Anti-Nuke
Часть модуля Защита сервера, которая смотрит не на входящих, а на тех, кто уже внутри: удаление каналов, снос ролей, массовые баны, добавление ботов.
Когда использовать
- У нескольких людей есть административные права.
- Аккаунт администратора могут увести.
- Сервер большой, и восстановить его из ничего невозможно.
Что считается
| Сигнал | Порог по умолчанию | Уровень |
|---|---|---|
| Удаление каналов | 3 | Осада |
| Удаление ролей | 3 | Осада |
| Массовые баны | 3 | Осада |
| Массовые исключения | 5 | Осада |
| Создание каналов | 5 | Сдерживание |
| Создание ролей | 5 | Сдерживание |
| Создание вебхуков | 2 | Сдерживание |
| Смена прав | 5 | Сдерживание |
| Добавлен бот | 1 | Наблюдение |
Всё считается за окно времени: три удалённых канала за минуту и три за месяц — разные вещи.
Как это работает
обнаружение
↓
сдерживание на срок
↓
запись в журнал
↓
решение принимает человекПри уровне «осада» Kizora блокирует каналы, снимает права у того, кто это делает, и зовёт человека в канал тревог. Она не банит виновника: детектор может ошибиться, а бан администратора по ошибке — это отдельная катастрофа.
Доверенные
Владелец сервера, бот и роли из списка доверенных не считаются вовсе. Список доверенных — до 25 ролей, и его стоит заполнить до того, как команда начнёт большую перестройку каналов.
Что делать после срабатывания
- Откройте канал тревог: там написано, какой сигнал сработал и кто его вызвал.
- Проверьте по журналу аудита Discord, что именно произошло.
- Если это был свой человек — снимите сдерживание командой
/безопасность снятьи добавьте роль в доверенные. - Если аккаунт увели — снимите права с этого аккаунта в Discord и восстановите удалённое.
Kizora не восстанавливает удалённые каналы и роли: у неё нет их содержимого, и делать вид, что есть, было бы обманом.
Права
- Kizora:
security.manage. - Discord у бота: Управление каналами, Управление ролями, Просмотр журнала аудита, Отправка сообщений.
Частые проблемы
- Тревога на плановой перестройке сервера. Добавьте роль тех, кто её делает, в доверенные заранее.
- Ничего не сработало при реальном разгроме. Проверьте, включён ли подмодуль anti-nuke и есть ли у бота право «Просмотр журнала аудита».
- Бот сам поднял тревогу. Сам бот из счёта исключён; проверьте, не действовал ли другой бот.