«This server is raidable»: ¿hay que preocuparse?
El mensaje «this server is raidable» viene de un bot como Jalapeno, instalado como aplicación de usuario. Solo indica que tus miembros pueden usar aplicaciones externas, lo que podría servir para hacer spam mediante mensajes de seguimiento. No es una vulnerabilidad en sí, y dos ajustes bastan para protegerse.
¿De dónde viene el spam por aplicaciones externas?
Discord permite instalar aplicaciones directamente en tu cuenta, las «aplicaciones de usuario». Una vez instalada, puedes usar sus comandos en cualquier servidor que permita las aplicaciones externas, aunque la aplicación no esté añadida ahí.
Algunas aplicaciones maliciosas se aprovechan de ello: mediante un comando, envían una ráfaga de mensajes de seguimiento («follow-up») en el canal, lo que permite hacer spam en un servidor sin siquiera estar invitado en él. El mensaje aparece a nombre de la aplicación, pero es un miembro quien lo ha desencadenado.
«This server is raidable»: lo que significa de verdad
Bots como Jalapeno ofrecen un comando que muestra «this server is raidable». En realidad, esa prueba se limita a comprobar una sola cosa: ¿tienen los miembros permiso para usar aplicaciones externas? Si es así, muestra «raidable».
Es engañoso. Tener ese permiso activado no significa que tu servidor esté indefenso. Y sobre todo, cuidado con la trampa: una cuenta de administrador siempre mostrará «raidable», porque un administrador se salta todos los permisos. Podrías creer en un problema que no existe, incluso después de haberlo corregido.
Cómo corregir «this server is raidable»
Dos soluciones, según quieras conservar o no las aplicaciones externas.
- Desactivar las aplicaciones externas. En los permisos del rol @everyone (o por canal), quita «Usar aplicaciones externas» (Use External Apps). Los miembros ya no podrán desencadenar aplicaciones de usuario. Acuérdate de probar con una cuenta no administradora: un admin se salta el permiso y seguirá viendo «raidable».
- Añadir RaidProtect. Si prefieres conservar las aplicaciones externas (tienen usos legítimos), el anti-spam de RaidProtect detecta el spam por mensajes de seguimiento, se remonta hasta el miembro que lo ha desencadenado y lo sanciona automáticamente. Quienes intentan «raidearte» de esta forma se quedan fuera de inmediato.
Preguntas frecuentes
¿Qué significa «this server is raidable»?
Que tus miembros pueden usar aplicaciones externas, lo que podría servir para hacer spam en un canal mediante mensajes de seguimiento. No es una vulnerabilidad en sí.
¿Es fiable la prueba «raidable» de Jalapeno?
Se limita a comprobar un permiso. Y si haces la prueba con una cuenta administradora, mostrará siempre «raidable», porque los admins se saltan los permisos. Hay que tomárselo con mucha cautela.
¿Cómo quitar el mensaje «this server is raidable»?
Desactiva «Usar aplicaciones externas» para los miembros (probando con una cuenta no admin), o añade RaidProtect, cuyo anti-spam detecta y sanciona estos intentos.
¿Hay que desactivar de verdad las aplicaciones externas?
No necesariamente: tienen usos legítimos. Con un anti-spam como el de RaidProtect, puedes conservarlas y seguir protegido contra el spam por mensajes de seguimiento.