SylonSylon
Tất cả các tính năngBảo vệ máy chủ (chống nuke và khôi phục)

Bảo vệ máy chủ (chống nuke và khôi phục)

Bảo vệ chống nuke, chặn cấm hàng loạt, xóa kênh và tấn công vai trò trên máy chủ Discord của bạn — và trả lại những gì vẫn lọt qua.

Tổng quan

Chỉ một tài khoản quản trị bị chiếm là đủ xóa sạch một máy chủ Discord trong vài phút. Bảo vệ máy chủ theo dõi mọi sự kiện phá hoại trong nhật ký kiểm tra — cấm và đá hàng loạt, xóa kênh và vai trò, đổi tên hàng loạt, leo thang quyền, lạm dụng webhook, xóa tin nhắn hàng loạt — và can thiệp ngay khi một tài khoản vượt ngưỡng an toàn. Những gì không thể hoàn tác tại chỗ thì được dựng lại sau: Sylon giữ các bản chụp định kỳ của toàn bộ máy chủ, và bảng điều khiển dẫn bạn đưa từng phần trở lại đúng chỗ.

Xem hoạt động thực tế

Nó hoạt động như thế nào

1

Giới hạn theo tài khoản

Mỗi loại hành động phá hoại có hạn mức riêng theo phút, tính trên từng tài khoản: cấm, gỡ cấm, đá, tạo/xóa/sửa kênh, tạo/xóa/sửa vai trò, thay đổi máy chủ, webhook và xóa tin nhắn hàng loạt.
2

Hoàn tác tức thì

Ai vượt giới hạn sẽ bị gỡ vai trò và cấm chat, sau đó hành động được hoàn tác — kênh và vai trò đã xóa được tạo lại, các chỉnh sửa được đưa về cũ, kênh và webhook spam bị xóa.
3

Bản chụp mọi thứ

Cứ vài giờ Sylon lại ghi lại vai trò, kênh, danh mục, ngoại lệ quyền và danh tính máy chủ của bạn, ai đang giữ vai trò nào, và ai là người nói cuối cùng trong mỗi kênh.
4

Khôi phục có hướng dẫn

Bảng điều khiển so sánh một bản chụp với máy chủ hiện tại và đưa ra từng khác biệt riêng lẻ, theo thứ tự nó bắt buộc: vai trò trước các quyền nhắc đến chúng, danh mục trước các kênh bên trong.

Khả năng chính

Chống cấm, gỡ cấm và đá hàng loạt
Chống tạo, xóa và sửa kênh hàng loạt
Chống tạo, xóa và sửa vai trò hàng loạt
Phát hiện leo thang quyền và vai trò nguy hiểm
Phát hiện lạm dụng webhook và xóa tin nhắn hàng loạt
Chặn spam @everyone và spam nhắc vai trò
Bảo vệ danh tính máy chủ (tên, biểu tượng, đường dẫn riêng)
Bảo vệ khỏi việc đổi tên và xoá emoji, khôi phục từ ảnh hoặc bản chụp gần nhất
Bản chụp máy chủ tự động, giữ 30 ngày
Khôi phục từng bước kênh, vai trò, quyền, thành viên vai trò và cuộc trò chuyện cuối

Thiết lập

1.Mở bảng điều khiển, vào tab Bảo vệ và bật lên.
2.Đặt một kênh nhật ký để mọi lần can thiệp đều hiện rõ.
3.Thêm vai trò tin cậy cho những người thật sự làm quản trị số lượng lớn.
4.Điều chỉnh giới hạn mỗi phút trong mục Quy tắc cho khớp cách đội ngũ của bạn làm việc thật sự.
5.Cứ để bản chụp tự động bật, và tạo thủ công một bản sau mỗi lần tái cấu trúc lớn.
6.Cho Sylon một vai trò cao hơn các vai trò và kênh mà bạn muốn nó khôi phục được.

