SylonSylon
Sve značajkeČuvar poslužitelja (zaštita od uništenja i obnova)

Čuvar poslužitelja (zaštita od uništenja i obnova)

Zaštita od uništenja koja zaustavlja masovne zabrane, brisanje kanala i napade na uloge na tvom Discord poslužitelju — i vraća ono što je ipak prošlo.

Pregled

Jedan kompromitirani administrator može izbrisati Discord poslužitelj u nekoliko minuta. Čuvar poslužitelja prati svaki razorni događaj u zapisniku nadzora — masovne zabrane i izbacivanja, brisanje kanala i uloga, masovno preimenovanje, povećanje dopuštenja, zloupotrebu webhookova, brisanje poruka — i reagira u trenutku kad račun prijeđe sigurnu granicu. Ono što ne može poništiti odmah, može obnoviti naknadno: Sylon čuva povremene snimke cijelog poslužitelja, a nadzorna ploča vodi te kroz vraćanje svakog dijela.

Pogledaj na djelu

Kako radi

1

Ograničenja po izvršitelju

Svaka vrsta razorne radnje ima vlastitu kliznu dopuštenu količinu po minuti, brojanu po računu: zabrane, ukidanja zabrana, izbacivanja, stvaranje/brisanje/uređivanje kanala, stvaranje/brisanje/uređivanje uloga, promjene poslužitelja, webhookovi i brisanja poruka.
2

Trenutačno poništavanje

Prelazak ograničenja izvršitelju oduzima uloge i izriče mu ograničenje, a zatim poništava radnju — obrisani kanali i uloge ponovno se stvaraju, uređivanja se vraćaju, kanali s neželjenim sadržajem i webhookovi se uklanjaju.
3

Snimke svega

Svakih nekoliko sati Sylon bilježi tvoje uloge, kanale, kategorije, posebna dopuštenja i identitet poslužitelja, tko ima koju ulogu i tko je posljednji govorio u svakom kanalu.
4

Vođena obnova

Nadzorna ploča uspoređuje snimku s tvojim poslužiteljem uživo i nudi svaku razliku zasebno, redoslijedom koji nameće: uloge prije dopuštenja koja ih imenuju, kategorije prije kanala unutar njih.

Ključne mogućnosti

Zaštita od masovnih zabrana, ukidanja zabrana i izbacivanja
Zaštita od stvaranja, brisanja i masovnog uređivanja kanala
Zaštita od stvaranja, brisanja i masovnog uređivanja uloga
Otkrivanje povećanja dopuštenja i opasnih uloga
Otkrivanje zloupotrebe webhookova i masovnog brisanja poruka
Blokiranje @everyone i zatrpavanja spominjanjem uloga
Zaštita identiteta poslužitelja (naziv, ikona, prilagođena poveznica)
Zaštita od preimenovanja i brisanja emojija, uz obnovu iz slike ili najnovije snimke
Automatske snimke poslužitelja, čuvane 30 dana
Obnova kanala, uloga, dopuštenja, članova uloga i posljednjeg razgovora korak po korak

Postavljanje

1.Otvori nadzornu ploču, idi na karticu Čuvar i uključi ga.
2.Postavi kanal zapisnika kako bi svaka intervencija bila vidljiva.
3.Dodaj pouzdane uloge za ljude koji legitimno obavljaju skupnu administraciju.
4.Prilagodi ograničenja po minuti u Pravilima tako da odgovaraju načinu na koji tvoje osoblje stvarno radi.
5.Ostavi automatske snimke uključenima i napravi ručnu nakon svakog većeg preustroja.
6.Daj Sylonu ulogu iznad uloga i kanala koje želiš da može obnoviti.

Kako radi u detalje

Što prati

Čuvar broji razorne administrativne radnje po računu po minuti: zabrane, ukidanja zabrana i izbacivanja; stvaranje, brisanje i uređivanje kanala; stvaranje, brisanje i uređivanje uloga; promjene poslužitelja; stvaranje webhookova; i brisanja poruka. Prelazak ograničenja tretira se kao incident, a ne kao redovan posao.

Automatsko poništavanje

Obrisani kanali i uloge ponovno se stvaraju, uređivanja se vraćaju u stanje koje je gateway vidio prije njih, promjene poslužitelja se poništavaju, a povećanja dopuštenja poništavaju. Poanta je da kompromitirani račun ne može trajne promjene raditi brže nego što ih Čuvar može vratiti.

Snimke

Svakih nekoliko sati Sylon pohranjuje cijeli oblik poslužitelja: svaku ulogu s njezinom bojom, dopuštenjima i članovima; svaki kanal i kategoriju s temom, vrstom i posebnim dopuštenjima; te vlastiti naziv, ikonu i postavke poslužitelja. Snimke se pauziraju dva sata nakon što Čuvar reagira pa napad ne može istisnuti posljednju dobru kopiju iz čuvanja.

