Server Protection
Anti-nuke para tu servidor: detiene a miembros y bots que eliminan canales, banean en masa o reparten permisos de administración, y deshace lo que hicieron.
Cómo funciona
Cada acción protegida aparece en el registro de auditoría de tu servidor. El bot cuenta estas acciones por miembro e interviene en cuanto un miembro supera el límite de una regla o realiza varios tipos de acciones destructivas en poco tiempo. El conteo ocurre en memoria, así que el bot reacciona en un instante.
Reglas
Elige un conjunto de reglas (Relajado, Estándar o Estricto) y desactiva las reglas que no necesites. Con Premium defines tu propio límite y ventana de tiempo para cada regla.
| Regla | Qué cuenta |
|---|---|
| Canales eliminados | Canales o categorías eliminados |
| Canales creados | Canales nuevos, a menudo usados para llenar un servidor de spam |
| Canales editados | Canales renombrados y permisos de canal cambiados |
| Roles eliminados | Roles eliminados |
| Roles creados | Roles nuevos |
| Permisos peligrosos en roles | Permisos de administración o moderación añadidos a un rol |
| Permisos de @everyone | Permisos de administración o moderación dados a todos |
| Roles peligrosos asignados | Miembros que recibieron un rol con permisos de administración o moderación |
| Baneos | Miembros baneados en poco tiempo |
| Expulsiones | Miembros expulsados en poco tiempo |
| Aislamientos | Miembros aislados en poco tiempo |
| Depuraciones | Miembros inactivos eliminados con la depuración de Discord |
| Webhooks creados | Webhooks nuevos, una forma común de enviar spam de menciones |
| Bots añadidos | Bots añadidos al servidor |
| Emojis eliminados | Emojis, stickers y sonidos eliminados |
| Cambios del servidor | Nombre, icono, URL personalizada y otros ajustes del servidor |
| Reglas de AutoMod eliminadas | Reglas de AutoMod de Discord eliminadas |
| Baneos por hora | Baneos de un moderador en una hora |
| Expulsiones por hora | Expulsiones de un moderador en una hora |
| Aislamientos por hora | Aislamientos de un moderador en una hora |
Respuesta
La cuarentena es la opción predeterminada: el bot le quita al atacante todos sus roles en una sola solicitud y los guarda, así una falsa alarma se arregla con un clic. Los bots se expulsan, porque no se les puede quitar su propio rol. También puedes expulsar o banear.
Deshacer sus acciones revierte lo que el atacante hizo justo antes de ser detenido: se quitan baneos, se eliminan canales, roles y webhooks creados, se expulsan bots añadidos, se terminan aislamientos y se retiran permisos peligrosos. Los canales y roles eliminados se reconstruyen desde la copia más reciente.
Señales de red
Cuando Server Protection detiene una cuenta automáticamente (un raid, un ataque, una ola de spam), los servidores que comparten sus detecciones la reportan a la red. Si la cuenta se une a otro servidor que comprueba las cuentas que entran, ese servidor recibe una alerta cuando 2 otros servidores la detuvieron, y a partir de 3 se aplica la acción elegida (avisar, aislar, expulsar o banear). Los servidores nunca se nombran, solo se cuentan. Solo reportan servidores con al menos 50 miembros que tienen el bot desde hace 7 días, solo cuentan detecciones automáticas y los reportes caducan a los 30 días. Comprobar y compartir se pueden desactivar.
Copias y restauración
El bot guarda tus roles, canales, categorías y sus permisos tras los cambios, como mucho cada 6 horas y nunca durante un ataque. Cuando un atacante elimina canales o roles, se reconstruyen automáticamente con sus permisos desde la copia más reciente. En la pestaña Copias comparas una copia con el servidor y restauras elementos eliminados o cambiados. Las copias se conservan un tiempo aunque se elimine el bot, para poder reconstruir el servidor al volver a añadirlo.
Anti-raid
El bot cuenta las entradas por servidor. Cuando se unen más miembros de los que permites dentro de la ventana de tiempo, empieza el modo raid: las invitaciones (y opcionalmente los MD) se pausan con las herramientas de incidentes de Discord, se puede subir el nivel de verificación y bloquear canales. Los miembros que entraron en la ola y todos los que entran durante el modo raid reciben la acción que elijas. El modo raid termina solo tras un periodo de calma, con /raid end, con el botón de la alerta o desde el panel, y todo vuelve a como estaba.
Premium añade la detección inteligente: el bot aprende el ritmo normal de entradas de tu servidor por hora e interviene solo por encima, detecta grupos de cuentas con casi el mismo nombre o cuentas recién creadas sin avatar aunque no se llegue al límite, y detiene olas de mensajes en las que varios miembros nuevos publican el mismo texto (sus mensajes se eliminan).
/raid start inicia el modo raid y /panic lo inicia con todas las medidas (Gestionar servidor), /raid status lo muestra y /raid end lo termina. /quarantine add y /quarantine remove ponen a un miembro en cuarentena a mano. Terminar el modo raid y poner en cuarentena está reservado al propietario, los administradores de seguridad y los miembros de confianza.
Miembros de confianza y administradores de seguridad
Nunca se detiene a los miembros y roles de confianza. Los administradores no son de confianza automáticamente, porque una cuenta de administrador robada es justo contra lo que protege esto. Solo el propietario y los administradores de seguridad (Premium) pueden cambiar Server Protection, y el propietario recibe un MD cuando lo hace un administrador de seguridad.
Bots y webhooks
Elige si los miembros que no son de confianza pueden añadir cualquier bot, solo bots verificados o ninguno. Un bot añadido en contra de esa regla se expulsa de inmediato. Se eliminan los webhooks que mencionan @everyone o @here 3 veces en 30 segundos.
Alertas
Cada incidente se publica en el canal de alertas con lo que pasó, lo que se hizo y lo que se deshizo. Los botones levantan una cuarentena o banean al atacante. El propietario también puede recibir un MD. Puedes cambiar los textos en el plugin Messages.
Free, Premium y Pro
| Función | Free | Premium | Pro |
|---|---|---|---|
| Todas las reglas, cuarentena, deshacer, protección de bots y webhooks | Sí | Sí | Sí |
| Límites y ventanas de tiempo propios | Solo conjuntos de reglas | Sí | Sí |
| Miembros y roles de confianza | 5 | 25 | 100 |
| Administradores de seguridad | Solo el propietario | 5 | 25 |
| Actuar sobre entradas antes del modo raid | 5 minutos | 1 hora | 24 horas |
| Canales bloqueados en modo raid | 5 | 25 | 50 |
| Detección inteligente de raids (ritmo normal, cuentas parecidas, olas de mensajes) | No | Sí | Sí |
| Señales de red | Sí | Sí | Sí |
| Restaurar desde copias | Eliminados, copia más reciente | 7 días, también cambiados | 30 días, copias manuales |