Voltar pro blog
Segurança 2026-08-20 6 min de leitura

Como proteger o servidor do Discord de nuke e raid

Nuke quase nunca vem de fora: vem de um cargo com permissão demais. As três travas nativas, o que um bot antiraid realmente faz, e o plano de recuperação pra quando já aconteceu.

Nuke e quando alguém apaga canais, cria dezenas de canais de spam, bane membros em massa ou faz tudo isso junto em poucos segundos. Raid e a invasão coordenada de contas novas pra encher o chat. São coisas diferentes, e a defesa de cada uma e diferente.

A parte que quase ninguém quer ouvir: nuke raramente vem de um invasor externo. Vem de alguém que já tinha permissão — um moderador com a conta roubada, um bot com Administrador, ou um amigo que deixou de ser amigo.

As três travas nativas do Discord

Ficam em Configurações do Servidor, Moderação, e levam dois minutos. Servidor que apanha quase sempre estava com as três no padrão.

  1. 1

    Nível de verificação em Medio ou Alto

    Medio exige conta com mais de 5 minutos no Discord; Alto exige 10 minutos de servidor. Medio já para bot de spam descartável, que é criado e usado na mesma hora. Alto atrapalha gente de verdade, então só quando a raid já esta acontecendo.

  2. 2

    Exigir 2FA para ações de moderação

    Esta e a mais importante e a que mais gente pula. Com ela ligada, uma conta de moderador roubada SEM 2FA não consegue banir, expulsar nem apagar canal. E a diferença entre uma conta comprometida e um servidor perdido.

  3. 3

    Filtro de conteúdo explicito para todos os membros

    Pega anexo óbvio. Não substitui moderação nenhuma, mas e grátis e não tem contraindicação.

A causa real: permissão demais espalhada

Antes de instalar qualquer bot, faça esta auditoria. Ela costuma achar o buraco:

ConfiraO riscoO certo
Quem tem Administradorignora toda restrição; apaga o servidorsó você, e mais ninguém
Quem tem Gerenciar Canaisapaga canal e histórico juntouma ou duas pessoas
Quem tem Gerenciar Cargospode se promover até onde a hierarquia deixaruma ou duas pessoas
Quem tem Banir Membrosesvazia o servidorsó a equipe de moderação
Bots com Administradorfalha ou invasão no bot alcanca tudonenhum bot precisa disso
@everyonevale pra quem acabou de entrarsó Ver Canal, Enviar Mensagens e Falar

Cargo de amigo e divida

Cargo com poder dado "porque e meu amigo" e a origem da maioria dos nukes que a gente vê. Não é desconfianca: é que a conta dele pode ser roubada, e o estrago não pergunta de quem era a intenção.

O que um bot antiraid realmente faz

Ele não impede alguém com permissão de apagar um canal — ninguém consegue isso. O que ele faz e detectar PADRÃO e reagir em segundos, que é mais rápido do que você acordando com o celular apitando:

  • ●Entrada em massa: dez, vinte contas entrando no mesmo minuto dispara o modo de bloqueio.
  • ●Conta nova demais: expulsa ou segura quem criou a conta há poucas horas.
  • ●Ação administrativa em série: vários canais apagados em segundos e sinal de nuke, e o bot pode tirar o cargo de quem esta fazendo.
  • ●Spam de mensagem e link: apaga e silencia antes de virar bola de neve.
  • ●Registro: e o que permite saber DEPOIS o que aconteceu e quem fez.

No GBBOT, a proteção faz parte do plano Grátis, na aba Auto-Moderação. O registro, na aba Logs do Sistema, começa no plano Comunidade, e o backup do servidor e recurso do Elite.

O registro e o que salva depois

O Discord tem Registro de Auditoria próprio (Configurações do Servidor), e ele responde quem fez o que. Duas limitações importam:

  • ●Ele guarda 45 dias. Depois disso, some.
  • ●Ele não guarda o CONTEÚDO do que foi apagado — só o fato de ter sido apagado.

Por isso vale ter um canal de registro próprio, alimentado pelo bot: ele não expira e guarda o texto das mensagens apagadas. E a diferença entre "acho que ele apagou" e a prova.

Já aconteceu: o que fazer, na ordem

  1. 1

    Tire a permissão antes de discutir

    Remova o cargo de quem esta fazendo, ou o bot envolvido. Enquanto a permissão existir, o estrago continua enquanto você conversa.

  2. 2

    Suba o nível de verificação pro maximo

    Em raid, isso corta a entrada de conta nova na hora. Você baixa de novo depois.

  3. 3

    Leia o Registro de Auditoria

    Ele diz quem, o que e quando. Tire print: são 45 dias, e se você precisar disso pra uma denuncia, a janela fecha.

  4. 4

    Restaure o que der

    Canal apagado não volta, e mensagem apagada também não — o Discord não tem lixeira. Cargo e estrutura voltam se você tiver backup. Sem backup, e recriar na mão.

  5. 5

    Revise TODOS os cargos com poder

    Quem fez tinha permissão. Se você só tirar daquela pessoa, o mesmo buraco continua aberto pras outras.

Não existe desfazer

Canal, mensagem e categoria apagados não voltam por nenhum meio — nem suporte do Discord recupera. A única proteção real contra isso e backup feito ANTES, e permissão apertada o suficiente pra que poucas pessoas possam causar o estrago.

Segurança de servidor não é instalar um bot. E responder com sinceridade quantas pessoas podem apagar tudo hoje — e reduzir esse número.

Perguntas frequentes

Um bot antiraid impede nuke totalmente?

Não. Quem tem permissão de apagar canal vai conseguir apagar canal; nenhum bot muda isso. O que o bot faz e reagir em segundos — tirando o cargo de quem esta agindo em série e travando a entrada — o que reduz o estrago, não o impede. A proteção real e a permissão apertada.

Da pra recuperar canais apagados?

Não. O Discord não tem lixeira e o suporte não restaura conteúdo apagado. Da pra saber quem apagou, pelo Registro de Auditoria, por 45 dias. Estrutura (canais, cargos, permissões) volta se você tiver backup — no GBBOT, o backup de servidor e recurso do Elite.

Devo dar Administrador pro bot de segurança?

Não. Bot de segurança precisa de Expulsar, Banir, Gerenciar Mensagens, Gerenciar Cargos e Moderar Membros. Com Administrador, qualquer falha ou invasão naquele bot vira acesso total ao seu servidor — você trocaria um risco por outro maior.

O que fazer se a minha conta de dono for invadida?

Troque a senha e ative 2FA imediatamente: isso derruba todas as sessões abertas. Depois revise os cargos e o Registro de Auditoria. Ter 2FA ANTES e o que impede a maior parte desses casos, e e por isso que a trava de "exigir 2FA pra moderar" vale tanto.

Conta nova deveria ser bloqueada?

Bloquear por idade de conta pega bot de spam e também gente de verdade que acabou de criar conta pra entrar no seu servidor. O equilibrio que costuma funcionar e verificação Media no dia a dia, e subir pra Alta só quando a raid esta acontecendo.

Vale a pena ter canal de registro público?

Não. Registro público entrega ao bagunceiro o que o bot detecta e como, e expõe mensagem apagada que muitas vezes era pessoal. Canal privado, só pra equipe.

Ver o que cada plano inclui

E agora?

O GBBOT faz tudo o que este artigo ensinou — e o resto do servidor junto.

Continue lendo