Cách hoạt động chi tiết

Nó theo dõi những gì

Bảo vệ đếm các hành động quản trị phá hoại theo từng tài khoản mỗi phút: cấm, gỡ cấm và đá; tạo, xóa và sửa kênh; tạo, xóa và sửa vai trò; thay đổi máy chủ; tạo webhook; và xóa tin nhắn hàng loạt. Vượt giới hạn được coi là một sự cố chứ không phải công việc thường ngày.

Hoàn tác tự động

Kênh và vai trò đã xóa được tạo lại, các chỉnh sửa được đưa về trạng thái mà cổng kết nối thấy trước đó, thay đổi máy chủ được hủy và việc leo thang quyền bị thu hồi. Điểm mấu chốt là một tài khoản bị chiếm không thể tạo ra thay đổi lâu dài nhanh hơn tốc độ Bảo vệ đưa mọi thứ trở lại.

Bản chụp

Cứ vài giờ Sylon lại lưu toàn bộ hình dạng của máy chủ: mỗi vai trò với màu, quyền và thành viên; mỗi kênh và danh mục với chủ đề, loại và ngoại lệ quyền theo kênh; cùng tên, biểu tượng và cài đặt của chính máy chủ. Sau khi Bảo vệ can thiệp, việc chụp tạm dừng hai giờ để một cuộc tấn công không đẩy bản sao tốt cuối cùng ra khỏi thời gian lưu.

Khôi phục có hướng dẫn

Khôi phục cố ý không phải một nút bấm duy nhất. Bảng điều khiển hiển thị tám bước theo thứ tự bắt buộc, mỗi bước chứa từng mục khác biệt riêng, và từ chối chạy bước nào còn điều kiện tiên quyết chưa xong — khôi phục quyền của kênh trước khi các vai trò của nó tồn tại sẽ âm thầm bỏ mất một nửa.

Vai trò tin cậy và chế độ khẩn cấp

Vai trò tin cậy được miễn trừ, để một quản trị viên thật đang dọn dẹp thật không bị cản. Chế độ khẩn cấp hạ mọi giới hạn về không: hành động phá hoại đầu tiên thuộc bất kỳ loại nào cũng bị chặn, dù ai làm.

Thứ quay lại dưới dạng bản sao

Tin nhắn. Discord không hoàn tác được việc xóa tin nhắn, nhưng webhook có thể đăng dưới bất kỳ tên và ảnh đại diện nào — nên Sylon đăng lại cuộc trò chuyện cuối mà nó đã lưu vào kênh vừa tạo lại, dưới tên và ảnh của các tác giả gốc, có ghi rõ là bản sao và chỉ một lần cho mỗi kênh. Tệp đính kèm, nội dung nhúng, biểu cảm, trả lời, lịch sử chỉnh sửa và thời gian gốc không nằm trong đó, và bảng điều khiển nói rõ điều này trước khi bạn bấm nút.

