PangobotDocumentazione
IT
Sicurezza

Verifica e anti-nuke Gratis

Un controllo di verifica per i nuovi arrivati, blocco automatico durante i raid e una protezione contro gli account che iniziano a smantellare il tuo server.

Tre protezioni in un solo modulo: un controllo di verifica per i nuovi arrivati - con un CAPTCHA a immagini, per tutti o solo per gli account che sembrano sospetti -, un blocco automatico quando inizia un raid e l'anti-nuke, una protezione contro un account (spesso un admin compromesso o un bot fuori controllo) che all'improvviso inizia a eliminare canali, ruoli o membri.

Setting it up

  1. Verifica: crea un ruolo “verificato” e rendi i tuoi canali visibili solo a quel ruolo, oppure crea un ruolo per chi deve ancora verificarsi e nascondigli i tuoi canali. Lascia visibile un canale per il pannello. Scegli cosa deve fare un nuovo arrivato (Scrivi il codice di un'immagine è il più sicuro), imposta i ruoli, salva, poi premi Pubblica / aggiorna il pannello di verifica.
  2. Solo account sospetti: attiva Solo gli account sospetti devono verificarsi e indica cosa conta come sospetto: un account più recente di un certo numero di giorni, nessuna immagine del profilo, parole nel nome - e altri tre segnali che non costa nulla controllare, perché Discord li invia insieme al membro: non ha completato il tuo onboarding (utile solo quando Impostazioni server > Onboarding è davvero configurato, altrimenti conta contro tutti), è già stato su questo server in passato e l'AutoMod di Discord ha messo in quarantena il nome o il testo del profilo. Tutti gli altri entrano subito, con il ruolo di verificato fin da subito, se ne usi uno. Con Durante un blocco, tutti devono verificarsi, un raid rende di nuovo obbligatoria la verifica per tutti finché il blocco non finisce.
  3. Blocco: imposta quanti ingressi in quanti secondi contano come raid, e cosa significa chiudere le porte: mettere in pausa gli inviti, alzare il livello di verifica di Discord.
  4. Anti-nuke: scegli quali azioni contano, quante in quanti secondi e cosa succede poi. Aggiungi gli account di cui ti fidi completamente.
Ciò che vede un nuovo arrivato con il CAPTCHA a immagini: cinque lettere e cifre, disegnate di nuovo per ogni domanda.
Ciò che vede un nuovo arrivato con il CAPTCHA a immagini: cinque lettere e cifre, disegnate di nuovo per ogni domanda.

Impostazioni

Tutto ciò che puoi impostare per questo modulo nella dashboard, nell'ordine in cui lo mostra la pagina.

Canale dei logCanale

Qui vengono pubblicati verifiche, blocchi e allarmi anti-nuke.

Ruolo da menzionare per blocchi e allarmi anti-nukeRuolo

Solo quando “Canale dei log” è impostato.

Verifica

I nuovi arrivati premono un pulsante in un canale che vedono solo loro. Configura i canali in modo che il resto del server richieda il ruolo “verificato”, oppure sia nascosto al ruolo “non verificato”.

AttivoInterruttoreDisattivato
Cosa deve fare un nuovo arrivatoSceltaPremi il pulsante
Ruolo assegnato dopo la verificaRuolo
Ruolo per chi deve ancora verificarsi (rimosso dopo la verifica, facoltativo)Ruolo
Solo gli account sospetti devono verificarsiInterruttoreDisattivato

Tutti gli altri entrano subito, con il ruolo di verificato fin da subito, se ne usi uno.

Sospetto: account più recente di (giorni)Numeroda 0 a 3657

0 = l'età non conta Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Sospetto: nessuna immagine del profiloInterruttoreAttivato

Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Sospetto: Discord ha segnalato l'account come probabile spammerInterruttoreAttivato

Discord contrassegna gli account che ritiene bot di spam. È il segnale singolo più forte che ci sia: gli account comprati o “coltivati” mesi prima spesso hanno un'immagine e una data di creazione lontana, ma non una fedina pulita. Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Sospetto: non ha completato il tuo onboardingInterruttoreDisattivato

Utile solo se questo server usa davvero l'Onboarding (Impostazioni server > Onboarding). Senza, nessuno lo completa mai, quindi tutti risulterebbero sospetti. Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Sospetto: è già stato su questo server in passatoInterruttoreDisattivato

Discord contrassegna chi è uscito ed è tornato. Spesso è innocuo, ma è un segnale utile quando qualcuno cerca di aggirare un'espulsione. Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Sospetto: l'AutoMod di Discord ha messo in quarantena il nome o il testo del profiloInterruttoreAttivato

Discord stesso ha giudicato inaccettabili il nome o il “Su di me” di quell'account e li sta trattenendo. Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Sospetto: il nome contieneElencofino a 100 vocinitro, giveaway, airdrop e altri 2

Lettere simili, accenti e spazi non lo aggirano. Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Durante un blocco, tutti devono verificarsiInterruttoreAttivato

Richiede il blocco qui sotto. Solo quando “Solo gli account sospetti devono verificarsi” è attivo. Si può cambiare solo quando “Blocco durante un raid” è attivo.

