什麼是 Discord nuke？

與突襲不同，nuke 並非來自外部帳號的人潮：它源自伺服器中已存在、且擁有高權限的帳號。

最常見的有三種情況：帳號遭盜用的工作人員成員（被盜的 token、網路釣魚）、被授予過多權限而加入的惡意機器人，或是心懷不軌的管理人員。

短短幾秒內，腳本就會刪除頻道、重新建立數百個頻道來洗版、停權成員並清除角色。速度正是讓 nuke 如此具有破壞力的原因。

人們常把兩者混淆，但攻擊的切入點截然相反，防範方式也是。

請記住：防範 nuke 的方式不同於防範Discord 突襲。如果威脅已經握有伺服器的鑰匙，封鎖新成員加入也沒有用。

• 幾乎是瞬間發生，且往往無法挽回：被刪除的頻道、訊息和角色，無法透過原生功能恢復。
• 一旦開始就很難阻止，因為行動者本身已握有所需的權限。
• 被停權的成員與離散的社群，即使在還原之後也需要很長時間重建。

最好的防禦在事前：nuke 幾乎都來自特權帳號，因此關鍵全在於您在發放權限之前所給予的信任。

• 最小權限，真正的解方。 這是目前最有效的防護。只把「管理員」、「管理頻道」或「管理角色」權限授予您真正信任的人，並只給每個人嚴格必要的權限：這就是最小權限的原則。
• 強制 2FA。 啟用管理操作所要求的雙重驗證：被盜的工作人員帳號會變得更難被利用。
• 管控您的機器人。 只新增值得信任的機器人，並從不需要管理員權限的機器人身上移除該權限：一個被入侵的機器人就能獨自 nuke。
• 鎖定敏感角色。 RaidProtect 的 Authentification Manager透過身份驗證（passkey、PIN、OTP）與臨時會話來保護敏感角色的存取：即使是值得信任的人，其帳號遭盜用，也不會保有永久的管理員存取權。
• 稽核您的設定。 RaidProtect 的安全稽核會檢視您伺服器的權限與高風險設定，並告訴您該修正什麼。