حماية سيرفر ديسكورد من التخريب: كيف توقف النوك قبل أن يتوسع

قد تبني سيرفرك في سنة، ويحذف كله في تسعين ثانية. من يملك رتبة فيها صلاحية إدارة القنوات يستطيع حذف كل قنوات السيرفر في وقت أقصر مما تحتاجه لفتح ديسكورد على جوالك. وديسكورد لن يمنعه، لأنه يستعمل صلاحية أعطيتها له أنت.

يشرح هذا المقال ثلاث طبقات من الحماية تمنع المخرب من إكمال ما بدأه.

ما المقصود بتخريب سيرفر ديسكورد

التخريب، أو ما يسمى «النوك»، له ثلاث صور، وكثير من السيرفرات تستعد لواحدة منها وتغفل عن الأخريين.

الأولى: حساب موثوق سرق. يفتح أحد المشرفين ملفا أو يدخل رابطا مزيفا فيسرق حسابه، ويصبح المخترق داخل سيرفرك بكامل صلاحيات ذلك المشرف. هذه أكثر الصور وقوعا، وقليلون يستعدون لها.

الثانية: رتبة أعطيت ثم تغير صاحبها. شخص كان قريبا من الإدارة ثم خرج على خلاف، وبقيت رتبته معه. هذا لا يحتاج إلى اختراق، تكفيه دقيقة غضب.

الثالثة: موجة حسابات. عشرون أو خمسون حسابا جديدا تدخل معا لإغراق القنوات بالرسائل، أو يكون أحدها طعما بينما يدخل الباقون ويبدأون السبام.

ترتيب الصلاحيات في ديسكورد لا يحمي من الصورتين الأوليين مهما أتقنته. والإشراف اليدوي لا يكفي للثالثة، لأن الموجة قد تأتي الساعة الثالثة فجرا والمشرفون نائمون.

لماذا لا تكفي صلاحيات ديسكورد وحدها

صلاحيات ديسكورد تحدد هل يملك الشخص حق الفعل، وهي تؤدي ذلك جيدا.

لكنها لا تنظر إلى المعدل. المشرف الذي يحذف قناة قديمة، والشخص الذي يحذف أربعين قناة، يملكان الصلاحية نفسها، ويختلفان في العدد والسرعة. وديسكورد لا يعد، فمن يملك حق الحذف يستطيع أن يحذف مرة واحدة أو أربعين مرة في الدقيقة.

كيف يوقف Kivo التخريب لحظة حدوثه

يكتب ديسكورد كل فعل إداري في سجل التدقيق، مثل حذف قناة أو حظر عضو أو إنشاء ويب هوك أو منح رتبة، ويصل الحدث إلى البوت بعد ثوان من وقوعه.

يقرأ الحارس في Kivo هذا السجل أولا بأول، ومع كل حدث يفعل ثلاثة أشياء بالترتيب:

1. يحدد القاعدة التي يخصها الفعل
2. يعد كم مرة فعلها هذا الشخص داخل نافذة زمنية تحددها أنت
3. إن تجاوز الحد، ينفذ أشد إجراء بين القواعد التي تجاوزها

وتسحب الرتب الحساسة أولا، أيا كان الإجراء المختار. حظر من يحذف القنوات يأخذ وقتا أطول من نزع قدرته على الحذف، لذلك ينزعها البوت أولا ثم يعاقب.

الحراس التسعة عشر

لكل حارس مفتاح وحد وإجراء خاص به. هذه أهمها:

الثلاثة الأولى إجراؤها الجاهز الحظر، لأن من يحذف قناتين متتاليتين نادرا ما يفعل ذلك خطأ.