Indica a chi deve verificarsi dove farlo (messaggio diretto)InterruttoreAttivato

Solo quando “Solo gli account sospetti devono verificarsi” è attivo.

Risposte sbagliate prima dell'espulsioneNumeroda 1 a 53

Non con “Cosa deve fare un nuovo arrivato”: “Premi il pulsante”.

Espelli chi non si è verificato dopo (minuti)Numeroda 0 a 14400

0 = mai

Canale del pannello di verificaCanale
PannelloMessaggio
Testo del pulsanteTestofino a 40 caratteri“Verify”

Blocco durante un raid

Chiude le porte per un po' quando molti account entrano insieme e le riapre da solo. Richiede l'autorizzazione Gestisci server.

AttivoInterruttoreDisattivato
IngressiNumeroda 3 a 20015
Entro questi secondiNumeroda 3 a 30020
Resta bloccato per (minuti)Numeroda 1 a 72015
Metti in pausa tutti gli invitiInterruttoreAttivato
Alza il livello di verifica di Discord al massimo (numero di telefono verificato)InterruttoreDisattivato

Anti-nuke

Gli admin possono attivarlo e renderlo più severo; solo il proprietario del server può disattivarlo o allentarlo. Controlla il registro attività: ciò che un moderatore fa tramite Pangobot conta per quel moderatore. Il proprietario del server, Pangobot stesso e gli account fidati qui sotto non vengono mai toccati: mettici gli altri bot di moderazione, perché bannano ed espellono per conto dei tuoi moderatori. Richiede Visualizza registro attività e un ruolo più alto degli account che deve fermare.

AttivoInterruttoreDisattivato
Azioni di un singolo accountNumeroda 2 a 304
Entro questi secondiNumeroda 5 a 60030
Conta i canali eliminatiInterruttoreAttivato
Conta i ruoli eliminatiInterruttoreAttivato
Conta ban, espulsioni e rimozioni di inattiviInterruttoreAttivato

Una rimozione dei membri inattivi conta una volta per ogni membro rimosso.

Conta i webhook creatiInterruttoreAttivato

Quando l'account viene fermato, vengono eliminati anche i webhook che ha creato.

Conta i canali e i ruoli creatiInterruttoreAttivato

Un'ondata di nuovi canali o ruoli. Costruire è il lavoro degli admin, quindi una creazione conta la metà: ne serve il doppio del numero indicato sopra.

Conta le autorizzazioni pericolose assegnateInterruttoreAttivato

Un ruolo che riceve (o viene creato con) Amministratore, Gestisci server / ruoli / canali / webhook, Banna, Espelli, Timeout o Menziona @everyone - e un ruolo da admin dato a un membro. Quando l'account viene fermato, tutto questo viene revocato. Se @everyone riceve una di queste autorizzazioni, la modifica viene annullata subito.

PoiSceltaTogli tutti i ruoli all'account (i bot vengono espulsi)
Account fidati (mai fermati)Accountfino a 50, per ID utente

Tramite ID utente, oppure incolla una menzione.

Limiti

  • Sospetto: il nome contiene: fino a 100
  • Account fidati: fino a 50
  • “Another picture” (un'altra immagine) per il CAPTCHA a immagini: 5 ogni 5 minuti.

