Všechny funkceOchrana serveru (anti-nuke a obnova)

Ochrana serveru (anti-nuke a obnova)

Anti-nuke ochrana, která zastaví hromadné bany, mazání kanálů a útoky na role na tvém Discord serveru — a co přece jen projde, vrátí zpět.

Přidat Sylona na svůj server

Přehled

Jediný napadený správce dokáže Discord server vymazat během pár minut. Ochrana serveru sleduje každou ničivou událost v auditu — hromadné bany a vyhazování, mazání kanálů a rolí, hromadné přejmenování, navyšování oprávnění, zneužití webhooků, mazání zpráv — a zasáhne ve chvíli, kdy účet překročí bezpečnou mez. Co nedokáže vrátit hned, umí obnovit později: Sylon si pravidelně ukládá snímky celého serveru a nástěnka tě provede vrácením každé části zpět.

Podívej se, jak to funguje

Přehrát na YouTube

Jak to funguje

Limity pro každého aktéra

Každý typ ničivé akce má svůj vlastní klouzavý limit za minutu, počítaný pro každý účet zvlášť: bany, rušení banů, vyhazování, vytváření/mazání/úprava kanálů, vytváření/mazání/úprava rolí, změny serveru, webhooky a mazání zpráv.

Okamžité vrácení

Překročení limitu aktérovi odebere role a udělí mu časový limit, načež akci vrátí zpět — smazané kanály a role se znovu vytvoří, úpravy se vrátí a spamové kanály i webhooky zmizí.

Snímky všeho

Každých pár hodin si Sylon zaznamená tvoje role, kanály, kategorie, výjimky v oprávněních i identitu serveru, kdo má kterou roli a kdo v každém kanálu naposledy mluvil.

Vedená obnova

Nástěnka porovná snímek s tvým živým serverem a nabídne každý rozdíl zvlášť, a to v pořadí, které vynucuje: role dřív než oprávnění, která je jmenují, kategorie dřív než kanály uvnitř nich.

Klíčové možnosti

Ochrana proti hromadným banům, rušení banů a vyhazování

Ochrana proti vytváření, mazání a hromadné úpravě kanálů

Ochrana proti vytváření, mazání a hromadné úpravě rolí

Detekce navyšování oprávnění a nebezpečných rolí

Detekce zneužití webhooků a hromadného mazání zpráv

Blokování spamu se zmínkami @everyone a rolí

Ochrana identity serveru (název, ikona, vanity URL)

Ochrana proti přejmenování a mazání emoji, obnovených z obrázku nebo z posledního snímku

Automatické snímky serveru uchovávané 30 dní

Obnova kanálů, rolí, oprávnění, členů rolí i poslední konverzace krok za krokem

Nastavení

1.Otevři nástěnku, přejdi na kartu Ochrana serveru a zapni ji.

2.Nastav log kanál, aby byl každý zásah vidět.

3.Přidej důvěryhodné role pro lidi, kteří hromadnou správu dělají oprávněně.

4.Uprav limity za minutu v Pravidlech tak, aby odpovídaly tomu, jak tvůj tým skutečně pracuje.

5.Nech automatické snímky zapnuté a po každé velké přestavbě si jeden pořiď ručně.

6.Dej Sylonovi roli nad rolemi a kanály, které má umět obnovovat.

Jak to funguje podrobně

Co sleduje

Ochrana počítá ničivé administrativní akce na účet a minutu: bany, rušení banů a vyhazování; vytváření, mazání a úpravu kanálů; vytváření, mazání a úpravu rolí; změny serveru; vytváření webhooků; a mazání zpráv. Překročení limitu se bere jako incident, ne jako běžná práce.

Automatické vrácení

Smazané kanály a role se znovu vytvoří, úpravy se vrátí do stavu, který brána viděla před nimi, změny serveru se odvolají a navýšená oprávnění se stáhnou zpět. Jde o to, aby napadený účet nedokázal dělat trvalé změny rychleji, než je Ochrana stihne vracet.

Snímky

Každých pár hodin si Sylon uloží celou podobu serveru: každou roli s barvou, oprávněními a členy; každý kanál a kategorii s tématem, typem a výjimkami v oprávněních; a vlastní název, ikonu i nastavení serveru. Po zásahu Ochrany se snímky na dvě hodiny pozastaví, aby útok nevytlačil poslední dobrou kopii z uchovávání.

