SylonSylon
Alle funktionerServervagt (anti-nuke og gendannelse)

Servervagt (anti-nuke og gendannelse)

Anti-nuke-beskyttelse, der stopper massebandlysninger, kanalrydninger og rolleangreb på din Discord-server — og sætter det tilbage, der alligevel slap igennem.

Overblik

En enkelt kompromitteret administrator kan rydde en Discord-server på få minutter. Servervagten holder øje med hver destruktiv hændelse i revisionsloggen — massebandlysninger og bortvisninger, sletning af kanaler og roller, masseomdøbning, rettighedsforøgelse, webhook-misbrug, massesletning af beskeder — og griber ind i samme øjeblik, en konto overskrider en sikker grænse. Det, den ikke kan fortryde i realtid, kan den bygge op bagefter: Sylon gemmer løbende øjebliksbilleder af hele serveren, og panelet fører dig gennem at sætte hver del tilbage.

Se, hvordan det virker

Sådan virker det

1

Grænser pr. udførende

Hver type destruktiv handling har sin egen glidende grænse pr. minut, talt pr. konto: bandlysninger, ophævelser, bortvisninger, oprettelse/sletning/redigering af kanaler, oprettelse/sletning/redigering af roller, serveropdateringer, webhooks og massesletning af beskeder.
2

Øjeblikkelig fortrydelse

At overskride en grænse fjerner den udførendes roller og udelukker dem og fortryder derefter handlingen — slettede kanaler og roller genoprettes, redigeringer rulles tilbage, og spamkanaler og webhooks fjernes.
3

Øjebliksbilleder af alt

Hver par timer registrerer Sylon dine roller, kanaler, kategorier, tilladelsesundtagelser og serverens identitet, hvem der har hvilken rolle, og hvem der sidst talte i hver kanal.
4

Guidet gendannelse

Panelet sammenligner et øjebliksbillede med din live-server og tilbyder hver forskel for sig, i en rækkefølge det håndhæver: roller før de tilladelser, der nævner dem, kategorier før kanalerne i dem.

Vigtigste muligheder

Beskyttelse mod massebandlysning, masseophævelse og massebortvisning
Beskyttelse mod oprettelse, sletning og masseredigering af kanaler
Beskyttelse mod oprettelse, sletning og masseredigering af roller
Detektion af rettighedsforøgelse og farlige roller
Detektion af webhook-misbrug og massesletning af beskeder
Blokering af spam med @everyone og rolleomtaler
Beskyttelse af serverens identitet (navn, ikon, vanity-URL)
Beskyttelse mod omdøbning og sletning af emojis, gendannet fra billedet eller det seneste øjebliksbillede
Automatiske øjebliksbilleder, der gemmes i 30 dage
Trinvis gendannelse af kanaler, roller, tilladelser, rollemedlemmer og den seneste samtale

Kom i gang

1.Åbn panelet, gå til fanen Servervagt, og slå den til.
2.Vælg en logkanal, så hvert indgreb er synligt.
3.Tilføj betroede roller til dem, der udfører masseadministration med god grund.
4.Justér grænserne pr. minut under Regler, så de passer til, hvordan dit personale faktisk arbejder.
5.Lad automatiske øjebliksbilleder være slået til, og tag et manuelt efter enhver større omstrukturering.
6.Giv Sylon en rolle over de roller og kanaler, du vil kunne gendanne.

Sådan virker det i detaljer

Hvad den holder øje med

Vagten tæller destruktive administrative handlinger pr. konto pr. minut: bandlysninger, ophævelser og bortvisninger; oprettelse, sletning og redigering af kanaler; oprettelse, sletning og redigering af roller; serveropdateringer; oprettelse af webhooks; og massesletning af beskeder. At overskride en grænse behandles som en hændelse frem for rutinearbejde.

Automatisk fortrydelse

Slettede kanaler og roller genoprettes, redigeringer rulles tilbage til den tilstand, gatewayen så før dem, serveropdateringer fortrydes, og rettighedsforøgelser rulles tilbage. Pointen er, at en kompromitteret konto ikke kan lave varige ændringer hurtigere, end vagten kan sætte dem tilbage.

Øjebliksbilleder

Hver par timer gemmer Sylon hele serverens form: hver rolle med sin farve, sine tilladelser og sine medlemmer; hver kanal og kategori med emne, type og tilladelsesundtagelser pr. kanal; og serverens eget navn, ikon og indstillinger. Øjebliksbillederne holder pause i to timer, efter vagten har slået til, så et angreb ikke kan skubbe den sidste gode kopi ud af opbevaringen.

