Servidor de Discord atacado por un raid: qué hacer ahora y después

Si tu servidor de Discord está sufriendo un raid ahora mismo, pausa primero las invitaciones: abre el menú del servidor, elige Acciones de seguridad y activa Pausar invitaciones. Mientras esté activado, ninguna cuenta nueva puede entrar. Después frena a las cuentas que ya están dentro, limpia y cambia los ajustes que las dejaron entrar. Los pasos siguientes siguen ese orden.

Los primeros cinco minutos

1. Pausa las invitaciones. Menú del servidor, Acciones de seguridad, Pausar invitaciones. Los enlaces de invitación existentes siguen siendo válidos y vuelven a funcionar cuando termina la pausa. En el mismo lugar puedes pausar los mensajes directos entre miembros que no son amigos, lo que ayuda cuando los atacantes escriben a tus miembros en privado.
2. Ralentiza los canales. Activa el modo lento en los canales inundados, o quita Enviar mensajes al rol @everyone durante un tiempo. Si los miembros nuevos reciben un rol automáticamente, quita también el permiso a ese rol.
3. Elimina las cuentas. Abre Ajustes del servidor, Miembros y ordena por fecha de entrada. Las cuentas del raid entraron en los mismos pocos minutos. Banéalas desde ahí. Al banear, Discord ofrece eliminar también los mensajes recientes de la cuenta; usa esa opción.
4. Avisa a tus miembros. Basta un mensaje corto en un canal de anuncios: el servidor sufre un raid, el equipo se está ocupando, no hagáis clic en enlaces.

No discutas con los atacantes y no menciones a todo el mundo. La atención es lo que busca un raid.

Limpieza

• Elimina lo que quede de la avalancha. Un ban con eliminación de mensajes borra la mayor parte.
• Mira de dónde vinieron las cuentas. Ajustes del servidor, Invitaciones muestra qué invitación se usó y cuántas veces. Elimina una invitación que se haya publicado en un sitio público y crea una nueva.
• Denuncia el raid a Discord si el contenido era ilegal o iba dirigido contra una persona.
• Anota qué pasó y cuándo. Ayuda en el siguiente paso.

Ajustes que dificultan el siguiente raid

Nivel de verificación. En Configuración de seguridad, un nivel más alto significa que una cuenta nueva debe tener un correo electrónico verificado, existir desde hace unos minutos, llevar diez minutos en tu servidor o tener un teléfono verificado antes de poder escribir. Diez minutos son suficientes para que tu equipo note una oleada de entradas.

Alertas de actividad. Discord puede publicar una alerta en el canal que elijas cuando la actividad de entradas o de mensajes directos es inusual. La alerta tiene un botón que abre Acciones de seguridad, así que puedes pausar las invitaciones desde ahí.

Permisos para los miembros nuevos. Quita Adjuntar archivos, Insertar enlaces y Mencionar a @everyone a @everyone. Dáselos a un rol que los miembros reciban más tarde.

Menos invitaciones públicas. Una invitación que nunca caduca y se publica en sitios de listados es la vía de entrada habitual. Usa invitaciones con límite siempre que puedas.

Límites automáticos con SfwBot

Los pasos anteriores necesitan a un moderador despierto. Estos ajustes actúan por sí solos. SfwBot no tiene un modo raid; lo que ayuda aquí es el conjunto de filtros que limitan lo que puede hacer una sola cuenta.

• Avalancha de mensajes. El filtro de spam cuenta cuántos mensajes envía un miembro en poco tiempo. Al superar tu límite, elimina los mensajes y puede aplicar un timeout al miembro. Activa el timeout: frena la avalancha, mientras que solo eliminar se limita a limpiar después.
• Enlaces de invitación. Los raids suelen anunciar otro servidor. El filtro de invitaciones elimina las invitaciones a otros servidores y también puede aplicar un timeout al miembro.
• Imágenes explícitas. La detección de desnudos está activa desde el principio y elimina las imágenes, GIF y vídeos explícitos donde se publiquen.
• Spam de menciones. AutoMod de Discord puede bloquear mensajes con demasiadas menciones y tiene una opción de protección contra raids. SfwBot gestiona esta regla por ti en Plus y Pro. Consulta la guía de AutoMod.
• Reincidentes. Con la confianza y las sanciones, cada mensaje eliminado resta confianza, así que una cuenta que insiste acaba con una sanción y con la acción que hayas definido para ella.

El filtro de spam, el filtro de invitaciones y AutoMod no consumen créditos. Durante un raid con muchas imágenes, comprueba tu saldo con /credits: el análisis se pausa cuando los créditos se agotan, mientras tu lista de bloqueo y los filtros de texto siguen funcionando.

Prepara al equipo

• Acordad quién puede pausar las invitaciones y quién banea. Que demasiadas personas hagan lo mismo ralentiza a todos.
• Mantén un canal de moderadores que los miembros normales no puedan ver, con los pasos de este artículo fijados.
• Asegúrate de que todos los moderadores usen autenticación de dos factores. Un raid que empieza desde la cuenta robada de un moderador es el más difícil de detener.