Cài đặt

Đăng nhập kênhKênh nơi bot sẽ gửi thông điệp tường trình cho tính năng này.
Vai trò đáng tin cậyThành viên có những vai trò này được tin cậy và sẽ không bị ảnh hưởng bởi giới hạn bảo vệ.
Thành viên đáng tin cậyNhững thành viên cụ thể được tin cậy và sẽ không bị ảnh hưởng bởi giới hạn bảo vệ.
Chế độ hoảng loạnKhi được bật, mọi hành động phá hoại sẽ bị chặn ngay lập tức bất kể giới hạn.
Giới hạn chống cấm/phútSố lần cấm tối đa được phép mỗi phút trước khi người bảo vệ hành động.
Giới hạn chống đá/phútSố lần đá tối đa được phép mỗi phút.
Giới hạn xóa chống kênh/phútSố lần xóa kênh tối đa được phép mỗi phút.
Giới hạn tạo chống kênh/phútSố lượng tạo kênh tối đa được phép mỗi phút.
Giới hạn sửa kênh/phútCho phép bao nhiêu lần sửa kênh — đổi tên, đổi chủ đề, chuyển danh mục, chế độ chậm — mỗi phút trước khi Bảo vệ hoàn tác chúng.
Giới hạn xóa chống vai trò/phútSố lần xóa vai trò tối đa được phép mỗi phút.
Giới hạn tạo vai trò/phútMột tài khoản được tạo bao nhiêu vai trò mỗi phút. Phần dư sẽ bị xóa, bất kể mang quyền gì.
Giới hạn sửa vai trò/phútCho phép bao nhiêu lần sửa vai trò mỗi phút. Vượt giới hạn, các thay đổi được đưa về trạng thái trước đó của vai trò.
Tạo vai trò chống nguy hiểmNgăn chặn việc tạo các vai trò có quyền nguy hiểm như Quản trị viên.
Giới hạn cập nhật chống bang hội/phútSố lần thay đổi cài đặt máy chủ tối đa được phép mỗi phút.
Giới hạn xóa tin nhắn/phútMột tài khoản được xóa bao nhiêu tin nhắn mỗi phút. Bảo vệ dừng tài khoản và ghi lại những gì đã mất — bản thân tin nhắn chỉ quay lại dưới dạng bản sao đăng lại, từ mục Khôi phục sau nuke.
Giới hạn tạo webhook/phútMột tài khoản được tạo bao nhiêu webhook mỗi phút. Webhook vẫn gửi tin sau khi người tạo bị cấm, nên phần dư sẽ bị xóa.
Số lần xoá emoji mỗi phútMột người được xoá bao nhiêu emoji mỗi phút trước khi Guard can thiệp. Sylon tải chúng lên lại từ ảnh mà Discord vẫn còn phục vụ, hoặc từ bản chụp gần nhất. Đặt 0 để hoàn tác ngay lần xoá đầu tiên.
Số lần sửa emoji mỗi phútMột người được đổi tên hoặc giới hạn bao nhiêu emoji mỗi phút trước khi Guard trả lại tên cũ. Đặt 0 để hoàn tác ngay lần sửa đầu tiên.
Số lần xoá nhãn dán mỗi phútMột người được xoá bao nhiêu nhãn dán mỗi phút trước khi Guard can thiệp. Sylon tải chúng lên lại từ tệp mà Discord vẫn còn phục vụ, hoặc từ bản chụp gần nhất. Đặt 0 để hoàn tác ngay lần xoá đầu tiên.
Số lần sửa nhãn dán mỗi phútMột người được đổi tên bao nhiêu nhãn dán mỗi phút trước khi Guard trả lại tên cũ. Đặt 0 để hoàn tác ngay lần sửa đầu tiên.
Số lần xoá sự kiện mỗi phútMột người được xoá hoặc huỷ bao nhiêu sự kiện đã lên lịch mỗi phút trước khi Guard tạo lại chúng. Sự kiện đã bắt đầu thì không thể tạo lại. Đặt 0 để hoàn tác ngay sự kiện đầu tiên.
Những quyền nào bị coi là nguy hiểmNhững quyền mà hai quy tắc về vai trò nguy hiểm xét tới — tạo một vai trò có quyền đó, hoặc cấp nó cho vai trò sẵn có. Tắt hết nghĩa là "dùng danh sách của Sylon", không bao giờ là "không có gì nguy hiểm".
Chống @mọi người đề cậpChặn các đề cập trái phép @everyone và @here.
Chống spam nhắc vai tròXóa tin nhắn nhắc từ sáu vai trò trở lên cùng lúc và hạn chế người gửi.
Bản chụp tự độngChụp lại cấu trúc máy chủ theo định kỳ để một vụ nuke có thể được hoàn tác từ bảng điều khiển. Việc chụp tạm dừng hai giờ sau khi Bảo vệ can thiệp, để một cuộc tấn công không ghi đè lên bản sao tốt cuối cùng.
Khoảng cách bản chụp (giờ)Bao lâu chụp một lần. Ngắn hơn nghĩa là mất ít hơn khi bị tấn công, đổi lại lưu nhiều bản sao hơn.
Số bản chụp giữ lạiGiữ lại bao nhiêu bản chụp theo lịch. Bản chụp trong lúc bị tấn công luôn được giữ thêm ngoài con số này.
Lưu người gửi gần nhấtLưu lại ai là người nói cuối cùng trong mỗi kênh. Tin nhắn không bao giờ được khôi phục — Discord không có cách nào — nhưng biết một kênh đã xóa thuộc về ai mới là điều khiến việc tạo lại nó có ý nghĩa.
Số tin nhắn lưu mỗi kênhNhớ bao nhiêu tin nhắn gần đây cho mỗi kênh. Đặt 0 để không lưu gì cả.

