SylonSylon
Alle functiesServerbewaking (anti-nuke en herstel)

Serverbewaking (anti-nuke en herstel)

Anti-nuke-bescherming die massale bans, kanaalverwijderingen en rolaanvallen op je Discord-server stopt — en terugzet wat er toch doorheen kwam.

Overzicht

Eén gecompromitteerde beheerder kan een Discord-server in minuten leegvegen. Serverbewaking volgt elke destructieve auditgebeurtenis — massale bans en kicks, het verwijderen van kanalen en rollen, massale hernoemingen, rechtenescalatie, webhookmisbruik, berichtverwijderingen — en grijpt in op het moment dat een account een veilige grens overschrijdt. Wat niet live terug te draaien is, kan achteraf worden herbouwd: Sylon bewaart periodieke momentopnamen van de hele server, en het dashboard loodst je stap voor stap door het terugzetten.

Zie het in actie

Hoe het werkt

1

Grenzen per account

Elk type destructieve actie heeft zijn eigen limiet per minuut, geteld per account: bans, unbans, kicks, kanalen aanmaken/verwijderen/bewerken, rollen aanmaken/verwijderen/bewerken, serverwijzigingen, webhooks en berichtverwijderingen.
2

Directe terugdraaiing

Wie een grens overschrijdt raakt zijn rollen kwijt en krijgt een time-out; daarna wordt de actie ongedaan gemaakt — verwijderde kanalen en rollen worden opnieuw aangemaakt, bewerkingen teruggezet, spamkanalen en webhooks verwijderd.
3

Momentopnamen van alles

Om de paar uur legt Sylon je rollen, kanalen, categorieën, rechtenuitzonderingen en de serveridentiteit vast, wie welke rol heeft, en wie er als laatste in elk kanaal sprak.
4

Begeleid herstel

Het dashboard vergelijkt een momentopname met je live server en biedt elk verschil apart aan, in een volgorde die het afdwingt: rollen vóór de rechten die ze noemen, categorieën vóór de kanalen erin.

Belangrijkste mogelijkheden

Bescherming tegen massale bans, unbans en kicks
Bescherming tegen aanmaken, verwijderen en massaal bewerken van kanalen
Bescherming tegen aanmaken, verwijderen en massaal bewerken van rollen
Detectie van rechtenescalatie en gevaarlijke rollen
Detectie van webhookmisbruik en massale berichtverwijdering
Blokkeren van @everyone- en rolvermeldingsspam
Bescherming van de serveridentiteit (naam, icoon, vanity-URL)
Bescherming tegen het hernoemen en verwijderen van emoji, hersteld uit de afbeelding of de laatste momentopname
Automatische servermomentopnamen, 30 dagen bewaard
Stapsgewijs herstel van kanalen, rollen, rechten, rolleden en het laatste gesprek

Instellen

1.Open het dashboard, ga naar het tabblad Bewaking en zet het aan.
2.Stel een logkanaal in zodat elke ingreep zichtbaar is.
3.Voeg vertrouwde rollen toe voor de mensen die legitiem bulkbeheer doen.
4.Stem de limieten per minuut onder Regels af op hoe je team echt werkt.
5.Laat automatische momentopnamen aan staan en maak er handmatig een na elke grote herinrichting.
6.Geef Sylon een rol boven de rollen en kanalen die het moet kunnen herstellen.

Hoe het precies werkt

Wat het volgt

Bewaking telt destructieve beheeracties per account per minuut: bans, unbans en kicks; kanalen aanmaken, verwijderen en bewerken; rollen aanmaken, verwijderen en bewerken; serverwijzigingen; webhooks aanmaken; en berichtverwijderingen. Een overschreden grens geldt als incident, niet als gewoon werk.

Automatisch terugdraaien

Verwijderde kanalen en rollen worden opnieuw aangemaakt, bewerkingen teruggezet naar de staat die de gateway ervoor zag, serverwijzigingen ongedaan gemaakt en rechtenescalaties teruggedraaid. Het punt is dat een gecompromitteerd account geen blijvende wijzigingen kan maken sneller dan Bewaking ze terugzet.

Momentopnamen

Om de paar uur bewaart Sylon de hele vorm van de server: elke rol met kleur, rechten en leden; elk kanaal en elke categorie met onderwerp, type en kanaalgebonden rechtenuitzonderingen; en de naam, het icoon en de instellingen van de server zelf. Na een ingreep van Bewaking pauzeren momentopnamen twee uur, zodat een aanval de laatste goede kopie niet uit de bewaartermijn duwt.

