Conta as ações destrutivas
Exclusões de canais e cargos, banimentos, expulsões, permissões perigosas, novos webhooks e bots e a criação em massa de canais ou cargos são vigiados, cada um com seu próprio limite.
Proteção do servidor: um recurso do Rezaletbot, o bot gratuito para Discord.
Se um membro do staff ou um bot começar a excluir canais, apagar cargos ou banir membros em pouco tempo, o Rezaletbot vê na hora no registro de auditoria do Discord, tira as permissões perigosas do atacante e te avisa. Num raid, pausa os convites e pode trancar o servidor com o modo pânico; barra contas suspeitas na entrada, desacelera quem faz spam com o sistema de calor e verifica novos membros com um captcha. Tudo começa desligado e você define os limites.
Exclusões de canais e cargos, banimentos, expulsões, permissões perigosas, novos webhooks e bots e a criação em massa de canais ou cargos são vigiados, cada um com seu próprio limite.
Quem passa de um limite perde os cargos com Administrador, Gerenciar servidor, Gerenciar cargos e permissões parecidas, ou é expulso ou banido, se você preferir. Um bot que ataca é expulso.
Os bots que o atacante adicionou são expulsos e os webhooks que ele criou são excluídos, assim o ataque não continua por algo que ficou para trás.
Muitas entradas em pouco tempo (10 em 10 segundos por padrão) contam como raid. As mensagens de boas-vindas pausam e um alerta vai para o seu canal de moderação.
Durante um raid, a pausa de convites do próprio Discord é ativada pelo tempo que você escolher (30 minutos por padrão), e o Discord a remove quando o tempo acaba.
Contas mais novas que a idade que você define ficam de castigo até alcançá-la (no máximo 28 dias) ou são expulsas na hora. Funciona independente da proteção contra raid.
Durante um ataque, o envio de mensagens é desativado, os convites pausam e o nível de verificação sobe; quando termina, tudo volta exatamente como estava, mesmo se o bot reiniciar.
Velocidade, repetições, menções e links acumulam calor, que esfria com o tempo. No limite, castigo, e o membro fica sabendo o motivo. Canais quentes recebem modo lento temporário.
No modo observação, o controle de entrada e o sistema de calor não mexem em ninguém e só informam quem seria pego. Comece com um clique com as predefinições Leve / Equilibrada / Rígida.
O Rezaletbot acompanha ao vivo o registro de auditoria do servidor e conta cada ação destrutiva por pessoa. Se um membro do staff ou um bot passar de um limite dentro da sua janela (30 segundos por padrão), por exemplo excluindo 3 canais, o bot age na hora: remove os cargos com permissões perigosas, expulsa os bots que ele adicionou e exclui os webhooks dele. O que aconteceu é publicado no seu canal de notificações de moderação e enviado ao dono do servidor por DM.
Se o número de membros que você definir entrar dentro da sua janela (10 em 10 segundos por padrão), o bot considera um raid. Com Bloquear ele ativa a pausa de convites do Discord e ninguém entra por convite; com Só avisar ele apenas te informa. Quem entrar durante o raid pode levar um castigo de 6 horas, uma expulsão ou um banimento, se você quiser. Quando tudo se acalma, o raid termina e um resumo de quantos entraram e do que foi feito é publicado. Com "Iniciar o modo pânico", o servidor entra em modo pânico.
O dono do servidor nunca é contado, e você adiciona a uma lista os cargos e usuários em quem confia. O filtro de contas novas é separado da proteção contra raid: quem tiver uma conta mais nova que a sua configuração fica de castigo ao entrar, e o castigo sai sozinho quando a conta fica velha o bastante (o Discord permite no máximo 28 dias), ou é expulso direto. Cada ação vai para o Registro de ações.
O modo pânico é ativado manualmente (/protecao panico ou um botão no painel) ou sozinho quando um raid ou o Anti-Nuke dispara. Os convites (e as DMs, se você quiser) pausam, o envio é desativado ou desacelerado nos canais públicos e o nível de verificação vai para Alto; quem entrar nesse meio-tempo fica de castigo, é expulso ou banido. Quando o tempo acaba ou você encerra, o bot devolve a permissão antiga de cada canal sem mexer em outras mudanças que você fez nesse meio-tempo. As configurações antigas ficam no banco de dados, então um reinício do bot não deixa a restauração pela metade.
Toda conta que entra é verificada: nomes com convite ou link, nomes que combinam com os seus padrões bloqueados (como *nitro* ou steam*, incluindo letras parecidas e truques com dígitos), opcionalmente contas sem foto de perfil e grupos de contas que entram em até 90 segundos e foram criadas na mesma meia hora ou têm nomes parecidos. As contas pegas ficam de castigo por um dia, são expulsas ou banidas, e os alertas chegam agrupados. O modo observação mostra quem seria pego sem mexer com ninguém. Você também pode definir um limite de pontuação de confiança: contas que já tiveram ações de proteção, banimentos, expulsões ou infrações neste servidor ficam de fora quando voltam, enquanto uma conta nova comum, sem registros, entra com facilidade. Os registros de outros servidores não são usados.
Cada mensagem adiciona calor ao autor: digitar rápido, repetir a mesma mensagem, menções, links, arquivos e enxurradas de emojis somam mais, e contas novas contam 1,5x. O calor esfria a cada 10 segundos, então um papo normal nunca chega ao limite. Com 60% o membro recebe um aviso de "vai mais devagar"; no limite ele é avisado, fica de castigo (o dobro do tempo se acontecer de novo em uma hora), é expulso ou banido, as mensagens recentes dele são apagadas e ele fica sabendo o motivo. Se muita gente acelera ao mesmo tempo em um canal, ele recebe 5 minutos de modo lento e depois volta ao normal. Com o limite adaptável ativado, nem todos são medidos igual: o limite se amplia para membros antigos com histórico limpo e aperta para recém-chegados ou avisados há pouco, e quem de repente escreve 5 vezes mais rápido que o normal (sinal de conta invadida) ganha calor extra.
