什么是 Discord nuke？

与突袭不同，nuke 并非来自外部账号的涌入：它源自服务器中已有的、拥有高权限的账号。

最常见的有三种情况：工作人员的账号被盗（token 被盗、网络钓鱼）、被授予过多权限的恶意机器人，或是心怀不轨的管理员。

短短几秒钟内，脚本就会删除频道、新建数百个频道来刷屏、封禁成员并清除角色。速度正是让 nuke 破坏力如此之大的原因。

两者经常被混淆，但攻击的切入点截然相反，防护手段也不同。

请记住：防范 nuke 的方法与防范Discord 突袭不同。如果威胁已经拿到了服务器的钥匙，拦截新成员毫无用处。

• 几乎是瞬间完成且往往不可逆：被删除的频道、消息和角色无法通过原生功能恢复。
• 一旦发起就很难制止，因为发起者本来就拥有所需的权限。
• 被封禁的成员和四散的社区，即使在恢复之后也需要很长时间重建。

最好的防御在事前：nuke 几乎总是来自有特权的账号，因此关键在于分配权限之前您给予的信任。

• 最小权限，真正的解决之道。 这是迄今为止最有效的防护。只把“管理员”“管理频道”或“管理角色”授予您真正信任的人，并只给每个人必需的最少权限：这就是最小权限的原则。
• 强制 2FA。 启用管理操作所需的双重验证：被盗的工作人员账号会更难被利用。
• 管控您的机器人。 只添加可信的机器人，并移除不需要管理员权限的机器人的该权限：一个被攻陷的机器人就足以单独发动 nuke。
• 锁定敏感角色。 RaidProtect 的 Authentification Manager通过身份验证（Passkey、PIN、OTP）和临时会话来保护对敏感角色的访问：即使是可信之人的账号被盗，也不会保有永久的管理员权限。
• 审计您的配置。 RaidProtect 的安全审计会检查您服务器上有风险的权限和设置，并告诉您需要修复什么。