Ana içeriğe geç
Discord güvenliği sözlüğü

Discord baskını nedir?

Kısaca

Bir Discord baskını, bir sunucuya genellikle botlardan oluşan çok sayıda hesabın aniden ve koordineli gelişidir; amaç birkaç dakika içinde sunucuyu spam'lemek, bozmak veya doldurmaktır.

Bir baskın nasıl gelişir?

Bir baskın neredeyse her zaman aynı senaryoyu izler. Bir davet bağlantısı sızar veya herkese açık paylaşılır, ardından bir hesap dalgası aynı anda sunucuya katılır.

İçeri girdikten sonra katılımcılar saldırıya geçer: toplu mesajlar, tekrarlanan @everyone bahsetmeleri, dolandırıcılık bağlantıları, şok edici görseller veya emoji flood'u. Amaç sunucuyu moderatörlerin tepki verebileceğinden daha hızlı doldurmak.

Baskınların çoğu otomatiktir: bunlar insanlar değil, tek bir araçtan yönetilen ve saniyeler içinde birkaç hesaptan birkaç yüze çıkabilen botlardır.

Baskın, nuke veya spam: fark nedir?

Bu üç terim sıklıkla karıştırılır, oysa çok farklı saldırıları tanımlar. Ayrım, korunma biçimini de değiştirir.

TehditKökenNe olur
RaidDışarıdanBir hesap dalgası, sayısıyla sunucuyu bozmak ve spam'lemek için sunucuya katılır.
NukeİçeridenYüksek izinlere sahip bir üye veya bot (ele geçirilmiş yönetici, kötü amaçlı bot) sunucuyu yok eder: kanalların ve rollerin silinmesi, toplu yasaklamalar.
Spamİçeriden veya dışarıdanTekrarlanan mesajların flood'u; çoğu zaman bir baskının görünen belirtisi ama tek bir hesapla da mümkün.

Özetle: bir raid sayıyla yapılan bir istiladır, bir nuke izinlerin kötüye kullanılmasıyla yapılan bir yıkımdır ve spam ikisinin de en görünür belirtisidir.

Sunucunuz için sonuçları nelerdir?

  • Sohbet boğulur: gerçek konuşmalar okunamaz hale gelir.
  • Dolandırıcılık bağlantıları ve şok edici içerikler üyelerinize yayılır.
  • Üyeler sunucudan ayrılır ve itibarınız zarar görür.
  • Moderasyon ekibiniz bunalır ve tükenir.

Sunucunuzu baskınlardan nasıl korursunuz?

Tek bir önlem yetmez: iyi bir anti-raid koruması birbirini tamamlayan birkaç katmana dayanır.

  • Girişte doğrulama. Bir captcha, her yeni üyeyi insan olduğunu kanıtlamaya zorlar; bu da bot dalgalarını sunucuya erişmeden engeller.
  • Dalgaların otomatik algılanması. anti-raid modu, anormal bir bağlantı akışını tespit eder ve dalga geçene kadar sunucuyu kilitler.
  • Bot tuzağı. Bir HoneyPot kanalı, otomatikleştirilmiş hesapları çeker ve gerçek üyelere hiç dokunmadan onları cezalandırır.
  • Asgari izinler. Nuke riskini de sınırlamak için hassas rolleri yalnızca güvenilir kişilere verin.

RaidProtect'in otomatikleştirdiği tam olarak budur: bot bugün 400.000 sunucu'dan fazlasını koruyor ve şimdiden milyonlarca spam mesajını engelledi.

Sık sorulan sorular

Bir Discord baskını yasa dışı mı?

Bir sunucuya zarar vermek için baskın düzenlemek veya buna katılmak Discord Kullanım Şartlarını ihlal eder ve ilgili hesapların askıya alınmasına yol açabilir. Yayılan içeriğe göre taciz kapsamına da girebilir.

Baskından söz etmek için kaç hesap gerekir?

Resmî bir eşik yoktur. Bir baskın, belirli bir sayıyla değil koordinasyon ve eşzamanlılıkla karakterize edilir: botlar aracılığıyla birkaç düzineden birkaç bine kadar hesap.

Zaten süren bir baskın nasıl durdurulur?

Sunucuyu kilitleyin (katılımları ve kanalları kapatın), yakın zamanda gelen hesapları atın, ardından izinleri kontrol edin. RaidProtect gibi bir bot dalgayı algılar ve bu kilitlemeyi otomatik olarak uygular.

Baskın ile nuke aynı şey mi?

Hayır. Bir baskın dışarıdan gelir (gelen bir hesap dalgası), nuke ise içeriden gelir (izinleri olan bir üyenin veya botun sunucuyu yok etmesi). İkisi farklı biçimde korunur.