حماية سيرفر ديسكورد: شرح الحارس والحراس التسعة عشر وكل إعداد فيه

الحارس في Kivo يراقب ما تفعله الإدارة: من حذف قناة، ومن حظر عضوا، ومن أنشأ ويب هوك، ومن رفع صلاحيات رتبة. أما الرسائل والسبام والروابط فتتولاها ميزة أخرى اسمها الحماية التلقائية، وشرحها في الحماية التلقائية وقواعدها الأربعة عشر. إذا كانت مشكلتك السبام فابدأ من هناك.

يمر هذا المقال على إعدادات صفحة حماية السيرفر واحدا واحدا. وإن أردت الصورة العامة أولا فاقرأ الخطوات الأولى لحماية سيرفرك من الهجمات، ففيها ترتيب طبقات الحماية قبل التفاصيل.

سجل التدقيق

يكتب ديسكورد كل فعل إداري في سجل التدقيق، ويرسل الحدث إلى البوتات بعد وقوعه بثوان. والحارس يعتمد على هذا السجل وحده.

لذلك يعلم البوت بالفعل بعد حدوثه، فلا يستطيع أن يمنع حذف قناة مثلا. الحارس يعد الأفعال، فإذا تجاوز شخص الحد أوقفه. القناة الأولى تحذف فعلا، لكن من بدأ يحذف أربعين قناة يتوقف عند الثانية.

فالحارس يقلل الضرر ولا يمنعه كله، ولهذا تحتاج معه النسخة الاحتياطية التي ترجع ما ضاع في الثواني الأولى.

وترتيب رتبة البوت مهم أيضا. ديسكورد لا يسمح لأحد بسحب رتبة أعلى من رتبته، فإذا كانت رتبة البوت تحت رتب الإدارة سيقرأ الحارس الحدث ويكتب الإنذار، لكنه لن يستطيع سحب أي رتبة.

ثلاثة إعدادات لكل حارس

لكل حارس من التسعة عشر ثلاثة إعدادات فقط:

• مفتاح: هل هذا الحارس يعمل
• حد: كم مرة يسمح بالفعل داخل النافذة الزمنية
• إجراء: ماذا يحدث للشخص عند تجاوز الحد

والحراس مستقلة عن بعضها. يمكنك مثلا أن تجعل حارس حذف القنوات يحظر بحد اثنين، وحارس إنشاء القنوات يكتفي بالتسجيل بحد عشرة.

الحراس التسعة عشر وحدودها الجاهزة

وانتبه في الجدول إلى ثلاثة أمور.

الحظر إجراء جاهز لثلاثة حراس فقط، هي حذف القنوات وحذف الرتب والتصفية الجماعية، وبقية الحراس على سحب الرتب. هذه الأفعال الثلاثة لا يمكن التراجع عنها، ونادرا ما يحذف أحد قناتين متتاليتين بالخطأ. أما من يحظر ثلاثة أعضاء فقد يكون مشرفا متشددا في ليلة مزدحمة، وسحب رتبه يكفي حتى تراجع ما حدث.

حارسان يعدان الأشخاص وليس الأحداث. التصفية الجماعية تعد من أزيلوا، وسحب الأعضاء من الصوت يعد من قطع اتصالهم. قد يساوي حدث واحد في سجل التدقيق ثلاثين في العداد، ولذلك يصل أقصى حد للتصفية إلى 1000 بينما هو 100 في أغلب الحراس.

حارسان يفحص فيهما البوت ما تغير، وهما الإيقاف المؤقت ومنح الصلاحيات الخطيرة. في الحالتين يسجل ديسكورد فعل تعديل واحدا، فيفحص البوت ما تغير فعلا، حتى لا يعد كل تعديل على رتبة رفعا لصلاحياتها.

النافذة الزمنية، والتحرك مرة واحدة لكل شخص

النافذة الجاهزة 60 ثانية، ومداها من 5 ثوان إلى 3600. وهي نافذة متحركة يعد فيها البوت أفعال كل شخص على حدة.

النافذة الطويلة تكشف الهجوم البطيء الذي يوزع أفعاله على عشر دقائق، لكنها تجمع في عداد واحد أعمالا إدارية عادية متفرقة على ساعة. أما النافذة القصيرة جدا فلا تلتقط من يترك وقتا بين فعل وآخر.

وإذا تجاوز شخص الحد يتحرك الحارس ضده مرة واحدة كل 60 ثانية، فلا يولد حذف ثلاثين قناة ثلاثين عقوبة وثلاثين بطاقة إنذار للشخص نفسه.

الإجراءات الخمسة، وأيها ينفذ

لكل حارس إجراء واحد من خمسة: بلا عقوبة، أو سحب الرتب، أو إيقاف مؤقت، أو طرد، أو حظر. ومدة الإيقاف المؤقت إعداد واحد للميزة كلها، قيمته الجاهزة ساعة، ومداه من دقيقة إلى 28 يوما، وهو أقصى ما يسمح به ديسكورد.

وإذا تجاوز فعل واحد حدود عدة حراس في وقت واحد، ينفذ البوت أشد إجراء بينها.

