"This server is raidable": é motivo de preocupação?
A mensagem "this server is raidable" vem de um bot como o Jalapeno, instalado como aplicação de usuário. Ela apenas sinaliza que seus membros podem usar aplicações externas, o que poderia servir para spammar via mensagens de acompanhamento. Não é uma falha em si, e duas configurações bastam para se proteger.
De onde vem o spam por aplicações externas?
O Discord permite instalar aplicações diretamente na sua conta, as "aplicações de usuário". Depois de instaladas, você pode usar seus comandos em qualquer servidor que autorize aplicações externas, mesmo que a aplicação não esteja adicionada lá.
Algumas aplicações maliciosas se aproveitam disso: por meio de um comando, elas enviam uma rajada de mensagens de acompanhamento ("follow-up") no canal, o que permite spammar um servidor sem nem ser convidado. A mensagem aparece em nome da aplicação, mas foi de fato um membro que a acionou.
"This server is raidable": o que isso realmente significa
Bots como o Jalapeno oferecem um comando que exibe "this server is raidable". Na verdade, esse teste apenas verifica uma única coisa: os membros têm permissão para usar aplicações externas? Se sim, ele exibe "raidable".
É enganoso. Ter essa permissão ativada não quer dizer que seu servidor está sem defesa. E, acima de tudo, cuidado com a armadilha: uma conta de administrador sempre mostrará "raidable", porque um administrador contorna todas as permissões. Você poderia acreditar em um problema que não existe, mesmo depois de tê-lo corrigido.
Como corrigir "this server is raidable"
Duas soluções, dependendo de você querer ou não manter as aplicações externas.
- Desativar as aplicações externas. Nas permissões do cargo @everyone (ou por canal), retire "Usar aplicativos externos" (Use External Apps). Os membros não poderão mais acionar aplicações de usuário. Lembre-se de testar com uma conta não administradora: um admin contorna a permissão e continuará vendo "raidable".
- Adicionar a RaidProtect. Se você preferir manter as aplicações externas (elas têm usos legítimos), o anti-spam da RaidProtect detecta o spam por mensagens de acompanhamento, chega até o membro que o acionou e o pune automaticamente. Quem tenta te dar um "raid" dessa forma é imediatamente expulso.
Perguntas frequentes
O que significa "this server is raidable"?
Que seus membros podem usar aplicações externas, o que poderia servir para spammar um canal via mensagens de acompanhamento. Não é uma falha em si.
O teste "raidable" do Jalapeno é confiável?
Ele só verifica uma permissão. E, se você testar com uma conta administradora, ele sempre exibirá "raidable", porque os admins contornam as permissões. Deve ser encarado com muita cautela.
Como remover a mensagem "this server is raidable"?
Desative "Usar aplicativos externos" para os membros (testando com uma conta não admin), ou adicione a RaidProtect, cujo anti-spam identifica e pune essas tentativas.
É mesmo preciso desativar as aplicações externas?
Não necessariamente: elas têm usos legítimos. Com um anti-spam como o da RaidProtect, você pode mantê-las e continuar protegido contra o spam por mensagens de acompanhamento.