Cos'è un nuke Discord?
Un nuke Discord è la distruzione di un server dall'interno, da parte di un membro o di un bot con permessi elevati: eliminazione di massa di canali e ruoli, bandi a catena, spam tramite webhook.
Come avviene un nuke?
A differenza di un raid, un nuke non viene da un'ondata di account esterni: parte da un account già presente sul server e dotato di diritti elevati.
Tre casi ricorrono più spesso: un membro dello staff il cui account è compromesso (token rubato, phishing), un bot malevolo aggiunto con troppi permessi, o un moderatore malintenzionato.
In pochi secondi, uno script elimina i canali, ne ricrea centinaia per spammare, banna i membri e cancella i ruoli. La rapidità è ciò che rende il nuke così distruttivo.
Nuke o raid: qual è la differenza?
I due vengono spesso confusi, ma l'angolo d'attacco è opposto, e anche la protezione.
| Raid | Nuke | |
|---|---|---|
| Origine | Dall'esterno | Dall'interno |
| Vettore | Il numero: un'ondata di account | I permessi: un account privilegiato |
| Protezione chiave | Verifica all'ingresso, anti-raid | Privilegio minimo, 2FA, controllo dei bot |
Da ricordare: non ci si protegge da un nuke come da un raid Discord. Bloccare gli arrivi non serve a nulla se la minaccia ha già le chiavi del server.
Perché è particolarmente pericoloso
- È quasi istantaneo e spesso irreversibile: canali, messaggi e ruoli eliminati non si recuperano in modo nativo.
- Una volta avviato, è difficile da fermare, perché l'autore possiede già i diritti necessari.
- I membri bannati e la community dispersa richiedono molto tempo per essere ricostruiti, anche dopo il ripristino.
Come proteggere il proprio server da un nuke?
La migliore difesa si gioca a monte: un nuke viene quasi sempre da un account privilegiato, quindi tutto dipende dalla fiducia che concedi prima di distribuire dei permessi.
- Il privilegio minimo, la vera soluzione. È di gran lunga la protezione più efficace. Concedi “Amministratore”, “Gestire i canali” o “Gestire i ruoli” solo alle persone di cui ti fidi davvero, e dai a ciascuno lo stretto necessario: è il principio del privilegio minimo.
- 2FA obbligatoria. Attiva l'autenticazione a due fattori richiesta per la moderazione: un account dello staff hackerato diventa molto più difficile da sfruttare.
- Controlla i tuoi bot. Aggiungi solo bot di fiducia e togli l'admin a quelli che non ne hanno bisogno: un bot compromesso può fare un nuke da solo.
- Blocca i ruoli sensibili. L'Authentification Manager di RaidProtect protegge l'accesso ai ruoli sensibili con una verifica dell'identità (passkey, PIN, OTP) e sessioni temporanee: anche l'account di una persona di fiducia, se viene hackerato, non mantiene un accesso admin permanente.
- Fai l'audit della tua configurazione. L'audit di sicurezza di RaidProtect passa in rassegna i permessi e le impostazioni a rischio del tuo server, e ti mostra cosa correggere.
Domande frequenti
Un nuke e un raid sono la stessa cosa?
No. Un raid viene dall'esterno (un'ondata di account che sbarca), mentre un nuke viene dall'interno (un account o un bot con permessi che distrugge il server).
Si può recuperare un server dopo un nuke?
I canali, i messaggi e i ruoli eliminati non si recuperano in modo nativo: da qui l'importanza della prevenzione. I bandi, invece, possono essere revocati finché il server esiste ancora.
Un bot può fare un nuke al mio server?
Sì, se dispone di permessi elevati. Concedi l'amministratore solo ai bot di fiducia e verifica i diritti di ogni bot che aggiungi.
Da dove viene un account staff compromesso?
Più spesso da un token rubato da un token grabber o da un tentativo di phishing. Per questo la 2FA e la prudenza con file e link sono essenziali.