Cómo evitar las incursiones en Discord

Una «raid» es una oleada coordinada de cuentas que se unen a un servidor en un breve intervalo de tiempo para enviar spam, publicar contenido ofensivo o desbordar a los moderadores antes de que nadie pueda reaccionar. Las «raids» suelen ser automatizadas o semiautomatizadas, por lo que pueden añadir docenas de cuentas en segundos, mucho más rápido de lo que tarda un moderador humano en revisarlas manualmente y eliminarlas una a una.

Los servidores públicos, los servidores con un enlace de invitación fácil de encontrar y los servidores que experimentan un repentino aumento de la atención (una publicación viral, una invitación filtrada) son los objetivos más habituales.

Discord ofrece un nivel de verificación del servidor y una opción de protección contra incursiones que puede restringir temporalmente el acceso a los nuevos miembros. Se trata de controles generales para todo el servidor, realmente útiles en medio de una incursión activa, pero que no distinguen entre una cuenta sospechosa y un nuevo miembro legítimo, y es necesario que alguien del equipo se dé cuenta de la incursión y los active manualmente.

Anti-Raid supervisa continuamente la tasa de entradas a tu servidor, por lo que no es necesario que un miembro del equipo se dé cuenta primero de nada.

• Gratis en todos los servidores: detección de tarifa fija —5 conexiones en 10 segundos—: señala un posible ataque coordinado y avisa al personal, sin tomar medidas automáticas.
• Server Premium permite configurar totalmente el umbral y el intervalo de detección, y añade más indicadores: cuentas con avatar predeterminado, cuentas que parecen ser de bots, grupos de nombres de usuario similares y antigüedad de la cuenta.
• Premium también puede actuar de forma automática —expulsar, bloquear o poner en cuarentena las cuentas que detecte— y publica una alerta de seguridad para que el personal pueda resolver el incidente, eliminar a los miembros detectados o mantener activa la protección desde un único lugar.
• La función de reversión restaura el estado de protección en el que se encontraba Anti-Raid antes del incidente, de modo que una configuración defensiva no se mantiene activada más tiempo del necesario.

1. Añade Airwavy a tu servidor: la detección de la tasa de conexión en el plan gratuito se activa de inmediato, sin necesidad de configuración.
2. Si tienes Server Premium, abre Anti-Raid en el panel de control y compara el umbral de incorporación y la ventana de detección con el tráfico habitual de tu servidor: un servidor grande con campañas de invitación frecuentes necesita unos valores predeterminados más flexibles que uno pequeño y privado.
3. Activa las señales de detección que mejor se adapten a tu comunidad; los avatares predeterminados y los nombres de usuario similares son un buen punto de partida para la mayoría de los servidores.
4. Elige un canal de alertas privado y los roles del personal autorizados para actuar ante las alertas.
5. Decide cuál será la respuesta automática: empieza por «solo alerta» o «cuarentena» mientras te aseguras de que el tráfico normal no active la alerta, y luego pasa a la expulsión o la prohibición automáticas una vez que confíes en la configuración.

• Establecer umbrales tan estrictos que un evento normal —un sorteo, una mención de un servidor asociado— se marque como una incursión. Comprueba los datos con el tráfico real de tu servidor antes de endurecer los criterios.
• No te lances directamente a la suspensión automática. Empieza con una simple alerta o con la cuarentena, comprueba que la detección sea precisa para tu servidor y, solo entonces, activa medidas automáticas más estrictas.
• Se confunde «Anti-Raid» con «Anti-Nuke». «Anti-Raid» supervisa a los nuevos usuarios; «Anti-Nuke» protege contra el riesgo de que un miembro del personal o una cuenta de integración comprometida realice cambios destructivos rápidos, como la eliminación masiva de canales o las expulsiones masivas; resuelven problemas diferentes, y la mayoría de los servidores quieren contar con ambos.
• Olvidando que una cuenta de propietario comprometida es la única brecha que la automatización no puede subsanar. Anti-Raid y Anti-Nuke protegen el servidor; la propia seguridad de la cuenta de Discord —autenticación de dos factores, dispositivos de confianza— protege la propia cuenta del propietario.