Buono a sapersi

  • Il proprietario del server, Pangobot stesso e gli account fidati non vengono mai toccati dall'anti-nuke. Metti gli altri bot di moderazione nell'elenco dei fidati: bannano ed espellono per conto dei tuoi moderatori.
  • Gli admin possono attivare l'anti-nuke e renderlo più severo: un limite più basso, una finestra più lunga, più azioni che contano, una reazione più dura, meno account fidati. Disattivarlo o allentarlo in qualsiasi modo spetta solo al proprietario del server, così come disattivare questo modulo mentre l'anti-nuke è attivo: un account admin compromesso non può farsi spazio prima. Per lo stesso motivo, mentre l'anti-nuke è attivo solo il proprietario può collegare, sostituire o rimuovere il bot del server (Branding personalizzato).
  • Cosa conta: canali e ruoli eliminati, ban, espulsioni e rimozioni di inattivi (una rimozione conta una volta per ogni membro rimosso), webhook creati, un'ondata di nuovi canali o ruoli (una creazione conta la metà) e autorizzazioni pericolose assegnate. Ban ed espulsioni che un moderatore fa tramite Pangobot contano per quel moderatore.
  • Quando un account viene fermato, ciò che si può revocare viene revocato: le autorizzazioni che ha assegnato, i ruoli da admin che ha dato ad altri account e i webhook che ha creato. Se @everyone riceve un'autorizzazione pericolosa, la modifica viene annullata subito.
  • I canali eliminati si possono ripristinare. Quando l'anti-nuke ferma un account che ha eliminato canali, nel canale dei log compare un pulsante Restore deleted channels (ripristina i canali eliminati). Li ricrea - prima le categorie, poi ogni canale nella sua categoria e posizione, con autorizzazioni, argomento e modalità lenta -, riporta nella loro categoria i canali che l'avevano persa e punta le tue impostazioni (canali dei log, un canale di benvenuto e simili) sui nuovi canali. I messaggi di un canale eliminato non possono tornare: Discord li elimina insieme al canale. Il pulsante resta utilizzabile per sette giorni. **Il ripristino richiede Gestisci canali e Gestisci ruoli,** sia con il pulsante sia nella dashboard, perché i canali tornano con le loro autorizzazioni.
  • Se è stato eliminato anche il canale dei log, il proprietario del server riceve un messaggio diretto, e lo stesso ripristino è disponibile nella dashboard: Verifica e anti-nuke > Ripristina i canali eliminati. La dashboard nomina solo i canali che puoi vedere; gli altri vengono contati.
  • Un canale privato non viene mai ricreato come pubblico: se Pangobot non può impostarne le autorizzazioni, il canale viene escluso e indicato nel risultato.
  • L'anti-nuke può fermare solo gli account il cui ruolo più alto è sotto il ruolo del bot. Metti il ruolo del bot in alto.
  • Un blocco si riapre da solo dopo il tempo che imposti, e inviti e livello di verifica tornano come prima, anche se in quel momento Pangobot non era sul tuo server: finisce appena Pangobot torna. Termina subito il blocco continua a funzionare quando questo modulo è bloccato (per esempio dopo un rimborso) o disattivato per tutti dal team di Pangobot.
  • Pubblica / aggiorna il pannello di verifica controlla prima che Pangobot possa pubblicare nel canale (Visualizza canale, Invia messaggi, Incorpora link e Leggi la cronologia dei messaggi per aggiornare il pannello) e dice quale autorizzazione manca. Un secondo clic mentre il pannello viene pubblicato viene rifiutato. Il testo del pannello e il suo pulsante possono essere cambiati solo da chi può scrivere nel canale del pannello.
  • Il codice dell'immagine è di cinque lettere e cifre, maiuscole o minuscole: le lettere che si somigliano (0 e O, 1 e I, 5 e S) non vengono mai usate. Another picture (un'altra immagine) ne dà una nuova senza consumare un tentativo (qualcuna ogni paio di minuti).
  • Chi non riesce a leggere l'immagine (per esempio con uno screen reader) può essere fatto entrare da un moderatore: assegnagli a mano il ruolo di verificato. I metodi con il simbolo e con il pulsante sono le scelte più delicate.
  • Nessun CAPTCHA ferma uno script scritto apposta per il tuo server. L'immagine ferma ciò che entra nei server a migliaia: insieme al blocco e a Protezione ingressi chiude le solite vie d'accesso.
  • Il segnale più forte di un account sospetto è il contrassegno “probabile spammer” di Discord stesso, attivo di default. Gli account comprati o “coltivati” mesi prima di solito hanno un'immagine e una data di creazione lontana; il contrassegno è ciò che non possono nascondere.
  • Un nuovo arrivato sospetto riceve un breve messaggio diretto che rimanda al pannello. Non dice cosa ha reso sospetto l'account: direbbe a un truffatore cosa cambiare la volta successiva. Il tuo canale dei log invece lo dice.
  • I nuovi arrivati che non si verificano mai possono essere espulsi dopo un certo numero di minuti; anche le risposte sbagliate sono limitate, e vengono ricordate per un'ora.
  • Un blocco non riattiva mai gli inviti che erano già in pausa prima che iniziasse, e lascia stare un livello di verifica che qualcuno ha cambiato mentre era in corso.

What the bot needs

  • Gestisci ruoli per la verifica, Gestisci server per il blocco, Visualizza registro attività più Banna/Espelli membri, Gestisci ruoli e Gestisci webhook per l'anti-nuke, Gestisci canali per ripristinare i canali eliminati (e Amministratore per i canali le cui autorizzazioni consentono più di quanto possa Pangobot stesso).