SylonSylon
Minden funkcióSzerverőr (tuholás elleni védelem és helyreállítás)

Szerverőr (tuholás elleni védelem és helyreállítás)

Tuholás elleni védelem, amely megállítja a tömeges kitiltásokat, csatornatörléseket és rangtámadásokat a Discord-szervereden — és visszaállítja, ami mégis átment.

Áttekintés

Egyetlen feltört admin percek alatt letarolhat egy Discord-szervert. A Szerverőr minden pusztító ellenőrzésinapló-eseményt figyel — tömeges kitiltásokat és kirúgásokat, csatorna- és rangtörlést, tömeges átnevezést, jogosultságemelést, webhookokkal való visszaélést, üzenettörléseket —, és abban a pillanatban közbelép, amikor egy fiók átlép egy biztonságos korlátot. Amit élőben nem tud visszafordítani, azt utólag újraépítheti: a Sylon rendszeres pillanatképeket készít az egész szerverről, a vezérlőpult pedig végigvezet minden darab visszahelyezésén.

Nézd meg működés közben

Hogyan működik

1

Végrehajtónkénti korlátok

Minden pusztító művelettípusnak saját, gördülő percenkénti kerete van, fiókonként számolva: kitiltások, kitiltásfeloldások, kirúgások, csatornalétrehozás/-törlés/-módosítás, ranglétrehozás/-törlés/-módosítás, szerverfrissítések, webhookok és üzenettörlések.
2

Azonnali visszafordítás

A korlát átlépése elveszi a végrehajtó rangjait és elnémítja őt, majd visszavonja a műveletet — a törölt csatornákat és rangokat újra létrehozzuk, a módosításokat visszaállítjuk, a spamcsatornákat és webhookokat eltávolítjuk.
3

Pillanatképek mindenről

Néhány óránként a Sylon rögzíti a rangjaidat, csatornáidat, kategóriáidat, jogosultságfelülírásaidat és a szerver identitását, azt, ki melyik rangot birtokolja, és ki beszélt utoljára az egyes csatornákban.
4

Vezetett helyreállítás

A vezérlőpult összeveti a pillanatképet az élő szervereddel, és minden eltérést külön kínál vissza, olyan sorrendben, amelyet kikényszerít: rangok az őket megnevező jogosultságok előtt, kategóriák a bennük lévő csatornák előtt.

Fő képességek

Tömeges kitiltás, kitiltásfeloldás és kirúgás elleni védelem
Csatornalétrehozás, -törlés és tömeges módosítás elleni védelem
Ranglétrehozás, -törlés és tömeges módosítás elleni védelem
Jogosultságemelés és veszélyes rangok észlelése
Webhookokkal való visszaélés és tömeges üzenettörlés észlelése
@everyone és rangemlítés-spam blokkolása
Szerveridentitás védelme (név, ikon, egyedi URL)
Emodzsi-átnevezés és -törlés elleni védelem, a képből vagy a legutóbbi pillanatképből helyreállítva
Automatikus szerverpillanatképek, 30 napig megőrizve
Csatornák, rangok, jogosultságok, rangtagságok és a legutóbbi beszélgetés lépésenkénti helyreállítása

Beállítás

1.Nyisd meg a vezérlőpultot, menj az Őr fülre, és kapcsold be.
2.Állíts be naplócsatornát, hogy minden beavatkozás látható legyen.
3.Adj hozzá megbízható rangokat azoknak, akik jogosan végeznek tömeges adminisztrációt.
4.A Szabályok alatt igazítsd a percenkénti korlátokat ahhoz, ahogy a stábod valójában dolgozik.
5.Hagyd bekapcsolva az automatikus pillanatképeket, és készíts egyet kézzel minden nagyobb átszervezés után.
6.Adj a Sylonnak olyan rangot, amely a helyreállítani kívánt rangok és csatornák felett van.

