Verifizierung & Anti-Nuke Kostenlos
Eine Verifizierung für Neulinge, automatischer Lockdown bei Raids und ein Schutz gegen Accounts, die anfangen, deinen Server zu löschen.
Drei Schutzmechanismen in einem Modul: eine Verifizierung für Neulinge - mit einem Bild-CAPTCHA und entweder für alle oder nur für Accounts, die verdächtig wirken -, ein automatischer Lockdown, wenn ein Raid beginnt, und Anti-Nuke - ein Schutz gegen einen Account (oft ein kompromittierter Admin oder ein abtrünniger Bot), der plötzlich anfängt, Kanäle, Rollen oder Mitglieder zu löschen.
Setting it up
- Verifizierung: Erstelle eine Rolle für Verifizierte und mach deine Kanäle nur für diese Rolle sichtbar - oder erstelle eine Rolle für alle, die sich noch verifizieren müssen, und verberge deine Kanäle vor ihr. Lass einen Kanal für das Panel sichtbar. Wähle, was ein Neuling tun muss (Den Code aus einem Bild eintippen ist am stärksten), leg die Rollen fest, speichere und klick dann auf Verifizierungs-Panel posten / aktualisieren.
- Nur verdächtige Accounts: Schalte Nur verdächtige Accounts müssen sich verifizieren ein und leg fest, was als verdächtig gilt: ein Account, der jünger ist als eine Anzahl Tage, kein Profilbild, Wörter im Namen - und drei weitere, deren Prüfung nichts kostet, weil Discord sie mit dem Mitglied mitschickt: hat dein Onboarding nicht abgeschlossen (nur sinnvoll, wenn Servereinstellungen > Onboarding wirklich eingerichtet ist, sonst zählt es gegen alle), war schon einmal auf diesem Server und Name oder Profiltext wurden von Discords eigenem AutoMod unter Quarantäne gestellt. Alle anderen kommen sofort rein - gleich mit der verifizierten Rolle, wenn du eine nutzt. Mit Während eines Lockdowns muss sich jeder verifizieren müssen sich bei einem Raid wieder alle verifizieren, bis der Lockdown endet.
- Lockdown: Leg fest, wie viele Beitritte innerhalb wie vieler Sekunden als Raid zählen und was das Schließen der Türen bedeutet: Einladungen pausieren, Discords Verifizierungsstufe anheben.
- Anti-Nuke: Wähle, welche Aktionen zählen, wie viele innerhalb wie vieler Sekunden und was dann passiert. Trag die Accounts ein, denen du voll vertraust.
Einstellungen
Alles, was du für dieses Modul im Dashboard einstellen kannst, in der Reihenfolge der Seite.
Verifizierungen, Lockdowns und Anti-Nuke-Warnungen werden hier gepostet.
Nur wenn „Log-Kanal“ gesetzt ist.
Verifizierung
Neulinge klicken auf einen Button in einem Kanal, den nur sie sehen. Richte deine Kanäle so ein, dass der Rest des Servers die Rolle für Verifizierte braucht - oder vor der Rolle für Unverifizierte verborgen ist.
Alle anderen kommen sofort rein - gleich mit der verifizierten Rolle, wenn du eine nutzt.
0 = das Alter zählt nicht Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Discord markiert Accounts, die es für Spam-Bots hält. Das stärkste einzelne Anzeichen überhaupt - Accounts, die Monate im Voraus gekauft oder gefarmt wurden, haben oft ein Bild und ein altes Erstellungsdatum, aber keine weiße Weste. Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Nur sinnvoll, wenn dieser Server Onboarding tatsächlich nutzt (Servereinstellungen > Onboarding). Ohne schließt es niemand ab, und alle würden als verdächtig gelten. Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Discord markiert Leute, die gegangen und zurückgekommen sind. Oft harmlos, aber ein nützliches Anzeichen, wenn Leute einen Kick umgehen. Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Discord selbst hat den Namen oder das „Über mich“ dieses Accounts als unzulässig eingestuft und hält es zurück. Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Ähnlich aussehende Buchstaben, Akzente und Leerzeichen umgehen das nicht. Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Braucht den Lockdown unten. Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist. Nur änderbar wenn „Lockdown bei einem Raid“ an ist.
Nur wenn „Nur verdächtige Accounts müssen sich verifizieren“ an ist.
Nicht bei „Was ein Neuling tun muss“: „Den Button drücken“.