O bot posta uma mensagem no seu canal de verificação. No modo web, a verificação humana da Cloudflare acontece em rezaletbot.com. Quando um novo membro clica no botão (ou digita o código de 5 caracteres da imagem no modo captcha), recebe o cargo que você escolheu, e os cargos automáticos de boas-vindas são dados nessa hora também. O código vale por 5 minutos e três tentativas erradas exigem um novo. Opcionalmente, quem não se verificar a tempo recebe uma DM curta e é expulso. Você ajusta as permissões dos canais para que @everyone veja só o canal de verificação e o cargo de verificação veja o resto.
O Anti-Nuke só funciona com a permissão Ver registro de auditoria. O bot também precisa de Gerenciar cargos, Expulsar membros, Banir membros, Castigar membros, Gerenciar webhooks e Gerenciar servidor para pausar os convites. O cargo dele precisa ficar acima dos cargos do staff que ele deve conseguir parar.
Entre com o Discord, escolha seu servidor e ative o Anti-Nuke e o Anti-Raid separadamente. Defina os limites, as respostas, por quanto tempo os convites ficam pausados, a idade das contas novas e os cargos confiáveis na mesma tela, depois salve.
Painel web → Configurações do servidor → Moderação → ProteçãoDigite /protecao status no Discord: ele mostra quais proteções estão ativas, as permissões que faltam ao bot e um raid em andamento, se houver. Use /protecao bloquear para pausar os convites à mão durante um ataque e /protecao desbloquear para reabri-los.
/protecao statusMostra as configurações de proteção, as permissões que faltam ao bot e um raid em andamento./protecao bloquearPausa os convites na hora por 5–1440 minutos, 60 por padrão./protecao desbloquearReabre os convites pausados./protecao panicoInicia o modo pânico na hora com as configurações do painel, por 5–1440 minutos./protecao encerrar-panicoEncerra o modo pânico e restaura os canais, os convites e o nível de verificação./protecao confiançaMostra a pontuação de confiança de um membro, os motivos e o multiplicador de limite no sistema de calor.Há dois motivos comuns. Sem Ver registro de auditoria o bot não vê quem fez o quê, então o Anti-Nuke não roda. Se o cargo do bot estiver abaixo do atacante, o Discord não deixa remover os cargos dele nem expulsá-lo; mesmo assim o bot envia um alerta de "não consegui pará-lo". /protecao status lista as permissões que faltam.
O dono do servidor nunca é contado. Adicione o cargo do staff que vai fazer uma grande reorganização à lista de cargos confiáveis. É também por isso que os limites de criação de canais e cargos começam altos (10 em 30 segundos); coloque um limite em 0 e aquela ação deixa de ser vigiada.
Ainda não. A proteção para o ataque e registra o que aconteceu; ela não recria canais e cargos excluídos. Você vê quem excluiu o quê no alerta do canal de notificações de moderação, no Registro de ações e nos registros do servidor, se estiverem ativados.
Quando acaba o tempo que você escolheu no painel (30 minutos por padrão, no máximo 24 horas), o próprio Discord reabre os convites, mesmo com o bot offline. Para abrir antes, use /protecao desbloquear ou retome os convites pelo menu do servidor no Discord.
Pode: uma conta realmente nova também é pega. Por isso o filtro começa desligado (0 dias), e com a opção de castigo o membro não é expulso; o castigo sai sozinho quando a conta fica velha o bastante. Um moderador pode removê-lo à mão a qualquer momento. 1–7 dias bastam para a maioria dos servidores.
Não. Antes de começar, o bot salva no banco de dados a permissão de @everyone de cada canal e, quando termina, só reverte as permissões de envio que ele mudou; outras mudanças que você fizer nesse meio-tempo são mantidas. Mesmo se o bot reiniciar no meio, ele termina o trabalho ao iniciar. Ele também só restaura o nível de verificação se ainda for o que o bot definiu.
Não com as configurações padrão: quem escreve uma mensagem a cada 3 segundos nunca chega ao limite, porque o calor esfria a cada 10 segundos. Normalmente pega contas que mandam a mesma mensagem várias vezes, marcam em massa ou escrevem várias mensagens por segundo. Para ter certeza, ative primeiro o modo observação e veja no canal de alertas quem seria pego sem mexer em ninguém.
Não, ser novo não basta: até uma conta com menos de um dia, sem foto e sem registros, fica por volta de 72. O que realmente baixa a pontuação são os registros negativos da conta neste servidor (medidas de proteção anteriores, banimentos, expulsões, infrações); os registros de outros servidores não são usados. O limite vem desativado; antes de ativá-lo você pode ver no modo de observação quem seria barrado. Se você quer segurar especificamente contas novas, o filtro de contas novas é mais adequado.
Crie um cargo de verificação (mantenha o cargo do bot acima dele). Nos seus outros canais, tire Ver canal de @everyone e permita para o cargo de verificação; no canal de verificação, @everyone pode ver mas não escrever. Escolha o cargo, o canal e o método no painel, salve e clique em "Enviar mensagem".
Por trás de todo grande momento, existe uma grande música.
Adicionar ao Discord✳