وهناك إعداد يؤثر في كل ما سبق، اسمه سحب الرتب مع أي إجراء، وهو مشغل افتراضيا. معه تسحب الرتب الحساسة أولا، سواء كان الإجراء المختار حظرا أو طردا أو إيقافا، لأن نزع الصلاحيات يتم أسرع من العقوبة. والسحب يشمل الرتب الحساسة التي تحت رتبة البوت فقط، ويترك للشخص بقية رتبه.

أما إجراء بلا عقوبة فيجعل الحارس يراقب ويكتب الإنذار دون أن يعاقب أحدا. استعمله حين تريد أن تجرب حدا لست متأكدا منه.

قسم الصلاحيات الإدارية

يتعامل هذا القسم مع رفع الصلاحيات، أي أن يحصل شخص على صلاحيات أكثر مما كان يملك.

الإعداد الأول قائمة الصلاحيات الخطيرة، تختار فيها من أربع عشرة صلاحية، والمختار منها افتراضيا أربع، هي المدير وإدارة السيرفر وإدارة الرتب وإدارة القنوات. وبجانبها قائمة رتب تعامل كخطيرة تقبل 25 رتبة، تضيف إليها أي رتبة تريد حمايتها مهما كانت صلاحياتها.

وعند وقوع منح خطير يسحب البوت رتب الفاعل، ويستطيع أيضا أن:

• يرجع صلاحيات الرتبة إلى ما كانت عليه إذا كان التعديل رفعا لها، وهذا مشغل افتراضيا
• يسحب الرتبة من مستلمها، وهذا مشغل افتراضيا أيضا
• يعاقب المستلم نفسه، وهذا مطفأ افتراضيا، لأن من استلم الرتبة قد لا يعلم شيئا عما جرى

من يراقب الحارس، ومن يستثنى منه

مراقبة الإداريين ومراقبة البوتات إعدادان يحددان من يراقبه الحارس، وكلاهما مشغل افتراضيا.

أبق مراقبة الإداريين مشغلة. أكثر حوادث التخريب تأتي من حساب إداري موثوق سرق، أو من شخص أعطي رتبة إدارية ثم تغير، وإذا استثنيت الإداريين فلن يراقب الحارس أكثر الحسابات قدرة على الضرر.

وتقبل كل من قائمتي استثناء الرتب والأعضاء 25 عنصرا. ضع فيهما البوتات التي تدير سيرفرك فعلا، ولا تضع فيهما أشخاصا.

وهناك حالتان ثابتتان لا تغيرهما الإعدادات. صاحب السيرفر لا يتحرك الحارس ضده، لأن ديسكورد لا يسمح بذلك. وبوتات Kivo نفسها لا تحسب عليها الأفعال، لكن إذا وزع أحدها رتبة فيها صلاحيات إدارية يذكر ذلك في تقرير الإنذار، فتعرف بكل توزيع خطير حتى لو تم عن طريق البوت.

أين يصل خبر الإنذار

يصلك الخبر من ثلاث جهات معا: قناة الإنذار يكتب فيها البوت بطاقة بما حدث، ورتبة التنبيه يمنشنها معها، وتنبيه صاحب السيرفر في الخاص، وهو مشغل افتراضيا. اترك تنبيه الخاص مشغلا، فإذا حذفت قناة الإنذار ضمن الهجوم يبقى الخاص طريقا يصلك منه الخبر.

ويكتب البوت أيضا قضية مرقمة في سجل العقوبات باسم الإجراء الذي نفذه، فتظهر في سجل الحالات مع بقية قرارات الإشراف.

كيف تختار الحدود فعلا

حتى تتجنب الإنذارات الخاطئة، ابدأ من أعلى رقم طبيعي في يوم عادي، وزد عليه واحدا. السيرفر الذي يحظر عشرة أعضاء يوميا في حملة تنظيف لا يناسبه حد الحظر الجاهز، وهو ثلاثة.

ولا تخمن هذا الرقم. شغل الحراس التي تشك فيها بإجراء بلا عقوبة، واقرأ قناة الإنذار أسبوعا، ثم شدد الحدود بحسب الأرقام التي رأيتها. أما الحراس الثلاثة التي إجراؤها الحظر فاتركها كما هي من اليوم الأول، فالإنذار الخاطئ فيها نادر، والتأخر في تشغيلها قد يكلفك السيرفر.

الطبقات التي تكمل الحارس

الحارس يراقب أفعال الإدارة فقط، فتعمل معه ثلاث ميزات أخرى، لكل واحدة موضعها:

• الحماية التلقائية للرسائل، مثل السبام والروابط والكلمات الممنوعة
• بوابة الدخول عند دخول الأعضاء، تحبس موجات الحسابات الجديدة قبل أن تصل إلى القنوات
• النسخة الاحتياطية بعد الحادث، ترجع القنوات والرتب التي ضاعت في الثواني الأولى

والنسخة التي تؤخذ لحظة الإنذار إعداد تجده في ميزة النسخ الاحتياطي، وليس في صفحة الحارس. شغلها من هناك، لأن الحارس يوقف ما بعد الفعل الأول ولا يرجع ما حذف فيه.