Nuke é quando alguém com poder demais apaga canais, deleta cargos e bane membros em massa. Leva menos de um minuto e não tem desfazer nativo.
De onde vem
- ●Conta de moderador invadida. É a origem mais comum, de longe.
- ●Bot com permissão de administrador que foi comprometido ou era malicioso desde o início.
- ●Membro da equipe que se revolta e usa o poder que tinha.
- ●Token do servidor ou do bot vazado em print ou em repositório público.
As defesas que importam
- 1Ninguém precisa de administrador. Dê as permissões específicas: gerenciar mensagens, expulsar, silenciar. Administrador é para você.
- 2Exija dois fatores para ações de moderação, nas configurações do servidor. Isso bloqueia conta invadida sem o segundo fator.
- 3Revise os bots. Bot que não precisa apagar canal não deve poder apagar canal.
- 4Limite quantos têm poder de verdade. Cinco administradores são cinco chances de invasão.
- 5Backup da estrutura, feito de fora do Discord. É a única coisa que reconstrói o servidor.
Toda proteção contra nuke é anterior ao ataque. Depois que acontece, só existe reconstrução.
Registro é o que revela
Log de auditoria em canal próprio mostra quem apagou o quê e quando. Serve para descobrir a origem e, principalmente, para perceber o ataque enquanto ele começa — dá para tirar o cargo antes de terminar.
Se acontecer
- 1Remova o cargo de quem está executando, imediatamente. É a primeira ação.
- 2Verifique o log de auditoria para dimensionar o estrago.
- 3Restaure a estrutura a partir do backup.
- 4Avise a comunidade. Silêncio faz todo mundo achar que o servidor acabou.
- 5Refaça as permissões antes de devolver acesso a qualquer pessoa.