Vođena obnova

Obnova namjerno nije jedan gumb. Nadzorna ploča prikazuje osam koraka redoslijedom kojim ih treba obaviti, svaki sa zasebnim stavkama koje se razlikuju, i odbija pokrenuti korak čiji preduvjeti još nisu ispunjeni — obnavljanje dopuštenja kanala prije nego što njihove uloge postoje tiho bi izgubilo polovicu njih.

Pouzdane uloge i način panike

Pouzdane su uloge izuzete pa se pravom administratoru koji radi pravo čišćenje ne staje na put. Način panike spušta svako ograničenje na nulu: prva razorna radnja bilo koje vrste zaustavlja se, tko god je poduzeo.

Što se vraća kao kopija

Poruke. Discord nema način da poništi brisanje, ali webhook može objavljivati pod bilo kojim imenom i avatarom pa Sylon posljednji pohranjeni razgovor ponovno prikazuje u obnovljenom kanalu pod imenima i slikama izvornih autora — označeno kao kopije i samo jednom po kanalu. Privitci, ugradnje, reakcije, odgovori, povijest uređivanja i izvorna vremena nisu dio toga, a nadzorna ploča to kaže prije nego što pritisneš gumb.

Postavke

Kanal zapisnikaKanal u koji će bot slati poruke zapisnika za ovu značajku.
Pouzdane ulogeČlanovi s ovim ulogama su pouzdani i ograničenja čuvara na njih ne utječu.
Pouzdani članoviPojedini članovi koji su pouzdani i na koje ograničenja čuvara ne utječu.
Način panikeKad je uključeno, sve se razorne radnje odmah blokiraju bez obzira na ograničenja.
Ograničenje zabrana/minNajveći dopušteni broj zabrana po minuti prije nego što čuvar reagira.
Ograničenje izbacivanja/minNajveći dopušteni broj izbacivanja po minuti.
Ograničenje brisanja kanala/minNajveći dopušteni broj brisanja kanala po minuti.
Ograničenje stvaranja kanala/minNajveći dopušteni broj stvaranja kanala po minuti.
Ograničenje uređivanja kanala/minNajveći dopušteni broj uređivanja kanala — preimenovanja, promjene teme, premještanja između kategorija, spori način — po minuti prije nego što ih čuvar poništi.
Ograničenje brisanja uloga/minNajveći dopušteni broj brisanja uloga po minuti.
Ograničenje stvaranja uloga/minNajveći broj uloga koje jedan račun smije stvoriti u minuti. Dodatne se uloge brišu, bez obzira na dopuštenja koja nose.
Ograničenje uređivanja uloga/minNajveći dopušteni broj uređivanja uloga po minuti. Uređivanja iznad ograničenja vraćaju se na ono što je uloga bila prije.
Zaštita od stvaranja opasnih ulogaSprječava stvaranje uloga s opasnim dopuštenjima poput Administratora.
Ograničenje promjena poslužitelja/minNajveći dopušteni broj promjena postavki poslužitelja po minuti.
Ograničenje brisanja poruka/minNajveći broj poruka koje jedan račun smije obrisati u minuti. Čuvar zaustavlja račun i bilježi što je izgubljeno — same se poruke vraćaju samo kao ponovno prikazane kopije, iz Obnove nakon uništenja.
Ograničenje stvaranja webhookova/minNajveći broj webhookova koje jedan račun smije stvoriti u minuti. Webhook nastavlja objavljivati i nakon što njegov tvorac dobije zabranu pa se dodatni brišu.
Brisanja emojija po minutiKoliko emojija jedna osoba smije obrisati u minuti prije nego što Čuvar reagira. Sylon ih ponovno prenosi iz slike koju Discord još poslužuje ili iz najnovije snimke. Postavi 0 da poništi već prvo brisanje.
Uređivanja emojija po minutiKoliko emojija jedna osoba smije preimenovati ili ograničiti u minuti prije nego što Čuvar vrati stari naziv. Postavi 0 da poništi već prvo uređivanje.
Brisanja naljepnica po minutiKoliko naljepnica jedna osoba smije obrisati u minuti prije nego što Čuvar reagira. Sylon ih ponovno prenosi iz datoteke koju Discord još poslužuje ili iz najnovije snimke. Postavi 0 da poništi već prvo brisanje.
Uređivanja naljepnica po minutiKoliko naljepnica jedna osoba smije preimenovati u minuti prije nego što Čuvar vrati stari naziv. Postavi 0 da poništi već prvo uređivanje.
Brisanja događaja po minutiKoliko zakazanih događaja jedna osoba smije obrisati ili otkazati u minuti prije nego što ih Čuvar ponovno stvori. Događaj koji je već započeo ne može se ponovno stvoriti. Postavi 0 da poništi već prvi.
Što se smatra opasnim dopuštenjemDopuštenja koja prosuđuju dva pravila o opasnim ulogama — stvaranje uloge s jednim od njih ili dodjeljivanje jednog već postojećoj ulozi. Isključivanje svakog prekidača znači „koristi Sylonov popis”, nikad „ništa nije opasno”.
Zaštita od spominjanja @everyoneBlokira neovlaštena spominjanja @everyone i @here.
Zaštita od zatrpavanja spominjanjem ulogaBriše poruke koje odjednom spominju šest ili više uloga i ograničava pošiljatelja.
Automatske snimkeRadi povremene snimke strukture poslužitelja kako bi se uništenje moglo poništiti s nadzorne ploče. Snimke se pauziraju dva sata nakon što čuvar reagira pa napad ne može prepisati posljednju dobru kopiju.
Razmak snimki (sati)Koliko se često radi snimka. Kraće znači da se u napadu gubi manje, po cijenu više pohranjenih kopija.
Zadržane snimkeKoliko se zakazanih snimki čuva. Snimke napravljene tijekom napada uvijek se čuvaju povrh tog broja.
Pohrani pošiljatelje nedavnih porukaPohrani tko je posljednji govorio u svakom kanalu. Poruke se nikad ne obnavljaju — Discord to ne može — ali znati kome je obrisani kanal pripadao ono je što njegovo ponovno stvaranje čini vrijednim.
Pohranjenih poruka po kanaluKoliko se nedavnih poruka pamti po kanalu. Postavi 0 da se ne pohranjuje nijedna.

