Tutte le funzionalitàGuardia del server (anti-nuke e ripristino)

Guardia del server (anti-nuke e ripristino)

Protezione anti-nuke che ferma ban di massa, cancellazioni di canali e attacchi ai ruoli del tuo server Discord — e rimette a posto ciò che è passato lo stesso.

Aggiungi Sylon al tuo server

Panoramica

Un solo amministratore compromesso può azzerare un server Discord in pochi minuti. La Guardia del server osserva ogni evento distruttivo del registro di controllo — ban ed espulsioni di massa, cancellazione di canali e ruoli, rinomine di massa, escalation di permessi, abuso di webhook, cancellazioni di messaggi — e interviene nel momento in cui un account supera un limite sicuro. Ciò che non può annullare sul momento, lo ricostruisce dopo: Sylon conserva snapshot periodici dell'intero server e la dashboard ti guida a rimettere ogni pezzo al suo posto.

Guardalo in azione

Guarda su YouTube

Come funziona

Limiti per account

Ogni tipo di azione distruttiva ha la propria soglia al minuto, contata per account: ban, sban, espulsioni, creazione/cancellazione/modifica di canali, creazione/cancellazione/modifica di ruoli, modifiche del server, webhook e cancellazioni di messaggi.

Annullamento immediato

Chi supera un limite perde i ruoli e viene silenziato, poi l'azione viene annullata: canali e ruoli cancellati vengono ricreati, le modifiche riportate indietro, i canali e i webhook di spam rimossi.

Snapshot di tutto

Ogni poche ore Sylon registra ruoli, canali, categorie, eccezioni di permesso e identità del server, chi ha quale ruolo e chi ha parlato per ultimo in ogni canale.

Ripristino guidato

La dashboard confronta uno snapshot con il server attuale e propone ogni differenza separatamente, in un ordine che impone: i ruoli prima dei permessi che li nominano, le categorie prima dei canali che contengono.

Funzionalità chiave

Protezione da ban, sban ed espulsioni di massa

Protezione da creazione, cancellazione e modifica di massa dei canali

Protezione da creazione, cancellazione e modifica di massa dei ruoli

Rilevamento di escalation di permessi e ruoli pericolosi

Rilevamento di abuso dei webhook e cancellazione di massa dei messaggi

Blocco dello spam di @everyone e delle menzioni di ruolo

Protezione dell'identità del server (nome, icona, URL personalizzato)

Protezione da rinomina ed eliminazione delle emoji, ripristinate dall'immagine o dall'ultima istantanea

Snapshot automatici del server, conservati 30 giorni

Ripristino passo dopo passo di canali, ruoli, permessi, membri dei ruoli e dell'ultima conversazione

Configurazione

1.Apri la dashboard, vai alla scheda Guardia e attivala.

2.Imposta un canale di log così ogni intervento è visibile.

3.Aggiungi ruoli fidati per chi svolge legittimamente amministrazione di massa.

4.Regola i limiti al minuto in Regole in base a come lavora davvero il tuo staff.

5.Lascia attivi gli snapshot automatici e creane uno a mano dopo ogni grande ristrutturazione.

6.Dai a Sylon un ruolo sopra i ruoli e i canali che vuoi che possa ripristinare.

Come funziona nel dettaglio

Cosa osserva

La Guardia conta le azioni amministrative distruttive per account al minuto: ban, sban ed espulsioni; creazione, cancellazione e modifica di canali; creazione, cancellazione e modifica di ruoli; modifiche del server; creazione di webhook; e cancellazioni di messaggi. Superare un limite è trattato come un incidente, non come lavoro di routine.

Annullamento automatico

Canali e ruoli cancellati vengono ricreati, le modifiche riportate allo stato che il gateway ha visto prima, i cambiamenti del server annullati e le escalation di permessi revocate. Il punto è che un account compromesso non può produrre modifiche durature più in fretta di quanto la Guardia le rimetta a posto.

Snapshot

Ogni poche ore Sylon salva l'intera forma del server: ogni ruolo con colore, permessi e membri; ogni canale e categoria con argomento, tipo ed eccezioni di permesso; e nome, icona e impostazioni del server stesso. Dopo un intervento della Guardia gli snapshot si fermano per due ore, così un attacco non può far uscire dalla conservazione l'ultima copia buona.