Guidet gendannelse

Gendannelse er bevidst ikke én knap. Panelet viser otte trin i den rækkefølge, de skal udføres, hvert med de enkelte poster, der afviger, og nægter at køre et trin, hvis forudsætningerne endnu ikke er på plads — at gendanne kanaltilladelser, før de roller de nævner findes, ville stille smide halvdelen væk.

Betroede roller og paniktilstand

Betroede roller er undtaget, så en reel administrator, der laver en reel oprydning, ikke bliver modarbejdet. Paniktilstand sætter hver grænse til nul: den første destruktive handling af enhver art bliver stoppet, uanset hvem der laver den.

Hvad der kommer igen som kopi

Beskeder. Discord har ingen måde at fortryde en sletning på, men en webhook må skrive under et hvilket som helst navn og profilbillede, så Sylon afspiller den seneste gemte samtale i den genoprettede kanal under de oprindelige forfatteres navne og billeder — mærket som kopier og kun én gang pr. kanal. Vedhæftninger, indlejringer, reaktioner, svar, redigeringshistorik og de oprindelige tidsstempler er ikke en del af det, og panelet siger det, før du trykker på knappen.

Indstillinger

LogkanalKanalen, hvor botten sender logbeskeder for denne funktion.
Betroede rollerMedlemmer med disse roller er betroede og påvirkes ikke af vagtens grænser.
Betroede medlemmerEnkelte medlemmer, der er betroede og ikke påvirkes af vagtens grænser.
PaniktilstandNår det er slået til, blokeres alle destruktive handlinger med det samme uanset grænser.
Grænse for bandlysninger/minDet højeste antal bandlysninger pr. minut, før vagten skrider ind.
Grænse for bortvisninger/minDet højeste antal bortvisninger, der tillades pr. minut.
Grænse for kanalsletninger/minDet højeste antal kanalsletninger, der tillades pr. minut.
Grænse for oprettede kanaler/minDet højeste antal oprettede kanaler, der tillades pr. minut.
Grænse for kanalredigeringer/minDet højeste antal kanalredigeringer — omdøbninger, emneændringer, kategoriflytninger, langsom tilstand — der tillades pr. minut, før vagten fortryder dem.
Grænse for rollesletninger/minDet højeste antal rollesletninger, der tillades pr. minut.
Grænse for oprettede roller/minDet højeste antal roller, én konto må oprette pr. minut. Overskydende roller slettes, uanset hvilke tilladelser de bærer.
Grænse for rolleredigeringer/minDet højeste antal rolleredigeringer, der tillades pr. minut. Redigeringer ud over grænsen rulles tilbage til, hvad rollen var før.
Beskyttelse mod oprettelse af farlige rollerForhindrer oprettelse af roller med farlige tilladelser som Administrator.
Grænse for serveropdateringer/minDet højeste antal ændringer af serverindstillinger, der tillades pr. minut.
Grænse for massesletning af beskeder/minDet højeste antal beskeder, én konto må slette pr. minut. Vagten stopper kontoen og registrerer, hvad der gik tabt — beskederne selv kommer kun igen som afspillede kopier fra Gendannelse efter angreb.
Grænse for oprettede webhooks/minDet højeste antal webhooks, én konto må oprette pr. minut. En webhook bliver ved med at skrive, efter dens skaber er bandlyst, så overskydende slettes.
Emojisletninger pr. minutHvor mange emojis én person må slette pr. minut, før vagten skrider ind. Sylon uploader dem igen fra det billede, Discord stadig serverer, eller fra sit seneste øjebliksbillede. Sæt 0 for at fortryde den første sletning.
Emojiredigeringer pr. minutHvor mange emojis én person må omdøbe eller begrænse pr. minut, før vagten sætter det gamle navn tilbage. Sæt 0 for at fortryde den første redigering.
Slettede klistermærker pr. minutHvor mange klistermærker én person må slette pr. minut, før Guard griber ind. Sylon uploader dem igen fra den fil, Discord stadig leverer, eller fra sit seneste øjebliksbillede. Sæt 0 for at fortryde allerede den første sletning.
Klistermærkeredigeringer pr. minutHvor mange klistermærker én person må omdøbe pr. minut, før Guard sætter det gamle navn tilbage. Sæt 0 for at fortryde allerede den første redigering.
Slettede begivenheder pr. minutHvor mange planlagte begivenheder én person må slette eller aflyse pr. minut, før Guard genskaber dem. En begivenhed, der allerede er begyndt, kan ikke genskabes. Sæt 0 for at fortryde allerede den første.
Hvad der tæller som en farlig tilladelseDe tilladelser, som de to regler om farlige roller vurderer — at oprette en rolle med en af dem, eller give den til en eksisterende rolle. At slå alt fra betyder “brug Sylons liste”, aldrig “intet er farligt”.
Beskyttelse mod @everyone-omtalerBlokerer uautoriserede omtaler af @everyone og @here.
Beskyttelse mod spam med rolleomtalerSletter beskeder, der omtaler seks eller flere roller på én gang, og begrænser afsenderen.
Automatiske øjebliksbillederTag løbende øjebliksbilleder af serverens struktur, så et angreb kan fortrydes fra panelet. Øjebliksbillederne holder pause i to timer, efter vagten har slået til, så et angreb ikke kan overskrive den sidste gode kopi.
Interval for øjebliksbilleder (timer)Hvor ofte der tages et øjebliksbillede. Kortere betyder, at mindre går tabt ved et angreb, på bekostning af flere gemte kopier.
Antal gemte øjebliksbillederHvor mange planlagte øjebliksbilleder der gemmes. Øjebliksbilleder taget under et angreb gemmes altid ud over dette tal.
Gem seneste afsendere pr. kanalGem, hvem der sidst talte i hver kanal. Beskeder gendannes aldrig — Discord har ingen måde at gøre det på — men at vide, hvem en slettet kanal tilhørte, er det, der gør det værd at genoprette den.
Gemte beskeder pr. kanalHvor mange seneste beskeder der skal huskes pr. kanal. Sæt til 0 for ikke at gemme nogen.