Hogyan működik részletesen

Mit figyel

Az Őr fiókonként és percenként számolja a pusztító adminisztratív műveleteket: kitiltásokat, kitiltásfeloldásokat és kirúgásokat; csatornalétrehozást, -törlést és -módosítást; ranglétrehozást, -törlést és -módosítást; szerverfrissítéseket; webhooklétrehozást; és üzenettörléseket. A korlát átlépését incidensként kezeljük, nem rutinmunkaként.

Automatikus visszafordítás

A törölt csatornákat és rangokat újra létrehozzuk, a módosításokat visszaállítjuk arra az állapotra, amelyet az átjáró előttük látott, a szerverfrissítéseket visszavonjuk, a jogosultságemeléseket visszagörgetjük. A lényeg az, hogy egy feltört fiók ne tudjon gyorsabban maradandó változtatásokat végezni, mint ahogy az Őr vissza tudja azokat állítani.

Pillanatképek

Néhány óránként a Sylon eltárolja a szerver teljes felépítését: minden rangot a színével, jogosultságaival és tagjaival; minden csatornát és kategóriát a témájával, típusával és csatornánkénti jogosultságfelülírásaival; valamint a szerver saját nevét, ikonját és beállításait. A pillanatképek két órára szünetelnek, miután az Őr életbe lépett, így egy támadás nem tudja kiforgatni a megőrzésből az utolsó ép másolatot.

Vezetett helyreállítás

A helyreállítás szándékosan nem egyetlen gomb. A vezérlőpult nyolc lépést mutat abban a sorrendben, ahogy azokat el kell végezni, mindegyik az eltérő egyedi elemeket tartalmazza, és megtagadja annak a lépésnek a futtatását, amelynek az előfeltételei még hiányoznak — a csatornajogosultságok helyreállítása a rangjaik létezése előtt csendben elejtené a felüket.

Megbízható rangok és pánikmód

A megbízható rangok kivételt élveznek, így egy valódi adminisztrátort, aki valódi takarítást végez, nem akadályozzuk. A pánikmód minden korlátot nullára ejt: bármilyen fajta első pusztító műveletet megállítunk, bárki is teszi.

Mi tér vissza másolatként

Az üzenetek. A Discordnak nincs módja visszaállítani egy törölt üzenetet, de egy webhook bármilyen néven és profilképpel közzétehet, így a Sylon visszajátssza a tárolt legutóbbi beszélgetést az újra létrehozott csatornába az eredeti szerzők nevével és képével — másolatként megjelölve, és csatornánként csak egyszer. A mellékletek, beágyazások, reakciók, válaszok, szerkesztési előzmények és az eredeti időbélyegek ennek nem részei, és a vezérlőpult ezt közli, mielőtt megnyomod a gombot.