Ripristino guidato

Il ripristino non è volutamente un solo pulsante. La dashboard mostra otto passaggi nell'ordine in cui vanno eseguiti, ciascuno con i singoli elementi che differiscono, e rifiuta di eseguire un passaggio i cui prerequisiti sono ancora aperti: ripristinare i permessi dei canali prima che i loro ruoli esistano ne scarterebbe metà in silenzio.

Ruoli fidati e modalità panico

I ruoli fidati sono esenti, così un vero amministratore che fa vera pulizia non viene ostacolato. La modalità panico porta ogni limite a zero: la prima azione distruttiva di qualsiasi tipo viene fermata, chiunque la compia.

Cosa torna come copia

I messaggi. Discord non sa annullare l'eliminazione di un messaggio, ma un webhook può pubblicare con qualsiasi nome e avatar: Sylon quindi ripubblica nel canale ricreato l'ultima conversazione che aveva salvato, con i nomi e le immagini degli autori originali, indicata come copia e una sola volta per canale. Allegati, incorporamenti, reazioni, risposte, cronologia delle modifiche e orari originali non ne fanno parte, e la dashboard lo dice prima che tu prema il pulsante.

Impostazioni

Registra canaleIl canale in cui il bot invierà messaggi di registro per questa funzionalità.

Ruoli fidatiI membri con questi ruoli sono affidabili e non saranno interessati dai limiti di guardia.

Membri fidatiMembri specifici considerati affidabili e non soggetti ai limiti di guardia.

Modalità panicoQuando abilitato, tutte le azioni distruttive vengono immediatamente bloccate indipendentemente dai limiti.

Limite anti-ban/minNumero massimo di ban consentiti al minuto prima che la guardia entri in azione.

Limite anti-calcio/minNumero massimo di calci consentiti al minuto.

Limite/min. eliminazione anti-canaleNumero massimo di eliminazioni di canali consentite al minuto.

Limite creazione anti-canale/minNumero massimo di creazioni di canali consentite al minuto.

Limite modifiche canali/minQuante modifiche ai canali — rinomine, cambi di argomento, spostamenti di categoria, modalità lenta — sono consentite al minuto prima che Guardia le annulli.

Limite eliminazione anti-ruolo/minNumero massimo di eliminazioni di ruolo consentite al minuto.

Limite creazione ruoli/minQuanti ruoli un account può creare al minuto. Quelli in più vengono eliminati, qualunque permesso abbiano.

Limite modifiche ruoli/minQuante modifiche ai ruoli sono consentite al minuto. Oltre il limite le modifiche vengono riportate allo stato precedente.

Creazione di un ruolo anti-pericolosoImpedisce la creazione di ruoli con autorizzazioni pericolose come Amministratore.

Limite/min. aggiornamento anti-gildaNumero massimo di modifiche alle impostazioni del server consentite al minuto.

Limite eliminazione messaggi/minQuanti messaggi un account può eliminare al minuto. La Guardia ferma l'account e registra ciò che è andato perso: i messaggi tornano solo come copie ripubblicate, da Ripristino dopo un nuke.

Limite creazione webhook/minQuanti webhook un account può creare al minuto. Un webhook continua a pubblicare anche dopo il ban del suo creatore, quindi quelli in più vengono eliminati.

Eliminazioni di emoji al minutoQuante emoji una persona può eliminare al minuto prima che Guard intervenga. Sylon le ricarica dall'immagine che Discord serve ancora, o dall'ultima istantanea. Metti 0 per annullare già la prima eliminazione.

Modifiche di emoji al minutoQuante emoji una persona può rinominare o limitare al minuto prima che Guard rimetta il nome precedente. Metti 0 per annullare già la prima modifica.

Sticker eliminati al minutoQuante sticker una persona può eliminare al minuto prima che Guard intervenga. Sylon le ricarica dal file che Discord serve ancora, o dall'ultima istantanea. Metti 0 per annullare già la prima eliminazione.

Modifiche di sticker al minutoQuante sticker una persona può rinominare al minuto prima che Guard rimetta il nome precedente. Metti 0 per annullare già la prima modifica.

Eventi eliminati al minutoQuanti eventi programmati una persona può eliminare o annullare al minuto prima che Guard li ricrei. Un evento già iniziato non può essere ricreato. Metti 0 per annullare già il primo.

