Pangobotドキュメント
JA
安全

認証・アンチヌーク 無料

新規参加者向けの認証ゲート、レイド時の自動ロックダウン、そしてサーバーを壊し始めたアカウントへの防御。

1つのモジュールに3つの防御:新規参加者向けの認証ゲート(画像CAPTCHA付きで、全員にも不審なアカウントだけにも適用可能)、レイドが始まったときの自動ロックダウン、そしてアンチヌーク(突然チャンネル、ロール、メンバーを削除し始めたアカウントへの防御。多くは乗っ取られた管理者アカウントや暴走したBotです)。

Setting it up

  1. 認証:「認証済み」ロールを作り、チャンネルをそのロールにだけ見えるようにします。または、まだ認証が必要な人用のロールを作り、そのロールからチャンネルを隠します。パネル用に1つのチャンネルは見えるようにしておいてください。新規参加者が行うことを選び(画像のコードを入力が最も強力です)、ロールを設定して保存し、認証パネルを投稿 / 更新を押します。
  2. 不審なアカウントのみ:不審なアカウントだけに認証を求めるをオンにして、何を不審とみなすかを指定します:作成から一定日数未満のアカウント、プロフィール画像なし、名前に含まれる語句。さらに、Discordがメンバーと一緒に送ってくるためチェックの負担がない3つ:オンボーディングを完了していない(サーバー設定 > オンボーディングを実際に設定している場合のみ有効。そうでないと全員が該当してしまいます)、以前このサーバーにいたことがある、そして名前やプロフィール文がDiscord自身のAutoModで隔離されている。それ以外の人はすぐに参加できます(認証済みロールを使っている場合は、そのロールもすぐに付与されます)。ロックダウン中は全員に認証を求めるをオンにすると、レイドの間はロックダウンが終わるまで再び全員が対象になります。
  3. ロックダウン:何秒間に何人の参加をレイドとみなすか、そして入口を閉じる方法(招待の一時停止、Discordの認証レベルの引き上げ)を設定します。
  4. アンチヌーク:数える操作、何秒間に何回か、その後の対応を選びます。完全に信頼できるアカウントを追加してください。
画像CAPTCHAで新規参加者に表示されるもの:英字と数字の5文字で、質問ごとに新しく描画されます。
画像CAPTCHAで新規参加者に表示されるもの:英字と数字の5文字で、質問ごとに新しく描画されます。

設定

ダッシュボードでこのモジュールに設定できるすべての項目を、ページに表示される順に並べています。

ログチャンネルチャンネル

認証、ロックダウン、アンチヌーク警告がここに投稿されます。

ロックダウンとアンチヌーク警告でメンションするロールロール

「ログチャンネル」が設定されているときのみ。

認証

新規参加者は、本人にしか見えないチャンネルでボタンを押します。サーバーの他のチャンネルは「認証済み」ロールが必要になるよう設定するか、「未認証」ロールから見えないようにしてください。

有効スイッチオフ
新規参加者が行うこと選択肢ボタンを押す
認証後に付与するロールロール
認証待ちの人に付けるロール(認証後に外す・任意)ロール
不審なアカウントだけに認証を求めるスイッチオフ

それ以外の人はすぐに参加できます(認証済みロールを使っている場合は、そのロールもすぐに付与されます)。

不審:作成からこの日数未満のアカウント(日)数値0〜3657

0 = アカウントの経過日数は考慮しない 「不審なアカウントだけに認証を求める」がオンのときのみ。

不審:プロフィール画像がないスイッチオン

「不審なアカウントだけに認証を求める」がオンのときのみ。

不審:Discordがスパムの可能性ありと判定したアカウントスイッチオン

Discordはスパムボットと思われるアカウントに印を付けています。単独では最も強い兆候です。何か月も前に購入・量産されたアカウントは、画像があり作成日も古いことが多いですが、記録はきれいではありません。 「不審なアカウントだけに認証を求める」がオンのときのみ。

不審:オンボーディングを完了していないスイッチオフ

このサーバーで実際にオンボーディング(サーバー設定 > オンボーディング)を使っている場合にのみ役立ちます。使っていないと誰も完了しないため、全員が不審とみなされてしまいます。 「不審なアカウントだけに認証を求める」がオンのときのみ。

不審:以前このサーバーにいたことがあるスイッチオフ

Discordは、一度退出して戻ってきた人に印を付けます。無害なことも多いですが、キックをすり抜けようとする人がいるときに役立つ兆候です。 「不審なアカウントだけに認証を求める」がオンのときのみ。