Nên biết

Bảo vệ cần quyền hạn cao để hoàn tác hành động — nó chỉ khôi phục được những gì chính Sylon được phép tạo.
Việc hoàn tác dựa vào nhật ký kiểm tra, nên Sylon cần quyền Xem nhật ký kiểm tra để quy một hành động cho một tài khoản.
Giới hạn tính theo phút, nên một thay đổi chậm rãi có chủ đích của một quản trị viên sẽ không kích hoạt gì cả.
Kênh hoặc vai trò được tạo lại sẽ có ID Discord mới. Sylon theo dõi thay đổi đó để các bước khôi phục sau vẫn chạy được, nhưng những bot hay tích hợp đã lưu ID cũ thì phải trỏ sang ID mới.
Một bot do người không được phép thêm bot đưa vào không thuộc phần việc của Bảo vệ máy chủ: Cổng tham gia lo việc đó ngay ở cửa, trước khi bot kịp làm bất cứ điều gì.
Emoji đã xoá là thứ duy nhất Guard không phải lúc nào cũng mang lại được: Discord không hoàn tác việc xoá emoji, nên Sylon tải ảnh lên lại — từ chính CDN của Discord khi ảnh vẫn còn được phục vụ, nếu không thì từ bản chụp gần nhất. Nếu cả hai đều không có, nhật ký sẽ nói thẳng thay vì tuyên bố đã khôi phục.

Câu hỏi thường gặp

"Nuke" là gì?

Một cuộc tấn công phá hoại chớp nhoáng — xóa hàng loạt kênh, cấm hàng loạt thành viên, đổi tên tất cả hoặc phát vai trò quản trị — thường từ một tài khoản nhân sự bị chiếm hoặc cố ý phá.

Nó có chống được người bên trong không?

Có. Giới hạn tính theo tài khoản bất kể vai trò, nên ngay cả một quản trị viên đáng tin cũng không vượt được ngưỡng an toàn. Ai làm việc số lượng lớn một cách chính đáng thì thêm vào danh sách tin cậy.

Nó có hoàn tác được thiệt hại không?

Tại chỗ, nó hoàn tác hành động đã vượt giới hạn. Sau đó, bảng điều khiển khôi phục kênh, danh mục, vai trò, quyền của kênh, thành viên vai trò và chính cài đặt máy chủ từ một bản chụp, từng mục một.

Tin nhắn đã xóa có lấy lại được không?

Bản gốc thì không — Discord không có endpoint nào hoàn tác việc xóa tin nhắn. Điều Sylon làm được là đăng lại những bản sao nó đã lưu: webhook có thể đăng dưới bất kỳ tên và ảnh đại diện nào, nên cuộc trò chuyện cuối trở lại kênh vừa tạo lại dưới tên và ảnh của những tác giả gốc. Tệp đính kèm, biểu cảm, trả lời và thời gian gốc không theo về, và Discord gắn huy hiệu ứng dụng lên mọi bài đăng qua webhook để không ai nhầm đó là bản gốc.

Khôi phục có làm mất công việc gần đây của tôi không?

Chỉ khi bạn yêu cầu. Không có gì được áp dụng tự động: mỗi khác biệt đều được liệt kê kèm đúng những gì sẽ thay đổi, và bạn tự chọn cái mình muốn. Mọi thứ được tạo sau bản chụp đều được đánh dấu riêng, để công việc thật không bị nhầm là thiệt hại do raid.

Tính năng liên quan