Cosa conta come permesso pericolosoI permessi su cui giudicano le due regole sui ruoli pericolosi: creare un ruolo con uno di essi, o concederlo a un ruolo esistente. Spegnere tutto significa «usa la lista di Sylon», mai «niente è pericoloso».

Anti menzione di @tuttiBlocca le menzioni @everyone e @here non autorizzate.

Anti spam di menzioni di ruoloElimina i messaggi che menzionano sei o più ruoli insieme e limita chi li ha inviati.

Snapshot automaticiScatta snapshot periodici della struttura del server, così un nuke può essere annullato dalla dashboard. Dopo un intervento di Guardia gli snapshot si fermano per due ore, così un attacco non può sovrascrivere l'ultima copia buona.

Intervallo snapshot (ore)Ogni quanto viene scattato uno snapshot. Più spesso significa perdere meno in un attacco, al costo di più copie conservate.

Snapshot conservatiQuanti snapshot programmati conservare. Quelli scattati durante un attacco sono sempre tenuti in aggiunta a questo numero.

Salva gli ultimi autoriSalva chi ha parlato per ultimo in ogni canale. I messaggi non vengono mai ripristinati — Discord non lo consente — ma sapere di chi era un canale eliminato è ciò che rende utile ricrearlo.

Messaggi salvati per canaleQuanti messaggi recenti ricordare per canale. Imposta 0 per non salvarne nessuno.

Da sapere

La Guardia ha bisogno di permessi elevati per annullare le azioni: può ripristinare solo ciò che a Sylon è consentito creare.

L'annullamento si basa sul registro di controllo, quindi Sylon ha bisogno di Visualizza registro di controllo per attribuire un'azione a un account.

I limiti sono al minuto, quindi una modifica lenta e voluta da parte di un amministratore non fa scattare nulla.

Un canale o un ruolo ricreato riceve un nuovo ID Discord. Sylon tiene traccia del cambio perché i passaggi successivi continuino a funzionare, ma i bot o le integrazioni che avevano salvato il vecchio ID vanno reindirizzati.

Un bot aggiunto da chi non dovrebbe aggiungerne non è compito della Protezione: se ne occupa il Controllo degli ingressi alla porta, prima che il bot abbia fatto qualsiasi cosa.

Un'emoji eliminata è l'unica cosa che Guard non può sempre riportare indietro: Discord non annulla l'eliminazione di un'emoji, quindi Sylon ricarica l'immagine — dalla CDN di Discord finché è ancora servita, altrimenti dall'ultima istantanea. Se non c'è in nessuna delle due, il registro lo dice invece di dichiarare un ripristino.

Domande frequenti

Che cos'è un «nuke»?

Un attacco distruttivo rapido: cancellare canali in massa, bandire membri in massa, rinominare tutto o distribuire ruoli da amministratore, di solito da un account dello staff compromesso o malevolo.

Protegge dagli attacchi interni?

Sì. I limiti sono contati per account a prescindere dal ruolo, quindi nemmeno un amministratore fidato può superare la soglia sicura. Chi svolge legittimamente lavoro di massa va nella lista dei fidati.

Può annullare i danni?

Sul momento annulla l'azione che ha superato il limite. Dopo, la dashboard ripristina canali, categorie, ruoli, permessi dei canali, appartenenza ai ruoli e le impostazioni del server da uno snapshot, un elemento alla volta.

I messaggi cancellati si possono recuperare?

Non gli originali: Discord non ha alcun endpoint che annulli l'eliminazione di un messaggio. Quello che Sylon può fare è ripubblicare le copie che ha salvato: un webhook può pubblicare con qualsiasi nome e avatar, così l'ultima conversazione torna nel canale ricreato con i nomi e le immagini dei suoi autori originali. Allegati, reazioni, risposte e gli orari originali non tornano, e Discord contrassegna ogni messaggio webhook con un badge app, così nessuno li scambia per gli originali.

Il ripristino annullerà il lavoro che ho appena fatto?

Solo se glielo chiedi. Nulla viene applicato automaticamente: ogni differenza è elencata con esattamente ciò che cambierebbe, e sei tu a spuntare quali applicare. Tutto ciò che è stato creato dopo lo snapshot è segnalato a parte, così il lavoro vero non viene scambiato per danno da raid.

Funzionalità correlate

Suite di moderazione

Protezione dallo spam

Registrazione delle attività

Controllo degli ingressi