Discord のヌークとは？

レイドとは異なり、ヌークは外部のアカウントの波ではなく、すでにサーバーにいて高い権限を持つアカウントから始まります。

よくあるケースは 3 つです。アカウントが乗っ取られた運営メンバー（盗まれたトークン、フィッシング）、権限を与えすぎて追加された悪意のあるボット、悪意を持ったモデレーターです。

数秒のうちに、スクリプトがチャンネルを削除し、スパムのために何百ものチャンネルを作り直し、メンバーを BAN し、ロールを消去します。この速さが、ヌークを破壊的なものにしています。

この 2 つはよく混同されますが、攻撃の経路が正反対で、防ぎ方も異なります。

覚えておきたいこと：ヌークへの備えは、Discord のレイドとは違います。脅威がすでにサーバーの鍵を持っている場合、参加をブロックしても意味がありません。

• ほぼ一瞬で起き、多くの場合は元に戻せません。削除されたチャンネル、メッセージ、ロールは、標準の機能では復元できません。
• いったん始まると止めにくくなります。実行者がすでに必要な権限を持っているためです。
• BAN されたメンバーと散らばったコミュニティは、復元後も再構築に時間がかかります。

最良の防御は事前に講じるものです。ヌークはほぼ必ず特権アカウントから起きるため、権限を与える前にどれだけ信頼するかがすべてです。

• 最小権限：本当の解決策。 これが圧倒的に効果的な防御です。「管理者」「チャンネルの管理」「ロールの管理」は、本当に信頼できる人にだけ与え、各人に必要最小限だけを与えてください。これが最小権限の原則です。
• 2FA を必須にする。 モデレーションに必要な二段階認証を有効にしましょう。乗っ取られた運営アカウントの悪用が、はるかに難しくなります。
• ボットを管理する。 信頼できるボットだけを追加し、不要なボットからは管理者権限を外してください。乗っ取られたボットひとつでヌークを起こせます。
• 機密性の高いロールをロックする。 RaidProtect のAuthentification Managerは、本人確認（パスキー、PIN、OTP）と一時的なセッションで、機密性の高いロールへのアクセスを守ります。信頼できる人のアカウントが乗っ取られても、管理者権限が恒久的に維持されることはありません。
• 設定を監査する。 RaidProtect のセキュリティ監査は、サーバーの権限とリスクのある設定を点検し、何を修正すべきかを示します。