“This server is raidable”: bisogna preoccuparsi?
Il messaggio “this server is raidable” viene da un bot come Jalapeno, installato come applicazione utente. Segnala semplicemente che i tuoi membri possono usare applicazioni esterne, cosa che potrebbe servire a fare spam tramite messaggi di follow-up. Non è una falla in sé, e bastano due impostazioni per proteggersi.
Da dove viene lo spam tramite applicazioni esterne?
Discord permette di installare applicazioni direttamente sul proprio account, le “applicazioni utente”. Una volta installata, si possono usare i suoi comandi in qualsiasi server che autorizza le applicazioni esterne, anche se l'applicazione non vi è stata aggiunta.
Alcune applicazioni malevole ne approfittano: tramite un comando, inviano una raffica di messaggi di follow-up (“follow-up”) nel canale, il che permette di spammare un server senza nemmeno esserci stati invitati. Il messaggio appare a nome dell'applicazione, ma è davvero un membro ad averlo attivato.
“This server is raidable”: cosa significa davvero
Bot come Jalapeno propongono un comando che mostra “this server is raidable”. In realtà, questo test si limita a verificare una sola cosa: i membri hanno il permesso di usare applicazioni esterne? Se sì, mostra “raidable”.
È ingannevole. Avere questo permesso attivato non significa che il tuo server sia indifeso. E soprattutto, attenzione alla trappola: un account amministratore mostrerà sempre “raidable”, perché un amministratore aggira tutti i permessi. Potresti credere a un problema che non esiste, anche dopo averlo corretto.
Come correggere “this server is raidable”
Due soluzioni, a seconda che tu voglia mantenere o meno le applicazioni esterne.
- Disattivare le applicazioni esterne. Nei permessi del ruolo @everyone (o per canale), togli “Usare le app esterne” (Use External Apps). I membri non potranno più attivare applicazioni utente. Ricorda di provare con un account non amministratore: un admin aggira il permesso e vedrà sempre “raidable”.
- Aggiungere RaidProtect. Se preferisci mantenere le applicazioni esterne (hanno usi legittimi), l'anti-spam di RaidProtect rileva lo spam tramite messaggi di follow-up, risale al membro che l'ha attivato e lo sanziona automaticamente. Chi tenta di farti un “raid” in questo modo viene subito spazzato via.
Domande frequenti
Cosa significa “this server is raidable”?
Che i tuoi membri possono usare applicazioni esterne, cosa che potrebbe servire a fare spam in un canale tramite messaggi di follow-up. Non è una falla in sé.
Il test “raidable” di Jalapeno è affidabile?
Si limita a verificare un permesso. E se provi con un account amministratore, mostrerà sempre “raidable”, perché gli admin aggirano i permessi. Da prendere con molta cautela.
Come togliere il messaggio “this server is raidable”?
Disattiva “Usare le app esterne” per i membri (provando con un account non admin), oppure aggiungi RaidProtect il cui anti-spam individua e sanziona questi tentativi.
Bisogna davvero disattivare le applicazioni esterne?
Non necessariamente: hanno usi legittimi. Con un anti-spam come quello di RaidProtect, puoi mantenerle restando protetto dallo spam tramite messaggi di follow-up.