Proteção contra raids no Discord: proteja seu servidor de raids, spam e nukes

Um raid costuma chegar sem aviso: dezenas de contas novas entram quase ao mesmo tempo e inundam os canais com spam, links de golpe ou conteúdo perturbador. Ainda mais perigoso é um nuke, em que uma conta com permissões demais apaga canais e cargos ou bane membros em pouco tempo. Muitas vezes é uma conta invadida da sua própria equipe.

Uma boa proteção contra raids no Discord tem três partes: prevenção, detecção automática e um plano para emergências. Neste guia você configura as três, com as configurações do próprio Discord e com o Lizbot.

Raid ou nuke: o que pode acontecer

Em um raid, o ataque vem de fora. O típico são muitas contas recém-criadas sem avatar, que entram pelo mesmo link e começam a escrever na hora. Aqui ajudam a verificação, o AutoMod e a detecção de ondas de entradas.

Em um nuke, o ataque vem de dentro. Uma conta com permissões de administrador, um bot mal configurado ou alguém da equipe que teve a conta invadida apaga canais e cargos. Aqui ajudam permissões distribuídas com cuidado, o anti-nuke (no Lizbot, o Rewind) e um backup recente.

Primeiro, o básico do Discord

Antes de configurar um bot, confira as configurações do servidor:

• Nível de verificação: no mínimo Médio, para que contas recém-registradas não possam escrever na hora.
• 2FA obrigatória para moderação: o Discord pode tornar a 2FA obrigatória para moderadores, ou seja, exigir que todos com permissões de moderação tenham a autenticação de dois fatores ativada. Isso torna contas invadidas da equipe bem mais raras.
• Permissão de administrador: dê só a pessoas a quem você confiaria o servidor inteiro, e a nenhum bot que não precise dela de verdade.
• Ordem dos cargos: moderadores não devem conseguir gerenciar cargos que estejam acima do próprio cargo.

1. Ativar o AutoMod e a proteção contra phishing

A primeira barreira é o AutoMod. No painel, em AutoMod, você carrega o nível Padrão com Carregar nível do AutoMod. Com isso ficam ativos o filtro de palavras, os links de convite, as menções em massa, os filtros de CAPS LOCK e de spam e a proteção contra raids. Na aba Phishing, ative Usar listas públicas de golpes. O Lizbot atualiza essas listas a cada seis horas e ainda detecta endereços que imitam os do Discord e da Steam. A partir do Pro, a aba Proteção contra golpes também analisa mensagens suspeitas com IA.

Todas as configurações em detalhe estão no guia Configurar o AutoMod no Discord.

2. Colocar uma verificação na entrada

Uma verificação deixa os bots simples do lado de fora. Os membros novos veem primeiro só um canal e recebem acesso ao resto depois de um clique, um captcha ou um código por e-mail. Defina uma Idade mínima da conta de alguns dias. Como fazer isso está no guia Configurar a verificação no Discord.

3. Ativar a proteção automática contra raids

No painel, em AutoMod, aba Spam e raid, você encontra a seção Proteção contra raids. Ela conta quantas contas entram em pouco tempo:

• Entradas e em segundos: a partir de quando uma onda conta como raid; o nível Padrão usa 10 entradas em 30 segundos
• Suspeito: conta com menos de: contas abaixo dessa idade em dias são consideradas suspeitas durante um raid
• Ação para entradas suspeitas: expulsar, banir ou só avisar
• Trancar o servidor durante um raid: sobe o nível de verificação temporariamente para Alta
• Duração do bloqueio e Canal de alerta

Se o Lizbot detecta uma onda, ele tranca o servidor pelo tempo configurado e publica um alerta. Ao mesmo tempo, aparece no painel o aviso "Raid detectado". Quando o tempo acaba, o Lizbot volta o nível de verificação automaticamente ao valor anterior.

Para servidores pequenos e médios, os valores do nível Padrão são um bom começo. Se você costuma receber grandes ondas em eventos, por exemplo depois de uma live, aumente o número de entradas para que visitantes reais não disparem um bloqueio.

Essa automação faz diferença principalmente à noite, quando nenhum mod está online. Quais regras ainda devem funcionar nessa hora mostra o guia Moderar o Discord quando nenhum mod está online.

