Quando se fala em ataque a servidor do Discord, a imagem é sempre a mesma: centenas de contas falsas entrando de uma vez e enchendo os canais de propaganda. Esse ataque existe, é chato, e é o mais fácil de conter.
O que realmente destrói servidores é outro: uma conta da equipe comprometida. Alguém da moderação clica num link falso, entrega o acesso, e em poucos minutos a conta dele começa a apagar canais, remover cargos e banir membros. Como a conta tem permissão, nada no Discord impede — ela está fazendo exatamente o que a permissão deixa.
Proteção de verdade precisa cobrir as duas frentes. Este guia mostra as duas, com o que o GBBOT faz em cada uma e o que depende de configuração sua.
As duas frentes de ataque
| Ataque | Como costuma acontecer | O que segura |
|---|---|---|
| Entrada em massa | contas recém-criadas entram e mandam spam | idade mínima de conta, verificação, anti-spam |
| Spam e golpe | link falso de presente, de aposta ou de conteúdo adulto | filtros de link e de convite |
| Conta da equipe comprometida | moderador clica em link falso e perde a conta | limite de ações destrutivas por conta |
| Excesso de permissão | muita gente com administrador, bot com poder demais | revisão de cargos, não ferramenta |
Configurando a proteção, na ordem que importa
- 1
Reduza quem tem administrador
Antes de qualquer bot: administrador ignora quase todas as proteções, inclusive as de bot. Deixe essa permissão só com você e dê à equipe permissões específicas — gerenciar mensagens, expulsar, castigar. Quanto menos contas com poder total, menos contas cujo roubo é catastrófico.
- 2
Exija verificação em duas etapas para moderar
Nas configurações de segurança do servidor, o Discord permite exigir que quem tem permissões de moderação use verificação em duas etapas. Isso não impede o golpe do link falso, mas fecha a porta mais comum de roubo de conta por senha vazada.
- 3
Ligue o limite de ações destrutivas da equipe
Na aba Proteção do painel, a proteção de equipe conta quantas ações destrutivas cada conta faz num intervalo curto: expulsões, banimentos, exclusão de canais e de cargos, e concessão de administrador. Passou do limite — por padrão, três ações em dez segundos —, o bot remove os cargos da conta, ou expulsa, ou bane, conforme você escolher. Nenhum moderador legítimo apaga três canais em dez segundos.
- 4
Defina a idade mínima de conta
Contas criadas há poucos dias são o material de quase todo ataque em massa. Com a proteção ligada, quem entra com conta mais nova que o mínimo — por padrão, sete dias — é expulso ou banido na hora, recebe uma mensagem explicando o motivo e o aviso vai para o canal de alerta. Esse é o recurso do plano Grátis.
- 5
Ligue os filtros de mensagem
Anti-spam para mensagens repetidas em sequência, filtro de convites de outros servidores, de links, de letras maiúsculas em excesso e de menções em massa. Além disso, o GBBOT bloqueia sempre links de sites de aposta, de conteúdo adulto e de golpes conhecidos, independentemente do que estiver ligado.
- 6
Configure o canal de alerta e o registro
Proteção que age em silêncio é proteção que ninguém sabe que funcionou — ou que parou de funcionar. Um canal privado da equipe para os alertas, e o registro do servidor ligado, deixam claro o que foi barrado, quando e por quê.
Idade de conta não para quem tem paciência
O filtro de idade barra a maior parte dos ataques em massa porque eles usam contas criadas no dia. Mas quem guarda contas envelhecidas passa por ele. Para servidores que já foram alvo, ou que vendem algo e atraem golpista, a camada seguinte é a verificação por questionário, disponível no plano Elite: a pessoa só vê o servidor depois de responder às perguntas que você definir. É um passo a mais para quem chega, então vale usar quando o risco justifica.
Se o ataque já está acontecendo
- 1Pause os convites nas configurações de segurança do servidor. Isso interrompe novas entradas imediatamente, pelo próprio Discord.
- 2Se o ataque vem de dentro, remova os cargos da conta suspeita e, se ela tiver administrador, retire-o primeiro. Com a proteção de equipe ligada, isso costuma já ter sido feito pelo bot.
- 3Tranque os canais atingidos com /lock, que impede novas mensagens enquanto você limpa.
- 4Apague o spam com /clear. Mensagens com mais de 14 dias não podem ser apagadas em massa pelo Discord; o comando avisa quando isso acontecer.
- 5Depois, reveja o registro para entender por onde o ataque entrou, e corrija a causa antes de reabrir os convites.
E se canais ou cargos foram apagados, o backup da estrutura restaura a organização. Ele não traz as mensagens de volta — nenhuma ferramenta traz —, mas devolve a parte que levou semanas para montar.
O que proteção automática não resolve
Nenhum bot protege um servidor em que dez pessoas têm administrador e três bots desconhecidos têm permissão total. Revisar cargos e bots uma vez por mês é mais eficaz que qualquer filtro novo, e é o passo que quase todo mundo pula por não ser uma configuração com botão.
O ataque que mais destrói servidores não vem de fora: vem de uma conta da equipe que perdeu a senha. Proteja as duas portas.
Perguntas frequentes
Qual idade mínima de conta usar?
Sete dias é o padrão e funciona para a maioria dos servidores: barra as contas criadas para o ataque sem incomodar quase ninguém real. Servidores que vendem algo ou já foram alvo podem subir o mínimo, sabendo que alguém legítimo com conta nova vai ser barrado e receber a mensagem explicando o motivo.
O que acontece com quem é barrado pela idade da conta?
Ele é expulso ou banido na hora, conforme você configurou, e recebe uma mensagem direta explicando o motivo. O aviso vai para o canal de alerta da equipe. Expulsar é mais gentil com quem é real, porque a pessoa pode voltar quando a conta tiver idade; banir é mais firme contra ataque repetido.
Como o bot protege contra moderador comprometido?
Contando ações destrutivas por conta num intervalo curto: expulsões, banimentos, exclusão de canais e cargos, e concessão de administrador. Passou do limite, que por padrão é de três ações em dez segundos, o bot remove os cargos da conta, expulsa ou bane, e avisa a pessoa por mensagem direta.
Existe trava que fecha o servidor inteiro?
O próprio Discord permite pausar os convites nas configurações de segurança, o que interrompe novas entradas na hora. No GBBOT, o /lock tranca um canal por vez, por tempo indeterminado ou com tempo definido, o que serve para conter o spam nos canais atingidos enquanto você limpa.
O backup recupera as mensagens apagadas?
Não. Backup de servidor guarda a estrutura: canais, categorias, cargos e permissões. Mensagem apagada não volta em nenhuma ferramenta, porque o Discord não oferece esse dado. O que o backup devolve é a organização que levou semanas para montar.
A proteção anti-raid é paga?
A proteção básica contra contas novas e a moderação automática com filtros estão no plano Grátis. A verificação por questionário faz parte do Elite, e os comandos de moderação manual, como /lock e /clear, começam no plano Comunidade.