Como evitar ataques no Discord

Um «raid» é uma onda coordenada de contas que se juntam a um servidor num curto espaço de tempo para enviar spam, publicar conteúdo ofensivo ou sobrecarregar os moderadores antes que alguém consiga reagir. Os «raids» são geralmente automatizados ou semiautomatizados, razão pela qual conseguem adicionar dezenas de contas em segundos — muito mais rápido do que um moderador humano consegue analisá-las manualmente e removê-las uma a uma.

Os servidores públicos, os servidores com um link de convite fácil de encontrar e os servidores que estão a registar um aumento repentino de atenção (uma publicação viral, um convite que vazou) são os alvos mais comuns.

O Discord disponibiliza um nível de verificação do servidor e uma opção de proteção contra ataques que pode restringir temporariamente o acesso a novos membros. Trata-se de controlos genéricos, aplicáveis a todo o servidor — verdadeiramente úteis no meio de um ataque ativo, mas que não distinguem uma conta suspeita de um novo membro legítimo, e é necessário que alguém da equipa se aperceba do ataque e os ative manualmente.

O Anti-Raid monitoriza continuamente a taxa de entradas no teu servidor, pelo que não é necessário que um membro da equipa detete algo primeiro.

• Gratuito em todos os servidores: deteção de taxa fixa — 5 entradas em 10 segundos — sinaliza uma possível incursão e alerta a equipa, sem tomar medidas automáticas.
• O Server Premium permite configurar totalmente o limiar e a janela de deteção, além de adicionar mais sinais: contas com avatar predefinido, contas provavelmente de bots, grupos de nomes de utilizador semelhantes e antiguidade da conta.
• O Premium também pode agir automaticamente — expulsar, banir ou colocar em quarentena as contas que sinalizar — e publica um alerta de segurança para que a equipa possa resolver o incidente, eliminar os membros detetados ou manter a proteção ativa a partir de um único local.
• O suporte à reversão restaura o estado de proteção em que o Anti-Raid se encontrava antes do incidente, pelo que uma configuração defensiva não permanece ativa por mais tempo do que o necessário.

1. Adicione o Airwavy ao seu servidor — a deteção da taxa de adesão no plano gratuito fica ativa imediatamente, sem necessidade de configuração.
2. Se tiver o Server Premium, abra o Anti-Raid no painel de controlo e analise o limiar de adesão e a janela de deteção em relação ao tráfego normal do seu servidor — um servidor de grande dimensão, com campanhas de convites frequentes, necessita de predefinições mais flexíveis do que um servidor privado de pequena dimensão.
3. Ative os sinais de deteção mais adequados à sua comunidade; avatares predefinidos e nomes de utilizador semelhantes são um bom ponto de partida para a maioria dos servidores.
4. Escolha um canal de alertas privado e as funções do pessoal autorizadas a agir em caso de alertas.
5. Decida qual será a resposta automática — comece por emitir apenas um alerta ou colocar em quarentena, enquanto verifica se o tráfego normal não aciona o sistema, e depois passe para a expulsão ou bloqueio automáticos assim que tiver a certeza de que a configuração está correta.

• Definir limites tão restritivos que um evento normal — uma oferta promocional, uma menção de um servidor parceiro — seja sinalizado como um ataque. Verifique em relação ao tráfego real do seu servidor antes de tornar os limites mais restritivos.
• Passar diretamente para o bloqueio automático. Comece apenas com um aviso ou com a quarentena, confirme se a deteção é precisa para o seu servidor e só depois ative ações automáticas mais rigorosas.
• Confundir o Anti-Raid com o Anti-Nuke. O Anti-Raid monitoriza os novos utilizadores; o Anti-Nuke protege contra a possibilidade de um membro da equipa ou de uma conta de integração ter sido comprometida e efetuar alterações destrutivas em rápida sucessão, como a eliminação em massa de canais ou o banimento em massa — resolvem problemas diferentes, e a maioria dos servidores quer ambos.
• Esquecer-se de que uma conta de proprietário comprometida é a única lacuna que a automatização não consegue colmatar. O Anti-Raid e o Anti-Nuke protegem o servidor; a própria segurança de conta do Discord — autenticação de dois fatores (2FA), dispositivos de confiança — protege a própria conta do proprietário.