Beállítások

NaplócsatornaA csatorna, ahová a bot ennek a funkciónak a naplóüzeneteit küldi.
Megbízható rangokAz ezekkel a rangokkal rendelkező tagok megbízhatók, és az őr korlátai nem érintik őket.
Megbízható tagokEgyes tagok, akik megbízhatók, és az őr korlátai nem érintik őket.
PánikmódBekapcsolva minden pusztító műveletet azonnal blokkolunk, a korlátoktól függetlenül.
Kitiltásvédelmi korlát/percA percenként engedélyezett kitiltások maximális száma, mielőtt az őr közbelép.
Kirúgásvédelmi korlát/percA percenként engedélyezett kirúgások maximális száma.
Csatornatörlés-védelmi korlát/percA percenként engedélyezett csatornatörlések maximális száma.
Csatornalétrehozás-védelmi korlát/percA percenként engedélyezett csatornalétrehozások maximális száma.
Csatornamódosítás-védelmi korlát/percA percenként engedélyezett csatornamódosítások — átnevezések, témamódosítások, kategóriaáthelyezések, lassú mód — maximális száma, mielőtt az őr visszavonná őket.
Rangtörlés-védelmi korlát/percA percenként engedélyezett rangtörlések maximális száma.
Ranglétrehozás-védelmi korlát/percHány rangot hozhat létre egy fiók percenként. A többletrangokat töröljük, bármilyen jogosultságot is hordoznak.
Rangmódosítás-védelmi korlát/percA percenként engedélyezett rangmódosítások maximális száma. A korláton túli módosításokat visszaállítjuk arra, ami a rang előtte volt.
Veszélyes rang létrehozása elleni védelemMegakadályozza az olyan veszélyes jogosultságokkal rendelkező rangok létrehozását, mint az Adminisztrátor.
Szerverfrissítés-védelmi korlát/percA percenként engedélyezett szerverbeállítás-módosítások maximális száma.
Üzenettörlés-védelmi korlát/percHány üzenetet törölhet egy fiók percenként. Az Őr megállítja a fiókot, és rögzíti, mi veszett el — maguk az üzenetek csak visszajátszott másolatként térnek vissza, a Tuholás utáni helyreállításból.
Webhooklétrehozás-védelmi korlát/percHány webhookot hozhat létre egy fiók percenként. Egy webhook a létrehozója kitiltása után is tovább tesz közzé, ezért a többletet töröljük.
Emodzsitörlések percenkéntHány emodzsit törölhet egy ember percenként, mielőtt az Őr közbelépne. A Sylon újra feltölti őket abból a képből, amelyet a Discord még kiszolgál, vagy a legutóbbi pillanatképéből. Állítsd 0-ra, hogy már az első törlést visszafordítsa.
Emodzsimódosítások percenkéntHány emodzsit nevezhet át vagy korlátozhat egy ember percenként, mielőtt az Őr visszaállítaná a régi nevet. Állítsd 0-ra, hogy már az első módosítást visszafordítsa.
Matricatörlések percenkéntHány matricát törölhet egy ember percenként, mielőtt az Őr közbelépne. A Sylon újra feltölti őket abból a fájlból, amelyet a Discord még kiszolgál, vagy a legutóbbi pillanatképéből. Állítsd 0-ra, hogy már az első törlést visszafordítsa.
Matricamódosítások percenkéntHány matricát nevezhet át egy ember percenként, mielőtt az Őr visszaállítaná a régi nevet. Állítsd 0-ra, hogy már az első módosítást visszafordítsa.
Eseménytörlések percenkéntHány ütemezett eseményt törölhet vagy mondhat le egy ember percenként, mielőtt az Őr újra létrehozná őket. A már elkezdődött eseményt nem lehet újra létrehozni. Állítsd 0-ra, hogy már az elsőt visszafordítsa.
Mi számít veszélyes jogosultságnakAzok a jogosultságok, amelyeket a két veszélyesrang-szabály megítél — rang létrehozása ilyennel, vagy ilyen megadása egy már létező rangnak. Minden kapcsoló kikapcsolása azt jelenti, hogy „használd a Sylon listáját”, soha nem azt, hogy „semmi nem veszélyes”.
@everyone-említés elleni védelemBlokkolja a jogosulatlan @everyone- és @here-említéseket.
Rangemlítés-spam elleni védelemTörli azokat az üzeneteket, amelyek egyszerre hat vagy több rangot említenek, és korlátozza a küldőt.
Automatikus pillanatképekKészíts rendszeres pillanatképeket a szerver felépítéséről, hogy egy tuholás visszavonható legyen a vezérlőpultról. A pillanatképek két órára szünetelnek, miután az őr életbe lép, így egy támadás nem tudja felülírni az utolsó ép másolatot.
Pillanatképek időköze (óra)Milyen gyakran készüljön pillanatkép. A rövidebb azt jelenti, hogy egy támadásban kevesebb vész el, több tárolt másolat árán.
Megőrzött pillanatképekHány ütemezett pillanatképet őrizzünk meg. A támadás közben készült pillanatképeket mindig megőrizzük ezen a számon felül.
A közelmúltbeli üzenetek küldőinek tárolásaTárold, ki beszélt utoljára az egyes csatornákban. Az üzeneteket soha nem állítjuk vissza — a Discordnak nincs erre módja —, de az, hogy tudjuk, kihez tartozott egy törölt csatorna, az teszi bármit is érővé az újralétrehozását.
Tárolt üzenetek csatornánkéntHány közelmúltbeli üzenetre emlékezzünk csatornánként. Állítsd 0-ra, hogy egyet se tároljunk.