不審:DiscordのAutoModが名前やプロフィール文を隔離しているスイッチオン

Discord自身がそのアカウントの名前または「自己紹介」を不適切と判断し、表示を保留しています。 「不審なアカウントだけに認証を求める」がオンのときのみ。

不審:名前に含まれる文字列リスト最大100件nitro, giveaway, airdrop、ほか2件

似た文字、アクセント記号、スペースを使っても回避できません。 「不審なアカウントだけに認証を求める」がオンのときのみ。

ロックダウン中は全員に認証を求めるスイッチオン

下のロックダウンが必要です。 「不審なアカウントだけに認証を求める」がオンのときのみ。 変更できるのは「レイド時のロックダウン」がオンのときだけです。

認証が必要な人に、認証する場所を伝える(ダイレクトメッセージ)スイッチオン

「不審なアカウントだけに認証を求める」がオンのときのみ。

キックまでの不正解回数数値1〜53

「新規参加者が行うこと」が「ボタンを押す」以外のとき。

未認証のメンバーをキックするまでの時間(分)数値0〜14400

0 = 無効

認証パネルのチャンネルチャンネル
パネルメッセージ
ボタンのテキストテキスト最大40文字「Verify」

レイド時のロックダウン

多くのアカウントが一度に参加したとき、しばらく入口を閉じ、その後自動で再開します。「サーバー管理」権限が必要です。

有効スイッチオフ
参加数数値3〜20015
この秒数以内数値3〜30020
ロックの継続時間(分)数値1〜72015
すべての招待を一時停止スイッチオン
Discordの認証レベルを最高(電話番号の認証済み)に引き上げるスイッチオフ

アンチヌーク

管理者はオンにしたり厳しくしたりできますが、オフにしたり緩めたりできるのはサーバーオーナーだけです。監査ログを監視し、モデレーターがPangobotを通じて行った操作はそのモデレーターの操作として数えます。サーバーオーナー、Pangobot自身、下の信頼済みアカウントには一切手を出しません。他のモデレーションBotはここに追加してください(モデレーターの代わりにBANやキックを行うためです)。「監査ログを表示」権限と、止めたいアカウントより上のロールが必要です。

有効スイッチオフ
1つのアカウントによる操作数値2〜304
この秒数以内数値5〜60030
削除されたチャンネルを数えるスイッチオン
削除されたロールを数えるスイッチオン
BAN、キック、プルーンを数えるスイッチオン

プルーンは、削除したメンバーの人数分として数えます。

作成されたウェブフックを数えるスイッチオン

アカウントが停止されると、そのアカウントが作成したウェブフックも削除されます。

作成されたチャンネルとロールを数えるスイッチオン

新しいチャンネルやロールが大量に作られた場合です。作成は管理者の普段の作業なので、作成は半分として数えます(上の数の2倍で発動します)。

付与された危険な権限を数えるスイッチオン

「管理者」「サーバー管理」「ロールの管理」「チャンネルの管理」「ウェブフックの管理」「メンバーをBAN」「メンバーをキック」「メンバーをタイムアウト」「@everyone、@here、全てのロールにメンション」のいずれかを得た(またはその権限付きで作成された)ロールと、メンバーに付与された管理者ロールが対象です。アカウントが停止されると、これらは取り消されます。@everyoneにいずれかが付与された場合は、すぐに元に戻します。

その後の対応選択肢すべてのロールを剥奪(Botはキック)
信頼済みアカウント(停止対象外)アカウント最大50件、ユーザーIDで指定

ユーザーIDで指定するか、メンションを貼り付けてください。

制限

  • 不審:名前に含まれる文字列:最大100件
  • 信頼済みアカウント:最大50件
  • 画像CAPTCHAの「Another picture」(別の画像):5分間に5回まで。