Vedená obnova

Obnova záměrně není jedno tlačítko. Nástěnka ukazuje osm kroků v pořadí, v jakém musí proběhnout, každý s jednotlivými odlišnými položkami, a odmítne spustit krok, jehož předpoklady zatím nejsou splněné — obnovit oprávnění kanálů dřív, než existují jejich role, by polovinu z nich tiše zahodilo.

Důvěryhodné role a nouzový režim

Důvěryhodné role mají výjimku, takže se skutečnému správci při skutečném úklidu nikdo neplete do cesty. Nouzový režim srazí všechny limity na nulu: zastaví se první ničivá akce jakéhokoli druhu, ať ji udělá kdokoli.

Co se vrací jako kopie

Zprávy. Discord nemá jak smazanou zprávu vrátit, ale webhook může psát pod jakýmkoli jménem a obrázkem, takže Sylon přehraje poslední uloženou konverzaci do obnoveného kanálu pod jmény a obrázky původních autorů — označenou jako kopie a jen jednou na kanál. Přílohy, embedy, reakce, odpovědi, historie úprav ani původní časy do toho nepatří a nástěnka to řekne dřív, než tlačítko stiskneš.

Nastavení

Log kanálKanál, do kterého bude bot posílat log zprávy této funkce.

Důvěryhodné roleČlenové s těmito rolemi jsou důvěryhodní a limity ochrany se jich netýkají.

Důvěryhodní členovéJednotliví členové, kteří jsou důvěryhodní a limity ochrany se jich netýkají.

Nouzový režimKdyž je zapnutý, jsou všechny ničivé akce okamžitě blokovány bez ohledu na limity.

Limit banů za minutuMaximální počet banů za minutu, než ochrana zasáhne.

Limit vyhození za minutuMaximální povolený počet vyhození za minutu.

Limit mazání kanálů za minutuMaximální povolený počet smazaných kanálů za minutu.

Limit vytváření kanálů za minutuMaximální povolený počet vytvořených kanálů za minutu.

Limit úprav kanálů za minutuMaximální povolený počet úprav kanálů za minutu — přejmenování, změny tématu, přesuny mezi kategoriemi, pomalý režim — než je Ochrana vrátí zpět.

Limit mazání rolí za minutuMaximální povolený počet smazaných rolí za minutu.

Limit vytváření rolí za minutuMaximální počet rolí, které smí jeden účet vytvořit za minutu. Role navíc se smažou, ať nesou jakákoli oprávnění.

Limit úprav rolí za minutuMaximální povolený počet úprav rolí za minutu. Úpravy nad limit se vrátí do stavu, v jakém role byla předtím.

Ochrana proti vytvoření nebezpečné roleBrání vytváření rolí s nebezpečnými oprávněními, jako je Administrátor.

Limit změn serveru za minutuMaximální povolený počet změn nastavení serveru za minutu.

Limit hromadného mazání zpráv za minutuMaximální počet zpráv, které smí jeden účet smazat za minutu. Ochrana účet zastaví a zaznamená, co bylo ztraceno — samotné zprávy se vrací jen jako přehrané kopie z Obnovy po útoku.

Limit vytváření webhooků za minutuMaximální počet webhooků, které smí jeden účet vytvořit za minutu. Webhook píše dál i poté, co je jeho tvůrce zabanován, takže se ty navíc smažou.

Smazání emoji za minutuKolik emoji smí jeden člověk smazat za minutu, než Ochrana zasáhne. Sylon je nahraje znovu z obrázku, který Discord ještě servíruje, nebo z posledního snímku. Nastav 0, aby se vrátilo hned to první smazání.

Úprav emoji za minutuKolik emoji smí jeden člověk za minutu přejmenovat nebo omezit, než jim Ochrana vrátí původní název. Nastav 0, aby se vrátila hned ta první úprava.

Smazání nálepek za minutuKolik nálepek smí jedna osoba smazat za minutu, než Guard zasáhne. Sylon je znovu nahraje ze souboru, který Discord stále poskytuje, nebo z poslední zálohy. Nastav 0 a vrátí už první smazání.

Úprav nálepek za minutuKolik nálepek smí jedna osoba přejmenovat za minutu, než Guard vrátí původní název. Nastav 0 a vrátí už první úpravu.

Smazání událostí za minutuKolik naplánovaných událostí smí jedna osoba smazat nebo zrušit za minutu, než je Guard vytvoří znovu. Událost, která už začala, znovu vytvořit nelze. Nastav 0 a vrátí už první.