Begeleid herstel

Herstel is bewust geen enkele knop. Het dashboard toont acht stappen in de volgorde waarin ze moeten gebeuren, elk met de afzonderlijke items die verschillen, en weigert een stap waarvan de voorwaarden nog openstaan — kanaalrechten herstellen voordat hun rollen bestaan zou de helft ervan stilletjes laten vallen.

Vertrouwde rollen en paniekmodus

Vertrouwde rollen zijn uitgezonderd, zodat een echte beheerder die echt opruimt niet wordt tegengewerkt. De paniekmodus zet elke grens op nul: de eerste destructieve actie van welk type dan ook wordt gestopt, door wie dan ook.

Wat als kopie terugkomt

Berichten. Discord kan een verwijderd bericht niet terughalen, maar een webhook mag onder elke naam en avatar posten — dus plaatst Sylon het bewaarde laatste gesprek opnieuw in het herstelde kanaal, onder de namen en foto's van de oorspronkelijke auteurs, aangeduid als kopie en maar één keer per kanaal. Bijlagen, embeds, reacties, antwoorden, bewerkingsgeschiedenis en de oorspronkelijke tijdstempels horen daar niet bij, en het dashboard zegt dat voordat je op de knop drukt.

Instellingen

Kanaal loggenHet kanaal waarnaar de bot logberichten voor deze functie verzendt.
Vertrouwde rollenLeden met deze rollen worden vertrouwd en worden niet beïnvloed door bewakingslimieten.
Vertrouwde ledenSpecifieke leden die worden vertrouwd en niet worden beïnvloed door bewakingslimieten.
PaniekmodusIndien ingeschakeld, worden alle destructieve acties onmiddellijk geblokkeerd, ongeacht de limieten.
Anti-Ban-limiet/minMaximaal aantal toegestane verboden per minuut voordat de bewaker actie onderneemt.
Anti-kicklimiet/minMaximaal aantal toegestane trappen per minuut.
Anti-kanaalverwijderingslimiet/minMaximaal aantal toegestane kanaalverwijderingen per minuut.
Anti-kanaal Creëer limiet/minMaximaal aantal toegestane kanaalcreaties per minuut.
Limiet kanaalbewerkingen/minHoeveel kanaalbewerkingen — hernoemen, onderwerp wijzigen, categorie verplaatsen, slowmode — per minuut zijn toegestaan voordat Bewaker ze terugdraait.
Antirolverwijderingslimiet/minMaximaal aantal toegestane rolverwijderingen per minuut.
Limiet rollen aanmaken/minHoeveel rollen één account per minuut mag aanmaken. Alles daarboven wordt verwijderd, ongeacht de rechten.
Limiet rolbewerkingen/minHoeveel rolbewerkingen per minuut zijn toegestaan. Boven de limiet worden bewerkingen teruggezet naar hoe de rol was.
Anti-gevaarlijke rol creërenVoorkomt het aanmaken van rollen met gevaarlijke permissies zoals Administrator.
Antigilde-updatelimiet/minMaximaal aantal toegestane wijzigingen in de serverinstellingen per minuut.
Limiet berichten verwijderen/minHoeveel berichten één account per minuut mag verwijderen. Bewaker stopt het account en legt vast wat verloren ging — de berichten zelf komen alleen terug als opnieuw geplaatste kopieën, via Nuke-herstel.
Limiet webhooks aanmaken/minHoeveel webhooks één account per minuut mag aanmaken. Een webhook blijft posten nadat de maker is verbannen, dus overtollige worden verwijderd.
Emoji-verwijderingen per minuutHoeveel emoji één persoon per minuut mag verwijderen voordat Guard ingrijpt. Sylon uploadt ze opnieuw vanaf de afbeelding die Discord nog levert, of vanaf de laatste momentopname. Zet 0 om al de eerste verwijdering terug te draaien.
Emoji-bewerkingen per minuutHoeveel emoji één persoon per minuut mag hernoemen of beperken voordat Guard de oude naam terugzet. Zet 0 om al de eerste bewerking terug te draaien.
Sticker-verwijderingen per minuutHoeveel stickers één persoon per minuut mag verwijderen voordat Guard ingrijpt. Sylon uploadt ze opnieuw vanaf het bestand dat Discord nog levert, of vanaf de laatste momentopname. Zet 0 om al de eerste verwijdering terug te draaien.
Sticker-bewerkingen per minuutHoeveel stickers één persoon per minuut mag hernoemen voordat Guard de oude naam terugzet. Zet 0 om al de eerste bewerking terug te draaien.
Evenement-verwijderingen per minuutHoeveel geplande evenementen één persoon per minuut mag verwijderen of annuleren voordat Guard ze opnieuw aanmaakt. Een evenement dat al begonnen is, kan niet opnieuw worden aangemaakt. Zet 0 om al het eerste terug te draaien.
Wat als gevaarlijke permissie teltDe permissies waarover de twee regels voor gevaarlijke rollen oordelen — een rol ermee aanmaken, of hem aan een bestaande rol geven. Alles uitzetten betekent "gebruik Sylons lijst", nooit "niets is gevaarlijk".
Anti @iedereen vermeldingBlokkeert ongeautoriseerde @everyone- en @here-vermeldingen.
Anti rolvermeldingsspamVerwijdert berichten die zes of meer rollen tegelijk vermelden en beperkt de afzender.
Automatische momentopnamenMaakt periodieke momentopnamen van de serverstructuur, zodat een nuke via het dashboard ongedaan kan worden gemaakt. Ze pauzeren twee uur na een ingreep van Bewaker, zodat een aanval de laatste goede kopie niet overschrijft.
Interval momentopnamen (uren)Hoe vaak een momentopname wordt gemaakt. Korter betekent minder verlies bij een aanval, ten koste van meer opgeslagen kopieën.
Bewaarde momentopnamenHoeveel geplande momentopnamen worden bewaard. Die tijdens een aanval zijn gemaakt komen altijd bovenop dit aantal.
Laatste afzenders bewarenBewaart wie er als laatste in elk kanaal sprak. Berichten worden nooit hersteld — Discord biedt daar geen manier voor — maar weten van wie een verwijderd kanaal was, is wat het opnieuw aanmaken zinvol maakt.
Bewaarde berichten per kanaalHoeveel recente berichten per kanaal worden onthouden. Zet op 0 om er geen te bewaren.