0 = nie
Lockdown bei einem Raid
Schließt die Türen für eine Weile, wenn viele Accounts auf einmal beitreten, und öffnet sie dann von selbst wieder. Braucht die Berechtigung „Server verwalten“.
Anti-Nuke
Admins können es einschalten und strenger machen; nur der Servereigentümer kann es ausschalten oder lockern. Überwacht das Audit-Log - was ein Moderator über Pangobot tut, zählt für diesen Moderator. Der Servereigentümer, Pangobot selbst und die vertrauenswürdigen Accounts unten bleiben immer unberührt - trag dort andere Moderations-Bots ein, sie bannen und kicken im Auftrag deiner Moderatoren. Braucht „Audit-Log einsehen“ und eine Rolle über den Accounts, die es stoppen soll.
Eine Bereinigung zählt so oft, wie sie Mitglieder entfernt hat.
Wird der Account gestoppt, werden auch die Webhooks gelöscht, die er erstellt hat.
Eine Flut neuer Kanäle oder Rollen. Aufbauen gehört zur Arbeit von Admins, deshalb zählt eine Erstellung nur halb: Es braucht doppelt so viele wie oben angegeben.
Eine Rolle, die eine dieser Berechtigungen bekommt (oder mit ihr erstellt wird): Administrator, Server / Rollen / Kanäle / Webhooks verwalten, Mitglieder bannen, Mitglieder kicken, Timeout für Mitglieder oder @everyone erwähnen - und eine Admin-Rolle, die einem Mitglied gegeben wird. Wird der Account gestoppt, wird all das zurückgenommen. Bekommt @everyone eine davon, wird das sofort rückgängig gemacht.
Per Nutzer-ID - oder füge eine Erwähnung ein.
Limits
- Verdächtig: Name enthält: bis zu 100
- Vertrauenswürdige Accounts: bis zu 50
- „Another picture“ (neues Bild) beim Bild-CAPTCHA: 5-mal pro 5 Minuten.
Gut zu wissen
- Der Servereigentümer, Pangobot selbst und die vertrauenswürdigen Accounts bleiben von Anti-Nuke immer unberührt. Setz andere Moderations-Bots auf die Vertrauensliste - sie bannen und kicken im Auftrag deiner Moderatoren.
- Admins können Anti-Nuke einschalten und strenger machen - ein niedrigeres Limit, ein längeres Zeitfenster, mehr, was zählt, eine härtere Reaktion, weniger vertrauenswürdige Accounts. Ausschalten oder in irgendeiner Weise lockern darf es nur der Servereigentümer, ebenso dieses Modul ausschalten, solange Anti-Nuke aktiv ist: Ein gekaperter Admin-Account kann sich nicht vorher selbst Platz schaffen. Aus demselben Grund kann, solange Anti-Nuke aktiv ist, nur der Eigentümer den eigenen Bot des Servers verbinden, ersetzen oder entfernen (Eigenes Branding).
- Was zählt: gelöschte Kanäle und Rollen, Banns, Kicks und Bereinigungen (eine Bereinigung zählt einmal pro entferntem Mitglied), erstellte Webhooks, eine Flut neuer Kanäle oder Rollen (eine Erstellung zählt halb) und vergebene gefährliche Berechtigungen. Banns und Kicks, die ein Moderator über Pangobot ausführt, zählen für diesen Moderator.
- Wird ein Account gestoppt, wird zurückgenommen, was sich zurücknehmen lässt: Berechtigungen, die er vergeben hat, Admin-Rollen, die er anderen Accounts gegeben hat, und die Webhooks, die er erstellt hat. Bekommt @everyone eine gefährliche Berechtigung, wird das sofort rückgängig gemacht.
- Gelöschte Kanäle lassen sich wiederherstellen. Wenn Anti-Nuke einen Account stoppt, der Kanäle gelöscht hat, erscheint im Log-Kanal ein Button Restore deleted channels. Er erstellt sie neu - zuerst die Kategorien, dann jeden Kanal in seiner Kategorie und an seinem Platz, mit seinen Berechtigungen, seinem Thema und seinem Slowmode -, verschiebt Kanäle, die ihre Kategorie verloren haben, wieder hinein und richtet deine Einstellungen (Log-Kanäle, einen Willkommenskanal und Ähnliches) auf die neuen Kanäle aus. Die Nachrichten eines gelöschten Kanals können nicht zurückkommen: Discord löscht sie mit ihm. Der Button bleibt sieben Tage lang nutzbar. **Zum Wiederherstellen braucht es Kanäle verwalten und Rollen verwalten,** über den Button wie im Dashboard, weil die Kanäle mit ihren Berechtigungen zurückkommen.
