AutoMod

Premium
Voltar à documentação

Server Protection

Anti-nuke para o seu servidor: impede membros e bots que excluem canais, banem em massa ou distribuem permissões de administração, e desfaz o que fizeram.

Como funciona

Toda ação protegida aparece no registro de auditoria do seu servidor. O bot conta essas ações por membro e intervém assim que um membro passa do limite de uma regra ou faz vários tipos de ações destrutivas em pouco tempo. A contagem acontece na memória, então o bot reage em instantes.

Regras

Escolha um conjunto de regras (Tranquilo, Padrão ou Rígido) e desligue as regras de que não precisa. Com o Premium você define seu próprio limite e janela de tempo para cada regra.

RegraO que conta
Canais excluídosCanais ou categorias excluídos
Canais criadosCanais novos, muitas vezes usados para encher um servidor de spam
Canais editadosCanais renomeados e permissões de canal alteradas
Cargos excluídosCargos excluídos
Cargos criadosCargos novos
Permissões perigosas em cargosPermissões de administração ou moderação adicionadas a um cargo
Permissões do @everyonePermissões de administração ou moderação dadas a todos
Cargos perigosos atribuídosMembros que receberam um cargo com permissões de administração ou moderação
BanimentosMembros banidos em pouco tempo
ExpulsõesMembros expulsos em pouco tempo
SilenciamentosMembros silenciados em pouco tempo
Remoções (prune)Membros inativos removidos com o prune do Discord
Webhooks criadosWebhooks novos, um jeito comum de fazer spam de menções
Bots adicionadosBots adicionados ao servidor
Emojis excluídosEmojis, figurinhas e sons excluídos
Alterações do servidorNome, ícone, URL personalizada e outras configurações do servidor
Regras do AutoMod excluídasRegras do AutoMod do Discord excluídas
Banimentos por horaBanimentos de um moderador em uma hora
Expulsões por horaExpulsões de um moderador em uma hora
Silenciamentos por horaSilenciamentos de um moderador em uma hora

Resposta

A quarentena é o padrão: o bot remove todos os cargos do atacante em uma única solicitação e os guarda, então um alarme falso se resolve com um clique. Bots são expulsos, porque o próprio cargo deles não pode ser removido. Você também pode expulsar ou banir.

Desfazer as ações reverte o que o atacante fez logo antes de ser impedido: banimentos são removidos, canais, cargos e webhooks criados são excluídos, bots adicionados são expulsos, silenciamentos são encerrados e permissões perigosas são retiradas. Canais e cargos excluídos são recriados a partir do snapshot mais recente.

Sinais de rede

Quando o Server Protection impede uma conta automaticamente (um raid, um ataque, uma onda de spam), os servidores que compartilham suas detecções a relatam à rede. Se a conta entra em outro servidor que verifica as contas que entram, esse servidor recebe um alerta quando 2 outros servidores a impediram, e a partir de 3 a ação escolhida (alertar, silenciar, expulsar ou banir) é aplicada. Os servidores nunca são nomeados, só contados. Só relatam servidores com pelo menos 50 membros que têm o bot há 7 dias, só detecções automáticas contam e os relatos expiram após 30 dias. Verificar e compartilhar podem ser desligados.

Snapshots e restauração

O bot salva seus cargos, canais, categorias e permissões depois de mudanças, no máximo a cada 6 horas e nunca durante um ataque. Quando um atacante exclui canais ou cargos, eles são recriados automaticamente com suas permissões a partir do snapshot mais recente. Na aba Backups você compara um snapshot com o servidor e restaura itens excluídos ou alterados. Os snapshots ficam guardados por um tempo mesmo se o bot for removido, para que o servidor possa ser reconstruído ao adicioná-lo de novo.

Anti-raid

O bot conta as entradas por servidor. Quando entram mais membros do que você permite dentro da janela de tempo, o modo raid começa: convites (e opcionalmente DMs) são pausados com as ferramentas de incidentes do Discord, o nível de verificação pode ser aumentado e canais podem ser bloqueados. Os membros que entraram na onda e todos que entram durante o modo raid recebem a ação escolhida. O modo raid termina sozinho após uma calmaria, com /raid end, pelo botão do alerta ou pelo painel, e tudo volta ao normal.

O Premium adiciona a detecção inteligente: o bot aprende o ritmo normal de entradas do seu servidor por hora e só intervém acima dele, detecta grupos de contas com quase o mesmo nome ou contas recém-criadas sem avatar mesmo abaixo do limite, e impede ondas de mensagens em que vários membros novos publicam o mesmo texto (as mensagens são apagadas).

/raid start inicia o modo raid e /panic o inicia com todas as medidas (Gerenciar servidor), /raid status mostra o estado e /raid end o encerra. /quarantine add e /quarantine remove colocam um membro em quarentena manualmente. Encerrar o modo raid e a quarentena são reservados ao dono, aos admins de segurança e aos membros confiáveis.

Membros confiáveis e admins de segurança

Membros e cargos confiáveis nunca são impedidos. Administradores não são confiáveis automaticamente, porque uma conta de administrador roubada é exatamente aquilo contra o que isto protege. Somente o dono e os admins de segurança (Premium) podem alterar o Server Protection, e o dono recebe uma DM quando um admin de segurança faz isso.

Bots e webhooks

Escolha se membros não confiáveis podem adicionar qualquer bot, só bots verificados ou nenhum. Um bot adicionado contra essa regra é expulso na hora. Webhooks que mencionam @everyone ou @here 3 vezes em 30 segundos são excluídos.

Alertas

Cada incidente é publicado no canal de alertas com o que aconteceu, o que foi feito e o que foi desfeito. Os botões removem uma quarentena ou banem o atacante. O dono também pode receber uma DM. Você pode mudar os textos no plugin Messages.

Free, Premium e Pro

RecursoFreePremiumPro
Todas as regras, quarentena, desfazer, proteção de bots e webhooksSimSimSim
Limites e janelas de tempo própriosSó conjuntos de regrasSimSim
Membros e cargos confiáveis525100
Admins de segurançaSó o dono525
Agir sobre entradas antes do modo raid5 minutos1 hora24 horas
Canais bloqueados no modo raid52550
Detecção inteligente de raids (ritmo normal, contas parecidas, ondas de mensagens)NãoSimSim
Sinais de redeSimSimSim
Restaurar a partir de snapshotsExcluídos, snapshot mais recente7 dias, alterados também30 dias, snapshots manuais