Goed om te weten

Bewaking heeft vergaande rechten nodig om acties terug te draaien — het kan alleen herstellen wat Sylon zelf mag aanmaken.
Terugdraaien steunt op het auditlogboek, dus Sylon heeft Auditlogboek bekijken nodig om een actie aan een account toe te schrijven.
Limieten gelden per minuut, dus een langzame bewuste wijziging door één beheerder zet niets in gang.
Een opnieuw aangemaakt kanaal of rol krijgt een nieuw Discord-ID. Sylon houdt de wijziging bij zodat latere herstelstappen blijven werken, maar bots of integraties die het oude ID hadden opgeslagen moeten worden bijgewerkt.
Een bot die is toegevoegd door iemand die dat niet mag, is niet de taak van de Serverwacht: dat handelt de Toegangscontrole aan de deur af, voordat de bot ook maar iets heeft gedaan.
Een verwijderde emoji is het enige dat Guard niet altijd kan terughalen: Discord draait het verwijderen van een emoji niet terug, dus uploadt Sylon de afbeelding opnieuw — vanaf Discords eigen CDN zolang die er nog staat, anders vanaf de laatste momentopname. Heeft geen van beide hem, dan zegt het log dat in plaats van een herstel te claimen.

Veelgestelde vragen

Wat is een 'nuke'?

Een snelle destructieve aanval — massaal kanalen verwijderen, leden bannen, alles hernoemen of adminrollen uitdelen — meestal vanaf een gecompromitteerd of kwaadwillend staflid-account.

Beschermt het tegen mensen van binnenuit?

Ja. De grenzen tellen per account ongeacht de rol, dus zelfs een vertrouwde beheerder komt niet boven de veilige drempel. Wie legitiem bulkwerk doet, zet je op de vertrouwenslijst.

Kan het schade ongedaan maken?

Live draait het de actie terug die de grens overschreed. Daarna herstelt het dashboard kanalen, categorieën, rollen, kanaalrechten, rollidmaatschap en de serverinstellingen vanuit een momentopname, item voor item.

Kunnen verwijderde berichten worden teruggehaald?

De originelen niet — Discord heeft geen endpoint dat een verwijderd bericht terughaalt. Wat Sylon wel kan, is de bewaarde kopieën opnieuw plaatsen: een webhook mag onder elke naam en avatar posten, dus het laatste gesprek keert terug in het opnieuw aangemaakte kanaal onder de namen en foto's van de oorspronkelijke auteurs. Bijlagen, reacties, antwoorden en de oorspronkelijke tijdstempels komen niet mee, en Discord zet op elke webhookpost een app-badge, zodat niemand ze voor de originelen aanziet.

Draait herstellen mijn eigen recente werk terug?

Alleen als je dat vraagt. Er wordt niets automatisch toegepast: elk verschil staat in de lijst met precies wat er zou veranderen, en jij vinkt aan wat je wilt. Alles wat na de momentopname is gemaakt wordt apart gemarkeerd, zodat echt werk niet voor raidschade wordt aangezien.

Gerelateerde functies