Jó tudni

Az Őrnek magas szintű jogosultságok kellenek a műveletek visszafordításához — csak azt tudja helyreállítani, aminek a létrehozását a Sylon számára engedélyezték.
A visszafordítás az ellenőrzési naplóra támaszkodik, így a Sylonnak Ellenőrzési napló megtekintése jog kell ahhoz, hogy egy műveletet fiókhoz kössön.
A korlátok percenkéntiek, így egy admin lassú, megfontolt változtatása nem vált ki semmit.
Az újra létrehozott csatorna vagy rang új Discord-azonosítót kap. A Sylon követi a változást, így a későbbi helyreállítási lépések továbbra is működnek, de azokat a botokat vagy integrációkat, amelyek a régi azonosítót tárolták, az újra kell irányítani.
Az olyan bot, amelyet valaki adott hozzá, akinek nem lenne szabad botokat hozzáadnia, nem az Őr hatásköre: azt az ajtóban a Belépési kapu kezeli, még mielőtt a bot bármit is tett volna.
A törölt emodzsi az egyetlen dolog, amit az Őr nem mindig tud visszahozni: a Discord nem állítja vissza a törölt emodzsit, ezért a Sylon újra feltölti a képet — a Discord saját CDN-jéről, amíg az még kiszolgálja, egyébként a legutóbbi pillanatképből. Ha egyikben sincs meg, a napló ezt közli ahelyett, hogy helyreállítást állítana.

Gyakori kérdések

Mi az a „tuholás”?

Gyors, pusztító támadás — csatornák tömeges törlése, tagok tömeges kitiltása, minden átnevezése vagy adminrangok osztogatása —, általában feltört vagy rosszindulatú stábfiókból.

Véd a belső támadók ellen is?

Igen. A korlátokat rangtól függetlenül fiókonként számoljuk, így még egy megbízható admin sem lépheti túl a biztonságos küszöböt. Aki jogosan végez tömeges munkát, felkerül a megbízhatók listájára.

Vissza tudja vonni a kárt?

Élőben visszafordítja azt a műveletet, amely átlépte a korlátot. Utólag a vezérlőpult egyesével állítja helyre a csatornákat, kategóriákat, rangokat, csatornajogosultságokat, rangtagságokat és a szerver saját beállításait a pillanatképből.

Visszaállíthatók a törölt üzenetek?

Az eredetiek nem — a Discordnak nincs olyan végpontja, amely visszaállítana egy üzenetet. Amit a Sylon tud: visszajátssza a tárolt másolatokat. Egy webhook bármilyen néven és profilképpel közzétehet, így a legutóbbi beszélgetés visszakerül az újra létrehozott csatornába az eredeti szerzők nevével és képével. A mellékletek, reakciók, válaszok és az eredeti időbélyegek nem térnek vissza, és a Discord minden webhook-bejegyzést alkalmazásjelvénnyel lát el, így senki nem hiszi tévesen, hogy ezek az eredetiek.

Visszavonja a helyreállítás a saját friss munkámat?

Csak akkor, ha te mondod. Semmit nem alkalmazunk automatikusan: minden eltérést felsorolunk pontosan azzal, hogy mi változna, és te pipálod ki azokat, amelyeket szeretnél. Ami a pillanatkép után jött létre, azt külön megjelöljük, így a valódi munkát nem tévesztjük össze rohamkárral.

Kapcsolódó funkciók