PangobotDocumentación
ES
Seguridad

Verificación y anti-nuke Gratis

Una verificación para los recién llegados, bloqueo automático durante raids y una protección contra cuentas que empiezan a destruir tu servidor.

Tres protecciones en un módulo: una verificación para los recién llegados (con un CAPTCHA de imagen, y para todo el mundo o solo para las cuentas que parecen sospechosas), un bloqueo automático cuando empieza un raid y el anti-nuke, una protección contra una cuenta (a menudo un administrador comprometido o un bot descontrolado) que de repente empieza a eliminar canales, roles o miembros.

Setting it up

  1. Verificación: crea un rol de "verificado" y haz que tus canales solo sean visibles para ese rol, o crea un rol para quienes aún tienen que verificarse y oculta tus canales para él. Deja un canal visible para el panel. Elige qué tiene que hacer un recién llegado (Escribir el código de una imagen es lo más seguro), configura los roles, guarda y luego pulsa Publicar / actualizar el panel de verificación.
  2. Solo cuentas sospechosas: activa Solo las cuentas sospechosas tienen que verificarse e indica qué cuenta como sospechoso: una cuenta con menos de cierto número de días, sin foto de perfil, palabras en el nombre, y tres señales más que no cuesta nada comprobar, porque Discord las envía con el miembro: no ha completado tu incorporación (solo merece la pena una vez que Ajustes del servidor > Incorporación esté configurado de verdad, o contará en contra de todo el mundo), ya ha estado antes en este servidor y el propio AutoMod de Discord ha puesto en cuarentena su nombre o el texto de su perfil. Todos los demás entran directamente, con el rol de verificado de inmediato si usas uno. Con Mientras dure un bloqueo, todo el mundo tiene que verificarse, un raid hace que vuelvan a tener que verificarse todos hasta que termine el bloqueo.
  3. Bloqueo: indica cuántas entradas en cuántos segundos cuentan como raid y qué significa cerrar las puertas: pausar las invitaciones, subir el nivel de verificación de Discord.
  4. Anti-nuke: elige qué acciones cuentan, cuántas en cuántos segundos y qué pasa entonces. Añade las cuentas en las que confías plenamente.
Lo que ve un recién llegado con el CAPTCHA de imagen: cinco letras y dígitos, dibujados de nuevo para cada pregunta.
Lo que ve un recién llegado con el CAPTCHA de imagen: cinco letras y dígitos, dibujados de nuevo para cada pregunta.

Ajustes

Todo lo que puedes configurar de este módulo en el panel, en el orden en que lo muestra la página.

Canal de registroCanal

Aquí se publican las verificaciones, los bloqueos y las alertas anti-nuke.

Rol que mencionar en bloqueos y alertas anti-nukeRol

Solo cuando "Canal de registro" tiene un valor.

Verificación

Los recién llegados pulsan un botón en un canal que solo ellos ven. Configura tus canales para que el resto del servidor necesite el rol de "verificado", o quede oculto para el de "no verificado".

ActivadoInterruptorDesactivado
Qué tiene que hacer un recién llegadoOpciónPulsar el botón
Rol que se da tras verificarseRol
Rol para quien aún tiene que verificarse (se quita tras verificarse, opcional)Rol
Solo las cuentas sospechosas tienen que verificarseInterruptorDesactivado

Todos los demás entran directamente, con el rol de verificado de inmediato si usas uno.

Sospechosa: cuenta con menos de (días)Númerode 0 a 3657

0 = la antigüedad no cuenta Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Sospechosa: sin foto de perfilInterruptorActivado

Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Sospechosa: Discord ha marcado la cuenta como probable spamInterruptorActivado

Discord marca las cuentas que cree que son bots de spam. Es la señal individual más fuerte que hay: las cuentas compradas o preparadas con meses de antelación suelen tener foto y una fecha de creación antigua, pero no un historial limpio. Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Sospechosa: no ha completado tu incorporaciónInterruptorDesactivado

Solo es útil si este servidor usa de verdad la Incorporación (Ajustes del servidor > Incorporación). Sin ella nadie la completa nunca, así que todo el mundo contaría como sospechoso. Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Sospechosa: ya ha estado antes en este servidorInterruptorDesactivado

Discord marca a quien se fue y ha vuelto. A menudo es inofensivo, y es una señal útil cuando alguien intenta saltarse una expulsión. Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Sospechosa: el AutoMod de Discord ha puesto en cuarentena su nombre o el texto de su perfilInterruptorActivado

El propio Discord ha considerado inaceptable el nombre o el "Sobre mí" de esa cuenta y lo está reteniendo. Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Sospechosa: el nombre contieneListahasta 100 entradasnitro, giveaway, airdrop y 2 más

Las letras parecidas, los acentos y los espacios no sirven para saltárselo. Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Mientras dure un bloqueo, todo el mundo tiene que verificarseInterruptorActivado

Necesita el bloqueo de abajo. Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado. Solo se puede cambiar cuando "Bloqueo durante un raid" está activado.

