メインコンテンツまでスキップ
Discord セキュリティ用語集

Discord のレイドとは?

要点

Discord のレイドとは、多数のアカウント(多くはボット)が突然、組織的にサーバーに参加し、数分でスパム、妨害、飽和を引き起こす攻撃です。

レイドはどのように進むのか

レイドは、ほぼ必ず同じ流れをたどります。招待リンクが流出するか公開で共有され、アカウントの波が同時にサーバーへ参加します。

入り込むと、参加者は攻撃に移ります。大量のメッセージ、@everyone の連続メンション、詐欺リンク、衝撃的な画像、絵文字のフラッドなどです。目的はモデレーターが対応できる速さを超えて、サーバーを飽和させることです。

レイドの大半は自動化されています。人間ではなく、ひとつのツールから操作されるボットで、数アカウントから数百アカウントへと数秒で増やせます。

レイド、ヌーク、スパムの違いは?

この 3 つの用語はよく混同されますが、まったく異なる攻撃を指しています。この区別によって、防ぎ方も変わります。

脅威発生源起きること
Raid外部からアカウントの波がサーバーに参加し、数の力で妨害とスパムを行う。
Nuke内部から高い権限を持つメンバーやボット(乗っ取られた管理者、悪意のあるボット)が、サーバーを破壊する:チャンネルとロールの削除、大量 BAN。
Spam内部または外部繰り返しメッセージのフラッド。多くはレイドの目に見える症状ですが、1 つのアカウントだけで起きることもあります。

まとめ:raidは数による侵入、nukeは権限の悪用による破壊、そしてspamはその両方に最もよく見られる症状です。

サーバーにどんな影響があるのか

  • チャットが埋もれ、本当の会話が読めなくなる。
  • 詐欺リンクや衝撃的なコンテンツがメンバーに拡散される。
  • メンバーがサーバーを去り、評判に傷がつく。
  • モデレーションチームが対応しきれず、疲弊する。

レイドからサーバーを守るには?

ひとつの対策だけでは足りません。優れたアンチレイドの保護は、補い合う複数の層でできています。

  • 参加時の認証。 キャプチャは、新規メンバー全員に人間であることの証明を求め、サーバーにアクセスする前にボットの波をブロックします。
  • 波の自動検出。 アンチレイドモードは、異常な数の参加を検知し、波が過ぎるまでサーバーをロックします。
  • ボットの罠。 ハニーポットのチャンネルは、自動化されたアカウントを引き寄せ、本物のメンバーには一切影響せずに処罰します。
  • 最小限の権限。 機密性の高いロールは信頼できる人にだけ任せ、ヌークのリスクも抑えましょう。

これこそ RaidProtect が自動化していることです。このボットは現在 400,000 サーバー 以上を保護し、すでに数百万件のスパムメッセージをブロックしています。

よくある質問

Discord のレイドは違法ですか?

サーバーに害を与えるためにレイドを組織したり参加したりすることは、Discord の利用規約に違反し、関与したアカウントの停止につながる可能性があります。拡散した内容によっては、ハラスメントにあたることもあります。

何アカウントからレイドと呼べますか?

公式のしきい値はありません。レイドの特徴は、組織性と同時性であり、特定の数ではありません。数十アカウントから、ボットを使った数千アカウントまでさまざまです。

すでに進行中のレイドを止めるには?

サーバーをロックし(参加とチャンネルを閉鎖)、最近参加したアカウントをキックして、権限を確認してください。RaidProtect のようなボットは、波を検知して、このロックを自動で適用します。

レイドとヌークは同じですか?

いいえ。レイドは外部から来るもの(アカウントの波)で、ヌークは内部から来るもの(権限を持つメンバーやボットによるサーバーの破壊)です。防ぎ方も異なります。