“This server is raidable”: có đáng lo không?
Thông báo “this server is raidable” đến từ một bot như Jalapeno, được cài dưới dạng ứng dụng người dùng. Nó chỉ cho biết các thành viên của bạn có thể dùng ứng dụng bên ngoài, điều có thể bị dùng để spam qua các tin nhắn theo dõi. Bản thân đó không phải một lỗ hổng, và hai thiết lập là đủ để tự bảo vệ.
Spam bằng ứng dụng bên ngoài đến từ đâu?
Discord cho phép cài ứng dụng trực tiếp vào tài khoản của mình, đó là “ứng dụng người dùng”. Khi đã cài, ta có thể dùng lệnh của chúng ở bất kỳ máy chủ nào cho phép ứng dụng bên ngoài, ngay cả khi ứng dụng chưa được thêm vào đó.
Một số ứng dụng độc hại lợi dụng điều này: qua một lệnh, chúng gửi một loạt tin nhắn theo dõi (“follow-up”) vào kênh, cho phép spam một máy chủ mà không cần được mời vào. Tin nhắn hiển thị dưới tên ứng dụng, nhưng chính một thành viên đã kích hoạt nó.
“This server is raidable”: thực sự có nghĩa gì
Các bot như Jalapeno cung cấp một lệnh hiển thị “this server is raidable”. Thực tế, bài kiểm tra này chỉ xác minh một điều: các thành viên có quyền dùng ứng dụng bên ngoài không? Nếu có, nó hiển thị “raidable”.
Điều này gây hiểu lầm. Việc bật quyền này không có nghĩa máy chủ của bạn không có phòng vệ. Và quan trọng hơn, coi chừng cái bẫy: một tài khoản quản trị viên sẽ luôn hiển thị “raidable”, vì quản trị viên qua mặt mọi quyền. Bạn có thể tưởng có một vấn đề không hề tồn tại, ngay cả sau khi đã sửa.
Cách khắc phục “this server is raidable”
Hai giải pháp, tùy bạn có muốn giữ ứng dụng bên ngoài hay không.
- Tắt ứng dụng bên ngoài. Trong quyền của vai trò @everyone (hoặc theo từng kênh), gỡ “Sử dụng ứng dụng bên ngoài” (Use External Apps). Các thành viên sẽ không thể kích hoạt ứng dụng người dùng nữa. Hãy nhớ thử bằng một tài khoản không phải quản trị viên: quản trị viên qua mặt quyền và sẽ luôn thấy “raidable”.
- Thêm RaidProtect. Nếu bạn muốn giữ ứng dụng bên ngoài (chúng có những công dụng hợp lệ), chống spam của RaidProtect phát hiện spam bằng tin nhắn theo dõi, lần ra thành viên đã kích hoạt nó và tự động xử phạt. Những ai cố “raid” bạn theo cách này sẽ bị dọn ngay lập tức.
Câu hỏi thường gặp
“This server is raidable” nghĩa là gì?
Rằng các thành viên của bạn có thể dùng ứng dụng bên ngoài, điều có thể bị dùng để spam một kênh qua các tin nhắn theo dõi. Bản thân đó không phải một lỗ hổng.
Bài kiểm tra “raidable” của Jalapeno có đáng tin không?
Nó chỉ kiểm tra một quyền. Và nếu bạn thử bằng một tài khoản quản trị viên, nó sẽ luôn hiển thị “raidable”, vì quản trị viên qua mặt các quyền. Nên tiếp nhận với nhiều dè dặt.
Làm sao gỡ thông báo “this server is raidable”?
Tắt “Sử dụng ứng d ụng bên ngoài” cho các thành viên (thử bằng một tài khoản không phải quản trị viên), hoặc thêm RaidProtect, có chống spam phát hiện và xử phạt các nỗ lực này.
Có thật sự cần tắt ứng dụng bên ngoài không?
Không nhất thiết: chúng có những công dụng hợp lệ. Với một chống spam như của RaidProtect, bạn có thể giữ chúng mà vẫn được bảo vệ khỏi spam bằng tin nhắn theo dõi.