知っておきたいこと

  • サーバーオーナー、Pangobot自身、信頼済みアカウントには、アンチヌークは一切手を出しません。他のモデレーションBotは信頼済みリストに追加してください。モデレーターの代わりにBANやキックを行うためです。
  • 管理者はアンチヌークをオンにし、より厳しくできます:上限を下げる、時間枠を長くする、数える対象を増やす、対応を強める、信頼済みアカウントを減らす。オフにしたり少しでも緩めたりできるのはサーバーオーナーだけで、アンチヌークがオンの間にこのモジュール自体をオフにすることも同様です。乗っ取られた管理者アカウントが、先に自分の逃げ道を作れないようにするためです。同じ理由で、アンチヌークがオンの間は、サーバーの独自Botの接続・差し替え・削除もオーナーしか行えません(カスタムブランディング)。
  • カウントされるもの:削除されたチャンネルとロール、BAN、キック、プルーン(プルーンは削除したメンバー1人につき1回)、作成されたウェブフック、新しいチャンネルやロールの大量作成(作成は半分としてカウント)、そして付与された危険な権限。モデレーターがPangobotを通じて行ったBANとキックは、そのモデレーターの操作としてカウントされます。
  • アカウントが停止されると、取り消せるものは取り消されます:そのアカウントが付与した権限、他のアカウントに付与した管理者ロール、作成したウェブフック。@everyoneに危険な権限が付与された場合は、すぐに元に戻されます。
  • 削除されたチャンネルは復元できます。アンチヌークがチャンネルを削除したアカウントを止めると、ログチャンネルにRestore deleted channelsボタンが表示されます。これを押すとチャンネルが再作成されます。カテゴリーが先に作られ、各チャンネルは元のカテゴリーと位置に、権限・トピック・低速モード付きで戻ります。カテゴリーを失ったチャンネルは元のカテゴリーに戻され、設定(ログチャンネル、ウェルカムチャンネルなど)も新しいチャンネルを指すように更新されます。削除されたチャンネルのメッセージは戻りません。Discordがチャンネルと一緒に削除するためです。ボタンは7日間使えます。**復元にはチャンネルの管理とロールの管理が必要です**。ボタンでもダッシュボードでも同じです。チャンネルは権限付きで戻るためです。
  • ログチャンネルも削除されていた場合は、サーバーオーナーにダイレクトメッセージが届きます。同じ復元は、ダッシュボードの「認証・アンチヌーク」 > 削除されたチャンネルを復元からも行えます。ダッシュボードに名前が表示されるのは閲覧できるチャンネルだけで、それ以外は件数で示されます。
  • 非公開チャンネルが公開チャンネルとして再作成されることはありません。Pangobotがその権限を設定できない場合、そのチャンネルは除外され、結果に名前が表示されます。
  • アンチヌークが止められるのは、最上位ロールがBotのロールより下にあるアカウントだけです。Botのロールを高い位置に置いてください。
  • ロックダウンは設定した時間が経つと自動で解除され、招待と認証レベルも元に戻ります。その時点でPangobotがサーバーにいなかった場合でも、Pangobotが戻り次第終了します。今すぐロックダウンを解除は、このモジュールがロックされている場合(返金後など)や、Pangobotチームが全体でオフにした場合でも使えます。
  • 認証パネルを投稿 / 更新は、まずPangobotがチャンネルに投稿できるか(チャンネルを見る、メッセージを送信、埋め込みリンク、パネルの更新にはメッセージ履歴を読む)を確認し、不足している権限を伝えます。パネルの投稿中に2回目のクリックをしても拒否されます。パネルのテキストとボタンを変更できるのは、パネルのチャンネルに書き込める人だけです。
  • 画像のコードは英字と数字の5文字で、大文字・小文字は区別されません。似た文字(0とO、1とI、5とS)は使われません。Another picture(別の画像)を押すと、試行回数を消費せずに新しい画像が表示されます(数分ごとに数回まで)。
  • 画像を読めない人(スクリーンリーダーを使っている人など)は、モデレーターが手動で認証済みロールを付与して入れることができます。記号やボタンの方式の方が負担の少ない選択肢です。
  • 特定のサーバーを狙って書かれたスクリプトは、どんなCAPTCHAでも止められません。画像は、何千ものサーバーに参加するようなものを止めます。ロックダウンと参加ガードと合わせれば、よくある侵入経路はふさがれます。
  • 不審なアカウントの最も強い兆候は、Discord自体の「スパムの可能性あり」フラグです(デフォルトでオン)。何か月も前に購入・量産されたアカウントは、たいてい画像があり作成日も古いですが、このフラグだけは隠せません。
  • 不審な新規参加者には、パネルへ案内する短いダイレクトメッセージが届きます。何が原因で不審とされたかは書かれていません。それを伝えると、詐欺師に次回何を変えればよいかを教えることになるからです。ログチャンネルには理由が記載されます。
  • 認証しない新規参加者は、一定の分数が経つとキックできます。間違った回答の回数も制限され、1時間記憶されます。
  • ロックダウンは、開始前からすでに一時停止されていた招待を再開することはなく、実行中に誰かが変更した認証レベルにも手を付けません。

What the bot needs

  • 認証にはロールの管理、ロックダウンにはサーバー管理、アンチヌークには監査ログを表示とメンバーをBAN/キック、ロールの管理、ウェブフックの管理、削除されたチャンネルの復元にはチャンネルの管理(Pangobot自身の権限を超える権限を許可しているチャンネルには管理者も)。