Indicar a quien tenga que verificarse dónde hacerlo (mensaje directo)InterruptorActivado

Solo cuando "Solo las cuentas sospechosas tienen que verificarse" está activado.

Respuestas incorrectas antes de expulsar a alguienNúmerode 1 a 53

Excepto con "Qué tiene que hacer un recién llegado": "Pulsar el botón".

Expulsar a quien no se haya verificado tras (minutos)Númerode 0 a 14400

0 = nunca

Canal del panel de verificaciónCanal
PanelMensaje
Texto del botónTextohasta 40 caracteres"Verify"

Bloqueo durante un raid

Cierra las puertas durante un rato cuando entran muchas cuentas a la vez, y las vuelve a abrir por sí solo. Necesita el permiso Gestionar servidor.

ActivadoInterruptorDesactivado
EntradasNúmerode 3 a 20015
Dentro de (segundos)Númerode 3 a 30020
Mantener bloqueado durante (minutos)Númerode 1 a 72015
Pausar todas las invitacionesInterruptorActivado
Subir el nivel de verificación de Discord al máximo (número de teléfono verificado)InterruptorDesactivado

Anti-nuke

Los administradores pueden activarlo y hacerlo más estricto; solo el propietario del servidor puede desactivarlo o suavizarlo. Vigila el registro de auditoría: lo que un moderador hace a través de Pangobot cuenta para ese moderador. El propietario del servidor, el propio Pangobot y las cuentas de confianza de abajo nunca se tocan; pon ahí otros bots de moderación, que banean y expulsan en nombre de tus moderadores. Necesita Ver el registro de auditoría y un rol por encima de las cuentas que deba detener.

ActivadoInterruptorDesactivado
Acciones de una sola cuentaNúmerode 2 a 304
Dentro de (segundos)Númerode 5 a 60030
Contar canales eliminadosInterruptorActivado
Contar roles eliminadosInterruptorActivado
Contar baneos, expulsiones y purgasInterruptorActivado

Una purga cuenta tantas veces como miembros haya expulsado.

Contar webhooks creadosInterruptorActivado

Cuando se detiene la cuenta, también se eliminan los webhooks que creó.

Contar canales y roles creadosInterruptorActivado

Una avalancha de canales o roles nuevos. Construir es lo que hacen los administradores, así que cada creación cuenta la mitad: hace falta el doble del número de arriba.

Contar permisos peligrosos concedidosInterruptorActivado

Un rol que recibe (o se crea con) Administrador, Gestionar servidor / roles / canales / webhooks, Banear, Expulsar, Aislar temporalmente o Mencionar @everyone, y un rol de administrador dado a un miembro. Cuando se detiene la cuenta, se retiran. Si @everyone recibe alguno de ellos, se deshace al instante.

EntoncesOpciónQuitarle todos los roles (los bots se expulsan)
Cuentas de confianza (nunca se detienen)Cuentashasta 50, por ID de usuario

Por ID de usuario, o pega una mención.

Límites

  • Sospechosa: el nombre contiene: hasta 100
  • Cuentas de confianza: hasta 50
  • Botón "Another picture" del CAPTCHA de imagen: 5 cada 5 minutos.