4. Ficar de olho em contas alternativas e entradas

Na aba Contas alternativas, o Lizbot avalia cada entrada com uma pontuação de risco. Ela sobe com contas muito novas, sem avatar, com nomes padrão típicos e com várias contas novas pelo mesmo convite. A partir de uma pontuação de 60, o Lizbot avisa sobre a conta com botões para expulsar, colocar em quarentena ou ignorar. Essa detecção de contas alternativas também está incluída no plano Free.

Em Entradas recentes você vê cada entrada com a idade da conta, o convite e o membro que convidou. Com só suspeitas você filtra as entradas estranhas e, pelo campo ID do usuário, um membro específico. Assim você descobre rápido por qual link o raid chegou.

5. Ativar o Rewind

O Rewind é o anti-nuke do Lizbot e vem desativado por padrão. Você o ativa no painel, em Moderação, aba Rewind, com Ativar Rewind. O Lizbot passa a contar, por conta, entre outras coisas, quantos canais e cargos são apagados, quantos membros são banidos ou expulsos e quantas vezes permissões perigosas são concedidas. A Sensibilidade Normal: 5 canais apagados, 5 cargos apagados, 8 banimentos ou 8 expulsões em 30 segundos.

Se uma conta atinge um limite, entra em ação a Contramedida contra a conta: Retirar cargos perigosos, Expulsar ou Banir. Além disso, o Lizbot pode pausar todos os convites e publica um alerta no Canal de alerta. A partir do Pro, o botão Desfazer reverte o incidente com precisão; no plano Free você recupera canais e cargos que faltam do último backup com /server backup restore. O Lizbot nunca age contra o dono do servidor, mas avisa sobre ações suspeitas. Bots que fazem limpezas regulares você adiciona em IDs de usuários liberados. Banimentos e expulsões que um moderador faz pelo Lizbot contam para esse moderador.

6. Criar um backup

Se mesmo assim algo acontecer, um backup salva você. O Lizbot guarda canais, cargos e permissões e os restaura. O plano Free inclui dois backups salvos, o Pro dez e o Studio 50. A partir do Pro, os backups são feitos automaticamente e podem ser copiados para outro servidor, e no Studio as mensagens também podem ser salvas, se você quiser. Mais detalhes no guia Backup do Discord.

Durante um raid: medidas imediatas

Além disso, você pode reagir por conta própria a qualquer momento:

• /channel lockdown start sobe o nível de verificação para Alta, por padrão por 15 minutos, e com a opção minutos por até 24 horas. /channel lockdown end encerra o bloqueio antes do tempo.
• /channel lockall tranca, depois de uma confirmação, todos os canais de texto para os membros comuns; /channel unlockall desfaz isso.
• /channel slowmode freia um canal específico com o modo lento e /channel purge apaga as mensagens de spam.
• /mod quarantine add tira todos os cargos de um membro suspeito até a equipe esclarecer o caso. Isso se desfaz com /mod quarantine remove.

Quando a onda passar, bana as contas do raid de uma vez em vez de uma por uma. No painel, em Casos, os admins abrem a Ação em massa, colam até 200 IDs de usuário e confirmam com uma palavra de confirmação. Os IDs estão em Entradas recentes. Cada banimento é salvo como um caso próprio, com motivo.

Mais sobre a quarentena, inclusive para contas da sua própria equipe, no guia Quarentena em vez de banimento.

Checklist

• nível de verificação no mínimo Médio, 2FA obrigatória para moderação ativada
• AutoMod com proteção contra phishing ativo
• membros novos precisam se verificar
• proteção contra raids com bloqueio configurada
• Rewind ativado e canal de alerta escolhido
• só poucas contas de confiança têm permissões de administrador
• existe um backup recente
• sua equipe conhece /channel lockdown start e a ação em massa

Erros comuns

• Nunca ativar o Rewind: ele vem desativado por padrão. Sem ligar, ele não protege nada.
• Sem canal de alerta: os bloqueios acontecem em silêncio e sua equipe nem percebe.
• Limite de raid baixo demais: com 3 entradas em 30 segundos, um servidor ativo se tranca sozinho em cada evento.
• Falta ao Lizbot a permissão "Gerenciar servidor": aí o bloqueio não consegue subir o nível de verificação. O Lizbot avisa, mas a proteção não funciona.
• Criar o backup só depois do nuke: aí ele só guarda o estado destruído.