Godt at vide

Vagten skal have høje tilladelser for at kunne fortryde handlinger — den kan kun gendanne det, Sylon selv må oprette.
Fortrydelsen bygger på revisionsloggen, så Sylon skal have Se revisionslog for at kunne knytte en handling til en konto.
Grænserne er pr. minut, så en langsom, bevidst ændring fra én administrator udløser ingenting.
En genoprettet kanal eller rolle får et nyt Discord-id. Sylon holder styr på ændringen, så senere gendannelsestrin stadig virker, men bots eller integrationer, der har gemt det gamle id, skal pege på det nye.
En bot tilføjet af nogen, der ikke burde tilføje bots, er ikke vagtens område: det håndteres ved døren af Adgangsporten, før botten har nået at gøre noget som helst.
En slettet emoji er det ene, vagten ikke altid kan få tilbage: Discord fortryder ikke emojisletninger, så Sylon uploader billedet igen — fra Discords eget CDN, så længe det stadig serveres, ellers fra det seneste øjebliksbillede. Har ingen af dem det, siger loggen det i stedet for at påstå, at der er sket en gendannelse.

Ofte stillede spørgsmål

Hvad er et ”nuke”?

Et hurtigt destruktivt angreb — massesletning af kanaler, massebandlysning af medlemmer, omdøbning af alt eller uddeling af administratorroller — som regel fra en kompromitteret eller ondsindet personalekonto.

Beskytter den mod folk indefra?

Ja. Grænserne tælles pr. konto uanset rolle, så end ikke en betroet administrator kan overskride den sikre grænse. De, der udfører massearbejde med god grund, kommer på listen over betroede.

Kan den fortryde skaden?

I realtid fortryder den den handling, der overskred grænsen. Bagefter gendanner panelet kanaler, kategorier, roller, kanaltilladelser, rollemedlemskab og serverens egne indstillinger fra et øjebliksbillede, én post ad gangen.

Kan slettede beskeder gendannes?

Ikke originalerne — Discord har ingen funktion, der fortryder en sletning. Det, Sylon kan gøre, er at afspille de kopier, den har gemt: en webhook må skrive under et hvilket som helst navn og profilbillede, så den seneste samtale lægges tilbage i en genoprettet kanal under de oprindelige forfatteres navne og billeder. Vedhæftninger, reaktioner, svar og de oprindelige tidsstempler kommer ikke igen, og Discord mærker hvert webhook-opslag med et app-mærke, så ingen bliver vildledt til at tro, at det er originalerne.

Overskriver en gendannelse mit eget seneste arbejde?

Kun hvis du siger det. Intet anvendes automatisk: hver forskel er listet med præcis, hvad der ville blive ændret, og du sætter flueben ved dem, du vil have. Alt oprettet efter øjebliksbilledet markeres særskilt, så reelt arbejde ikke forveksles med raidskader.

Relaterede funktioner