ماذا يحدث حين يتحرك الحارس

عند تجاوز الحد يحدث كل ما يلي معا:

• تسحب الرتب الحساسة من الشخص
• ينفذ الإجراء المحدد: إيقاف مؤقت أو طرد أو حظر
• تؤخذ نسخة احتياطية من السيرفر فورا، إن كان النسخ الاحتياطي مشغلا عندك
• إن كان الحدث رفعا لصلاحيات رتبة، ترجع صلاحياتها كما كانت
• إن كان منحا لرتبة خطيرة لشخص آخر، تسحب منه أيضا
• تكتب بطاقة في قناة الإنذار مع منشن للرتبة التي حددتها
• يصل تنبيه في الخاص لصاحب السيرفر

النسخة الاحتياطية في هذه القائمة تؤخذ أثناء الهجوم، فترجع السيرفر إلى حاله قبل دقائق من بدئه، لا إلى نسخة الأمس.

الطبقة الثانية: بوابة الدخول

الحارس يراقب من في داخل السيرفر، وبوابة الدخول تراقب من يدخل.

تعد البوابة الداخلين في نافذة زمنية، وإذا تجاوز العدد الحد أغلقت الباب مدة تحددها أنت. وتستطيع أيضا أن تتعامل مع من دخلوا مع الموجة قبل الإغلاق، لأن الموجة تكون قد دخلت حين تكتشفها البوابة.

وتفحص البوابة عمر الحساب، فالحساب الذي أنشئ اليوم يعامل معاملة مختلفة. وحين تغلق يحبس الترحيب أيضا، فلا تمتلئ قناة الترحيب بخمسين رسالة لخمسين حسابا وهميا.

والأفضل هنا رتبة حجر بدل الطرد. العضو الحقيقي الذي دخل في توقيت سيئ تعيده أنت بضغطة، أما المطرود فيحتاج دعوة جديدة وقد لا يعود.

الطبقة الثالثة: النسخة الاحتياطية

الطبقتان السابقتان تمنعان الضرر، وهذه الطبقة تصلح ما وقع منه.

تحفظ النسخة الرتب بصلاحياتها وترتيبها وألوانها، والقنوات وتصنيفاتها وصلاحيات كل قناة، وشكل السيرفر العام، ورتب الأعضاء وقائمة المحظورين إن اخترتهما.

والاسترجاع يضيف ولا يحذف، فهو يعيد الناقص ولا يغير الموجود. إذا حذف نصف قنوات السيرفر، يعيد الاسترجاع النصف المحذوف ويبقى الباقي كما هو.

تؤخذ نسخة تلقائية كل يوم، ونسخة إضافية عند أي إنذار، ويحفظ البوت حتى عشرين نسخة.

الترتيب الذي أنصح به

إن كنت ستضبط الحماية اليوم، فاتبع هذا الترتيب:

1. صلاحية سجل التدقيق، ورتبة البوت فوق رتب الإدارة، فبدونهما لا يعمل شيء مما بعدها
2. حراس الحذف الثلاثة: القنوات والرتب والطرد الجماعي
3. قناة إنذار وتنبيه في الخاص
4. النسخ الاحتياطي اليومي، والنسخة عند الإنذار
5. بوابة الدخول
6. بقية الحراس، تشددها تدريجيا بعد أسبوع من المراقبة

أخطاء تتكرر

استثناء كل الإداريين. أغلب حوادث التخريب تأتي من حساب إداري، فاجعل الاستثناء للبوتات التي تدير السيرفر فقط.

حد منخفض جدا في البداية. ثلاثة حظر في الدقيقة حد مناسب لسيرفر هادئ، لكنه يوقف المشرفين في سيرفر يمر بحملة تنظيف. اجعل الحد أعلى رقم يتكرر في يوم عادي زائد واحد.

رتبة البوت تحت رتب الإدارة. ديسكورد لا يسمح لأحد بسحب رتبة أعلى من رتبته. فإذا كانت رتبة البوت في الأسفل، رأى الحارس ما يحدث ولم يستطع أن يوقفه.

الاكتفاء بالمنع دون نسخة. المنع يقلل الضرر لكنه لا يمنعه كله. بعض الحذف يقع قبل تجاوز أي حد، ولا يعيده إلا النسخة الاحتياطية.