Верификация и анти-нюк Бесплатно

Три защиты в одном модуле: верификация новичков — с CAPTCHA с картинкой, для всех или только для подозрительных аккаунтов, — автоматическая блокировка при начале рейда и анти-нюк — защита от аккаунта (часто взломанного админа или бота-вредителя), который вдруг начинает удалять каналы, роли или участников.

Setting it up

1. Верификация: создайте роль «верифицирован» и сделайте каналы видимыми только для неё — или создайте роль для тех, кто ещё должен пройти верификацию, и скройте от неё каналы. Оставьте один канал видимым для панели. Выберите, что должен сделать новичок (Ввести код с картинки — самый надёжный вариант), задайте роли, сохраните, затем нажмите Опубликовать / обновить панель верификации.
2. Только подозрительные аккаунты: включите Верификацию проходят только подозрительные аккаунты и укажите, что считать подозрительным: аккаунт моложе заданного числа дней, отсутствие аватара, слова в имени — и ещё три признака, проверка которых ничего не стоит, потому что Discord присылает их вместе с участником: не прошёл адаптацию на вашем сервере (имеет смысл, только если Настройки сервера > Адаптация действительно настроены, иначе признак срабатывает против всех), уже был на этом сервере и имя или текст профиля отправлены в карантин собственным AutoMod Discord. Все остальные заходят сразу — и сразу получают роль верифицированного, если вы её используете. С настройкой Во время блокировки верификацию проходят все при рейде проверку снова проходят все, пока блокировка не закончится.
3. Блокировка: задайте, сколько входов за сколько секунд считается рейдом и что значит «закрыть двери»: приостановить приглашения, поднять уровень проверки Discord.
4. Анти-нюк: выберите, какие действия учитываются, сколько их за сколько секунд и что происходит потом. Добавьте аккаунты, которым вы полностью доверяете.

Настройки

Всё, что можно настроить для этого модуля в панели управления, в том порядке, в каком это показывает страница.

Ограничения

• Подозрительно: имя содержит: до 100
• Доверенные аккаунты: до 50
• «Another picture» (другая картинка) для CAPTCHA с картинкой: 5 раз за 5 минут.

Полезно знать

• Владельца сервера, сам Pangobot и доверенные аккаунты анти-нюк никогда не трогает. Добавьте других ботов модерации в список доверенных — они банят и выгоняют от имени ваших модераторов.
• Админы могут включить анти-нюк и сделать его строже — меньший лимит, более длинное окно, больше учитываемых действий, более жёсткая реакция, меньше доверенных аккаунтов. Выключить или как-либо ослабить его может только владелец сервера, как и выключить этот модуль, пока анти-нюк включён: взломанный админский аккаунт не сможет заранее расчистить себе путь. По той же причине, пока анти-нюк включён, только владелец может подключить, заменить или удалить собственного бота сервера (Своё оформление).
• Что учитывается: удалённые каналы и роли, баны, кики и чистки (чистка засчитывается по разу за каждого удалённого участника), созданные вебхуки, лавина новых каналов или ролей (создание засчитывается наполовину) и выдача опасных прав. Баны и кики, которые модератор делает через Pangobot, засчитываются этому модератору.
• Когда аккаунт остановлен, всё, что можно вернуть, возвращается: выданные им права, админские роли, которые он выдал другим аккаунтам, и созданные им вебхуки. Если @everyone получает опасное право, это сразу отменяется.
• Удалённые каналы можно восстановить. Когда анти-нюк останавливает аккаунт, удалявший каналы, в канале логов появляется кнопка Restore deleted channels (восстановить удалённые каналы). Она создаёт их заново — сначала категории, затем каждый канал в своей категории и на своём месте, с правами, темой и медленным режимом, — возвращает в категорию каналы, которые её потеряли, и перенаправляет ваши настройки (каналы логов, канал приветствий и т. п.) на новые каналы. Сообщения удалённого канала вернуть нельзя: Discord удаляет их вместе с ним. Кнопкой можно пользоваться семь дней. **Для восстановления нужны права Управлять каналами и Управлять ролями,** и для кнопки, и в панели управления, потому что каналы возвращаются вместе с правами.
• Если канал логов тоже удалили, владелец сервера получает личное сообщение, а то же восстановление доступно в панели управления: Верификация и анти-нюк > Восстановить удалённые каналы. Панель называет только каналы, которые вы видите; остальные учитываются числом.
• Приватный канал никогда не создаётся заново публичным: если Pangobot не может задать его права, канал пропускается и называется в результате.
• Анти-нюк может остановить только аккаунты, чья высшая роль ниже роли бота. Поставьте роль бота повыше.
• Блокировка снимается сама через заданное время, и приглашения и уровень проверки возвращаются — даже если Pangobot в тот момент не было на вашем сервере: она заканчивается, как только Pangobot вернётся. Снять блокировку сейчас работает, даже когда этот модуль заблокирован (например, после возврата платежа) или отключён для всех командой Pangobot.
• Опубликовать / обновить панель верификации сначала проверяет, что Pangobot может публиковать в канале (Просматривать канал, Отправлять сообщения, Встраивать ссылки, а для обновления панели — Читать историю сообщений), и сообщает, какого права не хватает. Повторное нажатие, пока панель публикуется, отклоняется. Текст панели и её кнопку может изменить только тот, кто может писать в канале панели.
• Код на картинке — пять букв и цифр, заглавных или строчных; похожие символы (0 и O, 1 и I, 5 и S) никогда не используются. Another picture (другая картинка) даёт новую, не расходуя попытку (несколько раз за пару минут).
• Того, кто не может прочитать картинку (например, пользуется программой чтения с экрана), может впустить модератор: выдайте ему роль верифицированного вручную. Способы с символом и кнопкой — более мягкий выбор.
• Никакая CAPTCHA не остановит скрипт, написанный специально под ваш сервер. Картинка останавливает то, что заходит на серверы тысячами, — вместе с блокировкой и Контролем входа она закрывает обычные пути внутрь.
• Самый сильный признак подозрительного аккаунта — собственная пометка Discord «вероятный спамер», она включена по умолчанию. У аккаунтов, купленных или «выращенных» за месяцы вперёд, обычно есть аватар и давняя дата создания; пометку же им не скрыть.
• Подозрительный новичок получает короткое личное сообщение со ссылкой на панель. В нём не сказано, что сделало аккаунт подозрительным, — иначе мошенник узнал бы, что изменить в следующий раз. В вашем канале логов это указано.
• Новичков, которые так и не прошли верификацию, можно выгонять через заданное число минут; неверные ответы тоже ограничены и запоминаются на час.
• Блокировка никогда не включает приглашения, которые были приостановлены ещё до её начала, и не трогает уровень проверки, если его кто-то изменил во время блокировки.

What the bot needs

• Управлять ролями для верификации, Управлять сервером для блокировки, Просматривать журнал аудита, а также Банить/выгонять участников, Управлять ролями и Управлять вебхуками для анти-нюка, Управлять каналами для восстановления удалённых каналов (и Администратор для каналов, права которых разрешают больше, чем может сам Pangobot).