Protezione anti-raid su Discord: difendi il tuo server da raid, spam e nuke

Un raid arriva quasi sempre senza preavviso: decine di account nuovi entrano quasi nello stesso momento e inondano i canali di spam, link truffa o contenuti disturbanti. Ancora più pericoloso è un nuke, in cui un account con troppi permessi elimina in poco tempo canali e ruoli o banna i membri. Spesso si tratta di un account compromesso del tuo stesso team.

Una buona protezione anti-raid su Discord ha tre parti: prevenzione, rilevamento automatico e un piano per le emergenze. In questa guida le configuri tutte e tre, con le impostazioni di Discord e con Lizbot.

Raid o nuke: cosa rischi

In un raid l'attacco arriva da fuori. Di solito si tratta di tanti account appena creati senza avatar, che entrano dallo stesso link e iniziano subito a scrivere. Qui aiutano la verifica, l'AutoMod e il rilevamento delle ondate di ingressi.

In un nuke l'attacco arriva da dentro. Un account con permessi da amministratore, un bot configurato male o un membro del team a cui hanno rubato l'account elimina canali e ruoli. Qui aiutano permessi assegnati con parsimonia, l'anti-nuke (in Lizbot si chiama Rewind) e un backup recente.

Prima le basi di Discord

Prima di configurare un bot, controlla le impostazioni del server:

• Livello di verifica: almeno Medio, così gli account appena registrati non possono scrivere subito.
• 2FA obbligatoria per la moderazione: Discord può rendere obbligatoria la 2FA per i moderatori, cioè richiedere che chiunque abbia permessi di moderazione abbia attivato l'autenticazione a due fattori. Così gli account del team compromessi diventano molto più rari.
• Autorizzazione Amministratore: dalla solo a persone a cui affideresti l'intero server, e a nessun bot che non ne abbia davvero bisogno.
• Ordine dei ruoli: i moderatori non dovrebbero poter gestire ruoli che stanno sopra il loro.

1. Attivare l'AutoMod e la protezione dal phishing

La prima barriera è l'AutoMod. Nella dashboard, in AutoMod, carichi il livello Standard con Carica livello AutoMod. In questo modo si attivano il filtro parole, i link d'invito, le menzioni di massa, i filtri per maiuscole e spam e la protezione anti-raid. Nella scheda Phishing attiva Usa le liste pubbliche di truffe. Lizbot aggiorna queste liste ogni sei ore e riconosce anche gli indirizzi che imitano quelli di Discord e Steam. Da Pro, la scheda Protezione anti-truffa analizza anche i messaggi sospetti con l'IA.

Trovi tutte le impostazioni nel dettaglio nella guida Configurare l'AutoMod su Discord.

2. Mettere una verifica all'ingresso

Una verifica tiene fuori i bot più semplici. I nuovi membri vedono all'inizio un solo canale e ottengono l'accesso al resto dopo un clic, un captcha o un codice via e-mail. Imposta anche un'Età minima dell'account di qualche giorno. Come si fa lo trovi nella guida Configurare la verifica su Discord.

3. Attivare la protezione anti-raid automatica

Nella dashboard, in AutoMod, scheda Spam e raid, trovi la sezione Protezione anti-raid. Conta quanti account entrano in poco tempo:

• Ingressi e in secondi: da quando un'ondata conta come raid; il livello Standard usa 10 ingressi in 30 secondi
• Sospetto: account più recente di: gli account sotto questa età in giorni sono considerati sospetti durante un raid
• Azione per ingressi sospetti: espellere, bannare o solo segnalare
• Blocca il server in caso di raid: alza temporaneamente il livello di verifica ad Alto
• Durata del blocco e Canale di allarme

Se Lizbot rileva un'ondata, blocca il server per la durata impostata e pubblica un allarme. Allo stesso tempo nella dashboard compare l'avviso "Raid rilevato". Alla scadenza Lizbot riporta automaticamente il livello di verifica al valore precedente.

Per server piccoli e medi i valori del livello Standard sono un buon punto di partenza. Se ricevi spesso grandi ondate durante gli eventi, per esempio dopo una live, aumenta il numero di ingressi, così i visitatori veri non fanno scattare un blocco.

Questa automazione conta soprattutto di notte, quando nessun mod è online. Quali regole dovrebbero funzionare in quelle ore te lo spiega la guida Moderare Discord quando nessun mod è online.