Dobro je znati

Čuvaru trebaju visoka dopuštenja da bi poništio radnje — može obnoviti samo ono što je samom Sylonu dopušteno stvoriti.
Poništavanje se oslanja na zapisnik nadzora pa Sylonu treba Pregled zapisnika nadzora da bi radnju pripisao računu.
Ograničenja su po minuti pa spora, promišljena promjena jednog administratora ne aktivira ništa.
Obnovljeni kanal ili uloga dobivaju novi Discord ID. Sylon prati tu promjenu pa kasniji koraci obnove i dalje rade, ali botove ili integracije koje su pohranile stari ID treba usmjeriti na novi.
Bot kojeg je dodao netko tko ne bi smio dodavati botove nije Čuvarova nadležnost: to se rješava na vratima, u Ulaznim vratima, prije nego što je bot uopće išta učinio.
Obrisani emoji jedina je stvar koju Čuvar ne može uvijek vratiti: Discord ne poništava brisanje emojija pa Sylon ponovno prenosi sliku — s Discordova CDN-a dok je još poslužuje, inače iz najnovije snimke. Ako je nema ni u jednom, zapisnik to kaže umjesto da tvrdi kako je obnova uspjela.

Često postavljana pitanja

Što je „uništenje”?

Brz razoran napad — masovno brisanje kanala, masovne zabrane članovima, preimenovanje svega ili dijeljenje admin uloga — obično s kompromitiranog ili zlonamjernog računa osoblja.

Štiti li od unutarnjih prijetnji?

Da. Ograničenja se broje po računu bez obzira na ulogu, pa čak ni pouzdani administrator ne može prijeći sigurni prag. Oni koji legitimno rade skupne poslove idu na popis pouzdanih.

Može li poništiti štetu?

Odmah poništava radnju koja je prešla ograničenje. Naknadno nadzorna ploča iz snimke obnavlja kanale, kategorije, uloge, dopuštenja kanala, članstvo u ulogama i vlastite postavke poslužitelja, stavku po stavku.

Mogu li se obrisane poruke oporaviti?

Izvornici ne — Discord nema način da poništi brisanje poruke. Sylon može ponovno prikazati kopije koje je pohranio: webhook može objavljivati pod bilo kojim imenom i avatarom pa se posljednji razgovor vraća u obnovljeni kanal pod imenima i slikama izvornih autora. Privitci, reakcije, odgovori i izvorna vremena se ne vraćaju, a Discord svaku objavu putem webhooka označava značkom aplikacije pa nitko ne biva zaveden da misli kako su to izvornici.

Hoće li obnova poništiti moj nedavni rad?

Samo ako joj to kažeš. Ništa se ne primjenjuje automatski: svaka je razlika navedena s točno onim što bi se promijenilo, a ti označiš ono što želiš. Sve stvoreno nakon snimke posebno je označeno pa se pravi rad ne zamjenjuje sa štetom od napada.

Povezane značajke