เซิร์ฟเวอร์ Discord ถูกบุกโจมตี: ต้องทำอะไรทันทีและหลังจากนั้น

หากเซิร์ฟเวอร์ Discord ของคุณกำลังถูกบุกโจมตีอยู่ตอนนี้ ให้หยุดคำเชิญชั่วคราวก่อน: เปิดเมนูเซิร์ฟเวอร์ เลือก Security Actions แล้วเปิด Pause Invites ขณะเปิดอยู่ จะไม่มีบัญชีใหม่เข้าร่วมได้ จากนั้นหยุดบัญชีที่อยู่ข้างในแล้ว ทำความสะอาด และเปลี่ยนการตั้งค่าที่เปิดทางให้พวกเขา ขั้นตอนด้านล่างเรียงตามลำดับนี้

ห้านาทีแรก

1. หยุดคำเชิญชั่วคราว เมนูเซิร์ฟเวอร์ Security Actions แล้ว Pause Invites ลิงก์คำเชิญที่มีอยู่ยังใช้ได้และกลับมาทำงานเมื่อการหยุดสิ้นสุด ในที่เดียวกันคุณหยุดข้อความโดยตรงระหว่างสมาชิกที่ไม่ได้เป็นเพื่อนกันได้ด้วย ซึ่งช่วยเมื่อผู้บุกโจมตีส่งข้อความหาสมาชิกของคุณเป็นการส่วนตัว
2. ทำให้ช่องช้าลง ตั้งโหมดช้าในช่องที่ถูกถาโถมข้อความ หรือนำสิทธิ์ Send Messages ออกจากบทบาท @everyone ชั่วคราว หากสมาชิกใหม่ได้รับบทบาทโดยอัตโนมัติ ให้นำสิทธิ์ออกจากบทบาทนั้นด้วย
3. นำบัญชีออก เปิด Server Settings, Members แล้วเรียงตามวันที่เข้าร่วม บัญชีของการบุกโจมตีเข้าร่วมภายในไม่กี่นาทีเดียวกัน แบนจากตรงนั้นได้เลย เมื่อแบน Discord จะเสนอให้ลบข้อความล่าสุดของบัญชีด้วย ควรเลือกตัวเลือกนั้น
4. แจ้งสมาชิก ข้อความสั้นหนึ่งข้อความในช่องประกาศก็พอ: เซิร์ฟเวอร์กำลังถูกบุกโจมตี ทีมงานกำลังจัดการ อย่ากดลิงก์

อย่าโต้เถียงกับผู้บุกโจมตี และอย่าแท็กทุกคน ความสนใจคือสิ่งที่การบุกโจมตีต้องการ

การทำความสะอาด

• ลบข้อความที่เหลือจากการถาโถม การแบนพร้อมลบข้อความจะลบได้เกือบทั้งหมด
• ดูว่าบัญชีเหล่านั้นมาจากไหน Server Settings, Invites แสดงว่าคำเชิญใดถูกใช้กี่ครั้ง ลบคำเชิญที่ถูกโพสต์ในที่สาธารณะแล้วสร้างอันใหม่
• รายงานการบุกโจมตีต่อ Discord หากเนื้อหาผิดกฎหมายหรือมุ่งเป้าไปที่บุคคล
• จดไว้ว่าเกิดอะไรขึ้นและเมื่อไร จะช่วยในขั้นตอนถัดไป

การตั้งค่าที่ทำให้การโจมตีครั้งหน้ายากขึ้น

ระดับการยืนยัน ใน Safety Setup ระดับที่สูงขึ้นหมายความว่าบัญชีใหม่ต้องมีอีเมลที่ยืนยันแล้ว มีอายุบัญชีอย่างน้อยไม่กี่นาที อยู่ในเซิร์ฟเวอร์ของคุณมาแล้วสิบนาที หรือมีหมายเลขโทรศัพท์ที่ยืนยันแล้ว จึงจะพิมพ์ได้ สิบนาทียาวพอให้ทีมของคุณสังเกตเห็นการเข้าร่วมเป็นระลอก