Co se počítá jako nebezpečné oprávněníOprávnění, o kterých rozhodují obě pravidla pro nebezpečné role — vytvoření role s takovým oprávněním nebo jeho udělení stávající roli. Vypnout vše znamená „použij Sylonův seznam“, nikdy „nic není nebezpečné“.

Ochrana proti zmínkám @everyoneBlokuje neoprávněné zmínky @everyone a @here.

Ochrana proti spamu zmínek rolíMaže zprávy, které naráz zmiňují šest a více rolí, a odesílatele omezí.

Automatické snímkyPořizovat pravidelné snímky struktury serveru, aby se útok dal vzít zpět z nástěnky. Po zásahu Ochrany se snímky na dvě hodiny pozastaví, aby útok nepřepsal poslední dobrou kopii.

Interval snímků (hodiny)Jak často se snímek pořizuje. Kratší interval znamená menší ztrátu při útoku za cenu více uložených kopií.

Počet uchovaných snímkůKolik plánovaných snímků se uchová. Snímky pořízené během útoku se uchovávají vždy navíc nad tímhle číslem.

Ukládat nedávné odesílatele zprávUkládat, kdo v každém kanálu naposledy mluvil. Zprávy se nikdy neobnovují — Discord to neumí — ale vědět, komu smazaný kanál patřil, je to, co dává jeho obnově smysl.

Uložených zpráv na kanálKolik nedávných zpráv si na kanál pamatovat. Nastav 0, aby se neukládaly žádné.

Dobré vědět

Ochrana potřebuje k vracení akcí vysoká oprávnění — obnovit dokáže jen to, co smí Sylon sám vytvořit.

Vracení se opírá o auditní log, takže Sylon potřebuje oprávnění Zobrazit auditní log, aby akci přiřadil k účtu.

Limity jsou za minutu, takže pomalá záměrná změna jednoho správce nic nespustí.

Znovu vytvořený kanál nebo role dostane nové ID na Discordu. Sylon změnu sleduje, takže pozdější kroky obnovy fungují dál, ale boti či integrace, které si uložily staré ID, se musí nasměrovat na nové.

Bot přidaný někým, kdo by boty přidávat neměl, není starost Ochrany: tohle řeší Vstupní brána hned u dveří, ještě než bot cokoli udělá.

Smazané emoji je jediná věc, kterou Ochrana nedokáže vždy vrátit: Discord smazání emoji neruší, takže Sylon obrázek nahraje znovu — z CDN Discordu, dokud se ještě servíruje, jinak z posledního snímku. Pokud ho nemá ani jeden, log to řekne, místo aby tvrdil, že obnova proběhla.

Časté otázky

Co je to „nuke“?

Rychlý ničivý útok — hromadné mazání kanálů, hromadné banování členů, přejmenování všeho nebo rozdávání administrátorských rolí — obvykle z napadeného nebo záškodnického účtu z týmu.

Chrání i před lidmi zevnitř?

Ano. Limity se počítají pro každý účet bez ohledu na roli, takže bezpečnou hranici nemůže překročit ani důvěryhodný správce. Lidé, kteří hromadnou práci dělají oprávněně, patří na seznam důvěryhodných.

Umí škodu vrátit zpět?

Naživo vrací akci, která limit překročila. Poté nástěnka obnoví ze snímku kanály, kategorie, role, oprávnění kanálů, členství v rolích i vlastní nastavení serveru, položku po položce.

Dají se obnovit smazané zprávy?

Originály ne — Discord nemá žádný způsob, jak smazanou zprávu vrátit. Sylon umí přehrát kopie, které si uložil: webhook může psát pod jakýmkoli jménem a obrázkem, takže se poslední konverzace vrátí do obnoveného kanálu pod jmény a obrázky původních autorů. Přílohy, reakce, odpovědi ani původní časy se nevracejí a Discord každý příspěvek z webhooku označí odznakem aplikace, takže si je nikdo nesplete s originály.

Přepíše obnova moji vlastní nedávnou práci?

Jen když jí to řekneš. Nic se nepoužije automaticky: každý rozdíl je vypsaný přesně s tím, co by se změnilo, a ty zaškrtneš, co chceš. Cokoli vzniklo po snímku, je označeno zvlášť, aby se skutečná práce nepletla se škodou po nájezdu.

Související funkce