Conviene saberlo

  • El anti-nuke nunca toca al propietario del servidor, al propio Pangobot ni a las cuentas de confianza. Pon otros bots de moderación en la lista de confianza: banean y expulsan en nombre de tus moderadores.
  • Los administradores pueden activar el anti-nuke y hacerlo más estricto: un límite más bajo, una ventana más larga, más cosas que cuentan, una reacción más dura, menos cuentas de confianza. Desactivarlo o suavizarlo de cualquier forma corresponde solo al propietario del servidor, igual que desactivar este módulo mientras el anti-nuke está activado: una cuenta de administrador robada no puede abrirse paso primero. Por la misma razón, mientras el anti-nuke está activado solo el propietario puede conectar, reemplazar o quitar el bot propio del servidor (Personalización del bot).
  • Lo que cuenta: canales y roles eliminados, baneos, expulsiones y purgas (una purga cuenta una vez por cada miembro que echó), webhooks creados, una avalancha de canales o roles nuevos (una creación cuenta la mitad) y permisos peligrosos concedidos. Los baneos y expulsiones que hace un moderador a través de Pangobot cuentan para ese moderador.
  • Cuando se detiene una cuenta, se deshace lo que se puede deshacer: los permisos que concedió, los roles de administrador que dio a otras cuentas y los webhooks que creó. Si se da a @everyone un permiso peligroso, se deshace al instante.
  • Los canales eliminados se pueden restaurar. Cuando el anti-nuke detiene una cuenta que eliminó canales, aparece un botón Restore deleted channels en el canal de registro. Vuelve a crearlos (primero las categorías, cada canal en su categoría y posición, con sus permisos, tema y modo lento), devuelve a su categoría los canales que la perdieron y apunta tus ajustes (canales de registro, un canal de bienvenida y similares) a los canales nuevos. Los mensajes de un canal eliminado no pueden volver: Discord los elimina con él. El botón se puede usar durante siete días. **Restaurar requiere Gestionar canales y Gestionar roles,** tanto con el botón como en el panel, porque los canales vuelven con sus permisos.
  • Si también se eliminó el canal de registro, el propietario del servidor recibe un mensaje directo, y la misma restauración está en el panel: Verificación y anti-nuke > Restaurar los canales eliminados. El panel solo nombra los canales que puedes ver; los demás se cuentan.
  • Un canal privado nunca se vuelve a crear como público: si Pangobot no puede ajustar sus permisos, el canal se omite y se nombra en el resultado.
  • El anti-nuke solo puede detener cuentas cuyo rol más alto esté por debajo del rol del bot. Pon el rol del bot en lo alto.
  • Un bloqueo se levanta solo tras el tiempo que fijes, y las invitaciones y el nivel de verificación vuelven, también cuando Pangobot no estaba en tu servidor en ese momento: termina en cuanto Pangobot vuelve. Terminar el bloqueo ahora sigue funcionando cuando este módulo está bloqueado (por ejemplo, tras un reembolso) o el equipo de Pangobot lo ha desactivado para todo el mundo.
  • Publicar / actualizar el panel de verificación comprueba primero que Pangobot puede publicar en el canal (Ver canal, Enviar mensajes, Insertar enlaces y Leer el historial de mensajes para actualizar el panel) y dice qué permiso falta. Un segundo clic mientras se publica el panel se rechaza. El texto del panel y su botón solo los puede cambiar alguien que pueda escribir en el canal del panel.
  • El código de la imagen son cinco letras y dígitos, en mayúsculas o no; nunca se usan letras que se parecen (0 y O, 1 e I, 5 y S). Another picture da una nueva sin gastar un intento (unas pocas cada par de minutos).
  • A alguien que no puede leer la imagen (con un lector de pantalla, por ejemplo) lo puede dejar entrar un moderador: dale el rol de verificado a mano. Los métodos del símbolo y del botón son las opciones más amables.
  • Ningún CAPTCHA detiene un script escrito específicamente para tu servidor. La imagen detiene lo que entra en servidores por miles; junto con el bloqueo y Control de entrada, cierra las vías de entrada habituales.
  • La señal más fuerte de una cuenta sospechosa es la marca de "probable spam" del propio Discord, activada de forma predeterminada. Las cuentas compradas o preparadas con meses de antelación suelen tener foto y una fecha de creación antigua; la marca es lo que no pueden ocultar.
  • Un recién llegado sospechoso recibe un breve mensaje directo que le indica el panel. No dice qué hizo sospechosa la cuenta: eso le diría a un estafador qué cambiar la próxima vez. Tu canal de registro sí lo dice.
  • A los recién llegados que nunca se verifican se les puede expulsar tras unos minutos; las respuestas incorrectas también están limitadas y se recuerdan durante una hora.
  • Un bloqueo nunca reactiva invitaciones que ya estaban pausadas antes de que empezara, y no toca un nivel de verificación que alguien haya cambiado mientras duraba.

What the bot needs

  • Gestionar roles para la verificación, Gestionar servidor para el bloqueo, Ver el registro de auditoría más Banear/Expulsar miembros, Gestionar roles y Gestionar webhooks para el anti-nuke, Gestionar canales para restaurar canales eliminados (y Administrador para canales cuyos permisos permiten más de lo que el propio Pangobot puede).