Discordサーバーがレイドされたら：今すぐ行うことと、その後の対策

Discordサーバーがいままさにレイドされている場合は、まず招待を一時停止します。サーバーメニューを開き、セキュリティアクションを選んで招待を一時停止をオンにします。オンの間は、新しいアカウントは参加できません。次に、すでに入り込んでいるアカウントを止め、後片付けをして、侵入を許した設定を見直します。以下の手順は、この順番で並べています。

最初の5分間

1. 招待を一時停止します。 サーバーメニューのセキュリティアクションから招待を一時停止を選びます。既存の招待リンクは有効なままで、一時停止が終わると再び使えます。同じ場所で、フレンドではないメンバー同士のDMも一時停止できます。レイドしたアカウントがメンバーに個別にメッセージを送る場合に役立ちます。
2. チャンネルの速度を落とします。 大量投稿されているチャンネルに低速モードを設定するか、しばらくの間@everyoneロールからメッセージを送信を外します。新規メンバーに自動でロールが付与される場合は、そのロールからも権限を外してください。
3. アカウントを排除します。 サーバー設定のメンバーを開き、参加日順に並べ替えます。レイドのアカウントは、ほぼ同じ数分間のうちに参加しています。そこからBANします。BANする際、Discordはそのアカウントの最近のメッセージも一緒に削除するか尋ねるので、削除を選んでください。
4. メンバーに知らせます。 お知らせ用のチャンネルに短いメッセージを1つ投稿すれば十分です。サーバーがレイドを受けていること、チームが対応中であること、リンクをクリックしないことを伝えます。

レイドしている相手と言い争ったり、全員にメンションしたりしないでください。レイドの目的は注目を集めることです。

後片付け

• 大量投稿の残りを削除します。メッセージの削除を伴うBANで、大半は消えます。
• アカウントがどこから来たかを調べます。サーバー設定の招待で、どの招待がどれだけ使われたかを確認できます。公開の場に投稿された招待は削除し、新しいものを作成してください。
• 違法な内容だった場合や、特定の人物を標的にしていた場合は、Discordにレイドを報告します。
• 何がいつ起きたかを書き留めておきます。次のステップに役立ちます。

次のレイドを難しくする設定

認証レベル。 セーフティ設定でレベルを上げると、新規アカウントは書き込む前に、メールアドレスの認証、作成から数分の経過、サーバーへの10分間の在籍、電話番号の認証のいずれかが必要になります。10分あれば、チームが参加の急増に気づくには十分です。

アクティビティアラート。 参加やDMの状況に異常があると、Discordが指定したチャンネルにアラートを投稿できます。アラートにはセキュリティアクションを開くボタンがあり、そこから招待を一時停止できます。

新規メンバーの権限。 @everyoneからファイルを添付、埋め込みリンク、@everyone、@here、すべてのロールにメンションを外します。これらは、メンバーが後から受け取るロールに付与します。

公開する招待を減らす。 無期限で、掲載サイトに投稿された招待が、よくある侵入経路です。可能な限り、利用回数に上限のある招待を使ってください。

SfwBotによる自動制限

上記の手順には、起きているモデレーターが必要です。以下の設定は自動で動作します。SfwBotにレイドモードはありません。役立つのは、1つのアカウントができることを制限するフィルター群です。

• メッセージの連投。 スパムフィルターは、メンバーが短時間に送るメッセージの数を数えます。上限を超えるとメッセージを削除し、メンバーをタイムアウトにすることもできます。タイムアウトをオンにしてください。削除だけでは事後の掃除にしかなりませんが、タイムアウトなら連投そのものを止められます。
• 招待リンク。 レイドでは、別のサーバーを宣伝することがよくあります。招待フィルターは、他のサーバーへの招待を削除し、メンバーをタイムアウトにすることもできます。
• 露骨な画像。 ヌード検出は最初からオンで、露骨な画像、GIF、動画を、投稿された場所を問わず削除します。
• メンションのスパム。 DiscordのAutoModは、メンションが多すぎるメッセージをブロックでき、レイド対策のオプションもあります。PlusプランとProプランでは、SfwBotがこのルールを管理します。AutoModガイドを参照してください。
• 繰り返す違反者。 信頼スコアとストライクでは、メッセージが削除されるたびに信頼スコアが下がります。そのため、続けるアカウントは最終的にストライクとなり、設定したアクションが実行されます。

スパムフィルター、招待フィルター、AutoModではクレジットを使いません。画像が多いレイドの最中は、 /credits で残高を確認してください。クレジットを使い切るとスキャンは停止しますが、ブラックリストとテキストフィルターは引き続き動作します。

チームの準備

• 招待を一時停止する人とBANする人を決めておきます。多くの人が同じことをすると、全員の動きが遅くなります。
• 一般のメンバーには見えないモデレーター用のチャンネルを用意し、この記事の手順をピン留めしておきます。
• すべてのモデレーターが二段階認証を使っていることを確認します。乗っ取られたモデレーターのアカウントから始まるレイドは、最も止めにくいタイプです。