Discord nuke'u nedir?
Discord nuke'u, yüksek izinlere sahip bir üye veya bot tarafından bir sunucunun içeriden yok edilmesidir: kanalların ve rollerin toplu silinmesi, zincirleme yasaklamalar, webhook'lar üzerinden spam.
Bir nuke nasıl gerçekleşir?
Bir baskının aksine nuke, dışarıdan gelen bir hesap dalgasından değil, sunucuda zaten bulunan ve yüksek yetkilere sahip bir hesaptan çıkar.
En sık üç durum görülür: hesabı ele geçirilmiş bir ekip üyesi (çalınmış token, phishing), çok fazla izinle eklenmiş kötü amaçlı bir bot veya kötü niyetli bir moderatör.
Birkaç saniye içinde bir betik kanalları siler, spam yapmak için yüzlercesini yeniden oluşturur, üyeleri yasaklar ve rolleri siler. Nuke'u bu kadar yıkıcı yapan şey hızıdır.
Nuke mu baskın mı: fark nedir?
İkisi sıklıkla karıştırılır, ama saldırı yönü zıttır; koruma da öyle.
| Raid | Nuke | |
|---|---|---|
| Köken | Dışarıdan | İçeriden |
| Vektör | Sayı: bir hesap dalgası | İzinler: ayrıcalıklı bir hesap |
| Temel koruma | Girişte doğrulama, anti-raid | En az ayrıcalık, 2FA, bot denetimi |
Akılda tutun: bir nuke'tan, bir Discord baskını'tan korunur gibi korunulmaz. Tehdit sunucunun anahtarlarına zaten sahipse katılımları engellemenin faydası yoktur.
Neden özellikle tehlikeli
- Neredeyse anlıktır ve çoğu zaman geri alınamaz: silinen kanallar, mesajlar ve roller yerel olarak kurtarılamaz.
- Başladıktan sonra durdurmak zordur, çünkü saldırgan gerekli haklara zaten sahiptir.
- Yasaklanan üyeler ve dağılan topluluk, restorasyondan sonra bile yeniden kurulması uzun zaman alır.
Sunucunuzu bir nuke'tan nasıl korursunuz?
En iyi savunma öncesinde oynanır: bir nuke neredeyse her zaman ayrıcalıklı bir hesaptan gelir; bu yüzden her şey izinleri dağıtmadan önce verdiğiniz güvene bağlıdır.
- En az ayrıcalık, gerçek çözüm. Açık ara en etkili korumadır. “Yönetici”, “Kanalları Yönet” veya “Rolleri Yönet” izinlerini yalnızca gerçekten güvendiğiniz kişilere verin ve herkese kesinlikle gerekli olanı verin: en az ayrıcalık ilkesi budur.
- Zorunlu 2FA. Moderasyon için gereken iki faktörlü kimlik doğrulamayı etkinleştirin: ele geçirilmiş bir ekip hesabını kullanmak çok daha zor hale gelir.
- Botlarınızı denetleyin. Yalnızca güvenilir botlar ekleyin ve ihtiyacı olmayanların yönetici iznini alın: ele geçirilmiş bir bot tek başına nuke yapabilir.
- Hassas rolleri kilitleyin. RaidProtect'in Authentification Manager'ı, hassas rollere erişimi bir kimlik doğrulaması (passkey, PIN, OTP) ve geçici oturumlarla korur: güvendiğiniz birinin hesabı bile ele geçirilirse kalıcı bir yönetici erişimini koruyamaz.
- Yapılandırmanızı denetleyin. RaidProtect'in güvenlik denetimi özelliği, sunucunuzun izinlerini ve riskli ayarlarını gözden geçirir ve neyi düzeltmeniz gerektiğini gösterir.
Sık sorulan sorular
Nuke ile baskın aynı şey mi?
Hayır. Bir baskın dışarıdan gelir (gelen bir hesap dalgası), nuke ise içeriden gelir (izinleri olan bir hesabın veya botun sunucuyu yok etmesi).
Bir nuke'tan sonra sunucu kurtarılabilir mi?
Silinen kanallar, mesajlar ve roller yerel olarak kurtarılamaz: önlemenin önemi buradan gelir. Yasaklamalar ise sunucu hâlâ varken kaldırılabilir.
Bir bot sunucumu nuke'layabilir mi?
Evet, yüksek izinleri varsa. Yönetici iznini yalnızca güvenilir botlara verin ve eklediğiniz her botun haklarını kontrol edin.
Ele geçirilmiş bir ekip hesabı nereden gelir?
Çoğunlukla bir token grabber tarafından çalınan bir token'dan ya da bir phishing girişiminden. Bu nedenle 2FA ve dosyalar ile bağlantılar konusunda ihtiyatlı olmak çok önemlidir.