4. Tenere d'occhio account secondari e ingressi

Nella scheda Account secondari Lizbot valuta ogni ingresso con un punteggio di rischio. Sale con account molto giovani, senza avatar, con nomi predefiniti tipici e con più account nuovi arrivati dallo stesso invito. Da un punteggio di 60 in su Lizbot segnala l'account con pulsanti per espellerlo, metterlo in quarantena o ignorarlo. Questo rilevamento degli account secondari è incluso anche nel piano Free.

In Ultimi ingressi vedi ogni ingresso con l'età dell'account, l'invito e il membro che ha invitato. Con solo sospetti filtri gli ingressi strani e con il campo ID utente un singolo membro. Così scopri in fretta da quale link è arrivato un raid.

5. Attivare Rewind

Rewind è l'anti-nuke di Lizbot ed è disattivato di default. Lo attivi nella dashboard, in Moderazione, scheda Rewind, con Attiva Rewind. Da quel momento Lizbot conta per ogni account, tra le altre cose, quanti canali e ruoli vengono eliminati, quanti membri vengono bannati o espulsi e quante volte vengono assegnati permessi pericolosi. Con la Sensibilità Normale i limiti sono: 5 canali eliminati, 5 ruoli eliminati, 8 ban o 8 espulsioni in 30 secondi.

Se un account raggiunge un limite, scatta la Contromisura contro l'account: Togli i ruoli pericolosi, Espelli o Banna. Inoltre, se vuoi, Lizbot mette in pausa tutti gli inviti e pubblica un allarme nel Canale di allarme. Da Pro il pulsante Annulla annulla l'incidente con precisione; nel piano Free recuperi i canali e i ruoli mancanti dall'ultimo backup con /server backup restore. Lizbot non interviene mai contro il proprietario del server, ma segnala le azioni sospette. I bot che fanno pulizie regolari li aggiungi in ID utente esclusi. I ban e le espulsioni che un moderatore esegue tramite Lizbot contano per quel moderatore.

6. Creare un backup

Se qualcosa va storto lo stesso, ti salva un backup. Lizbot salva canali, ruoli e permessi e li ripristina. Il piano Free include due backup salvati, Pro dieci e Studio 50. Da Pro i backup partono in automatico e si possono copiare su un altro server, e in Studio, se vuoi, vengono salvati anche i messaggi. Maggiori dettagli nella guida Backup di Discord.

Durante un raid: misure immediate

In più puoi reagire tu stesso in qualsiasi momento:

• /channel lockdown start alza il livello di verifica ad Alto, di default per 15 minuti, e con l'opzione minuti fino a 24 ore. /channel lockdown end termina il blocco in anticipo.
• /channel lockall, dopo una conferma, blocca tutti i canali testuali per i membri normali; /channel unlockall annulla il blocco.
• /channel slowmode rallenta un singolo canale con la modalità lenta e /channel purge elimina i messaggi di spam.
• /mod quarantine add toglie tutti i ruoli a un membro sospetto finché il team non ha chiarito il caso. Si annulla con /mod quarantine remove.

Quando l'ondata è passata, banna gli account del raid tutti insieme invece che uno per uno. Nella dashboard, in Casi, gli amministratori aprono l'Azione di massa, incollano fino a 200 ID utente e confermano con una parola di conferma. Gli ID li trovi in Ultimi ingressi. Ogni ban viene salvato come caso a sé, con il motivo.

Per saperne di più sulla quarantena, anche per gli account del tuo team, leggi la guida Quarantena invece del ban.

Checklist

• livello di verifica almeno Medio, 2FA obbligatoria per la moderazione attiva
• AutoMod con protezione dal phishing attivo
• i nuovi membri devono verificarsi
• protezione anti-raid con blocco configurata
• Rewind attivato e canale di allarme scelto
• solo pochi account fidati hanno permessi da amministratore
• esiste un backup recente
• il tuo team conosce /channel lockdown start e l'azione di massa

Errori comuni

• Rewind mai attivato: è disattivato di default. Se non lo accendi, non protegge niente.
• Nessun canale di allarme: i blocchi avvengono in silenzio e il tuo team non se ne accorge.
• Soglia raid troppo bassa: con 3 ingressi in 30 secondi un server attivo si blocca da solo a ogni evento.
• A Lizbot manca l'autorizzazione "Gestisci server": in quel caso il blocco non riesce ad alzare il livello di verifica. Lizbot lo segnala, ma la protezione non funziona.
• Creare il backup solo dopo il nuke: a quel punto salva solo lo stato distrutto.