การแจ้งเตือนกิจกรรม Discord โพสต์การแจ้งเตือนในช่องที่คุณเลือกได้เมื่อมีกิจกรรมการเข้าร่วมหรือข้อความโดยตรงที่ผิดปกติ การแจ้งเตือนมีปุ่มที่เปิด Security Actions คุณจึงหยุดคำเชิญจากตรงนั้นได้

สิทธิ์ของสมาชิกใหม่ นำ Attach Files, Embed Links และ Mention Everyone ออกจาก @everyone แล้วมอบให้บทบาทที่สมาชิกได้รับภายหลัง

ลดคำเชิญสาธารณะ คำเชิญที่ไม่มีวันหมดอายุและถูกโพสต์ในเว็บไซต์รวมเซิร์ฟเวอร์คือช่องทางเข้าที่พบบ่อย ใช้คำเชิญที่มีขีดจำกัดเท่าที่ทำได้

ขีดจำกัดอัตโนมัติด้วย SfwBot

ขั้นตอนข้างต้นต้องมีผู้ดูแลที่ตื่นอยู่ การตั้งค่าเหล่านี้ทำงานได้เอง SfwBot ไม่มีโหมด raid สิ่งที่ช่วยได้ในกรณีนี้คือชุดตัวกรองที่จำกัดสิ่งที่บัญชีหนึ่งทำได้

• การส่งข้อความรัว ตัวกรองสแปมนับจำนวนข้อความที่สมาชิกส่งในเวลาสั้น เมื่อเกินขีดจำกัดของคุณ จะลบข้อความและหมดเวลาสมาชิกได้ เปิดการหมดเวลาไว้: ช่วยหยุดการถาโถม ส่วนการลบอย่างเดียวเป็นเพียงการเก็บกวาดภายหลัง
• ลิงก์คำเชิญ การบุกโจมตีมักโฆษณาเซิร์ฟเวอร์อื่น ตัวกรองคำเชิญลบคำเชิญไปยังเซิร์ฟเวอร์อื่นและหมดเวลาสมาชิกได้เช่นกัน
• ภาพโจ่งแจ้ง การตรวจจับภาพเปลือยเปิดตั้งแต่แรกและลบภาพ GIF และวิดีโอโจ่งแจ้งไม่ว่าจะโพสต์ที่ใด
• สแปมการแท็ก AutoMod ของ Discord บล็อกข้อความที่แท็กมากเกินไปได้ และมีตัวเลือกป้องกัน raid SfwBot จัดการกฎนี้ให้คุณบน Plus และ Pro ดูคู่มือ AutoMod
• ผู้ฝ่าฝืนซ้ำ ด้วยความน่าเชื่อถือและสไตรก์ ทุกข้อความที่ถูกลบจะหักความน่าเชื่อถือ บัญชีที่ทำต่อเนื่องจึงได้สไตรก์และการดำเนินการที่คุณตั้งไว้

ตัวกรองสแปม ตัวกรองคำเชิญ และ AutoMod ไม่ใช้เครดิต ระหว่างการบุกโจมตีที่มีภาพจำนวนมาก ให้ตรวจยอดคงเหลือด้วย /credits การสแกนจะหยุดเมื่อเครดิตหมด ส่วนรายการบล็อกและตัวกรองข้อความยังทำงานต่อ

เตรียมทีม

• ตกลงกันว่าใครหยุดคำเชิญได้และใครแบน หลายคนทำสิ่งเดียวกันจะทำให้ทุกคนช้าลง
• มีช่องของผู้ดูแลที่สมาชิกทั่วไปมองไม่เห็น และปักหมุดขั้นตอนจากบทความนี้ไว้
• ให้ผู้ดูแลทุกคนใช้การยืนยันตัวตนสองขั้นตอน การบุกโจมตีที่เริ่มจากบัญชีผู้ดูแลที่ถูกแย่งไปเป็นแบบที่หยุดยากที่สุด