- Wurde auch der Log-Kanal gelöscht, bekommt der Servereigentümer eine Direktnachricht, und dieselbe Wiederherstellung gibt es im Dashboard: Verifizierung & Anti-Nuke > Gelöschte Kanäle wiederherstellen. Das Dashboard nennt nur die Kanäle, die du sehen kannst; die anderen werden gezählt.
- Ein privater Kanal wird nie als öffentlicher neu erstellt: Darf Pangobot seine Berechtigungen nicht setzen, wird der Kanal ausgelassen und im Ergebnis genannt.
- Anti-Nuke kann nur Accounts stoppen, deren höchste Rolle unter der Rolle des Bots liegt. Setz die Rolle des Bots weit nach oben.
- Ein Lockdown öffnet sich nach der eingestellten Zeit von selbst wieder, und Einladungen und Verifizierungsstufe kommen zurück - auch wenn Pangobot zu dieser Zeit nicht auf deinem Server war: Er endet, sobald Pangobot zurück ist. Lockdown jetzt beenden funktioniert weiterhin, wenn dieses Modul gesperrt ist (zum Beispiel nach einer Erstattung) oder vom Pangobot-Team für alle ausgeschaltet wurde.
- Verifizierungs-Panel posten / aktualisieren prüft zuerst, ob Pangobot im Kanal posten darf (Kanal ansehen, Nachrichten senden, Links einbetten und Nachrichtenverlauf anzeigen, um das Panel zu aktualisieren), und sagt, welche Berechtigung fehlt. Ein zweiter Klick, während das Panel gepostet wird, wird abgelehnt. Text und Button des Panels kann nur ändern, wer im Kanal des Panels schreiben darf.
- Der Bildcode besteht aus fünf Buchstaben und Ziffern, Groß- oder Kleinschreibung egal - ähnlich aussehende Zeichen (0 und O, 1 und I, 5 und S) kommen nie vor. Another picture (neues Bild) liefert ein neues, ohne einen Versuch zu kosten (ein paar alle paar Minuten).
- Wer das Bild nicht lesen kann (zum Beispiel mit einem Screenreader), kann von einem Moderator hereingelassen werden: Gib der Person die verifizierte Rolle von Hand. Die Symbol- und die Button-Methode sind die sanfteren Optionen.
- Kein CAPTCHA stoppt ein Skript, das speziell für deinen Server geschrieben wurde. Das Bild stoppt, was zu Tausenden Servern beitritt - zusammen mit dem Lockdown und dem Beitrittsschutz schließt es die üblichen Wege hinein.
- Das stärkste Anzeichen für einen verdächtigen Account ist Discords eigene Markierung als „wahrscheinlicher Spammer“ - standardmäßig an. Accounts, die Monate im Voraus gekauft oder gefarmt werden, haben meist ein Bild und ein altes Erstellungsdatum; die Markierung ist das, was sie nicht verbergen können.
- Ein verdächtiger Neuling bekommt eine kurze Direktnachricht, die auf das Panel verweist. Sie sagt nicht, was den Account verdächtig gemacht hat - das würde einem Betrüger verraten, was er beim nächsten Mal ändern muss. Dein Log-Kanal sagt es.
- Neulinge, die sich nie verifizieren, können nach einer Anzahl Minuten gekickt werden; falsche Antworten sind ebenfalls begrenzt und werden eine Stunde lang gemerkt.
- Ein Lockdown schaltet nie Einladungen ein, die schon vor seinem Beginn pausiert waren, und lässt eine Verifizierungsstufe in Ruhe, die jemand während des Lockdowns geändert hat.
What the bot needs
- Rollen verwalten für die Verifizierung, Server verwalten für den Lockdown, Audit-Log einsehen sowie Mitglieder bannen/kicken, Rollen verwalten und Webhooks verwalten für Anti-Nuke, Kanäle verwalten, um gelöschte Kanäle wiederherzustellen (und Administrator für Kanäle, deren Berechtigungen mehr erlauben, als Pangobot selbst darf).