, cioè tanti account nuovi che entrano contemporaneamente. L'anti-nuke protegge dagli account che hanno già dei permessi sul tuo server. Le due cose si completano; ne parla la guida Protezione anti-raid.
La protezione anti-nuke è gratuita?
Riconoscimento, contromisura, allarme e sospensione degli inviti sono inclusi nel piano Free. L'annullamento esatto degli incidenti e le istantanee giornaliere della struttura ci sono dal piano Pro; le istantanee ogni 6 ore con 7 giorni di cronologia in Studio.
L'anti-nuke protegge anche se viene compromesso l'account del proprietario?
Lizbot non interviene mai sul proprietario del server. Con Allarme anche per il proprietario del server ricevi però un avviso, e l'incidente puoi comunque annullarlo. Proteggi quindi assolutamente il tuo account con l'autenticazione a due fattori.
Funzionalità di Lizbot correlate
- Moderazione e AutoMod per DiscordOgni avvertimento, timeout e ban riceve un numero di caso con il motivo. Così il tuo staff vede a colpo d'occhio cosa è già successo con un membro.
- Backup per server DiscordLizbot salva ruoli, canali, autorizzazioni e tutte le impostazioni di Lizbot, e i livelli nei backup manuali se vuoi. Se qualcosa si rompe, ripristini solo quello che manca o l'intero server.
Altre guide
- Moderazione e sicurezza10 min di lettura
Configurare AutoMod su Discord: bloccare parolacce, spam, link e phishing
Configura AutoMod sul tuo server Discord: filtro parole, protezione anti-spam, link, inviti e phishing. AutoMod nativo di Discord e AutoMod di un bot a confronto, con consigli pratici.
Leggi di più
Lascia che se ne occupi Liz
Invita Lizbot, configuralo nella dashboard e il gioco è fatto. Il piano Free resta gratis.
Preferisci chiedere prima? Nel Discord di supporto