حماية سيرفر ديسكورد: شرح الحماية من التخريب وقواعدها التسع عشرة وكل إعداد فيها

الحماية من التخريب في Kivo تراقب ما تفعله الإدارة: من حذف قناة، ومن حظر عضوا، ومن أنشأ ويب هوك، ومن رفع صلاحيات رتبة. أما الرسائل والسبام والروابط فتتولاها ميزة أخرى اسمها الحماية التلقائية، وشرحها في الحماية التلقائية وقواعدها الأربعة عشر. إذا كانت مشكلتك السبام فابدأ من هناك.

يمر هذا المقال على إعدادات صفحة حماية السيرفر واحدا واحدا. وإن أردت الصورة العامة أولا فاقرأ الخطوات الأولى لحماية سيرفرك من الهجمات، ففيها ترتيب طبقات الحماية قبل التفاصيل.

سجل التدقيق

يكتب ديسكورد كل فعل إداري في سجل التدقيق، ويرسل الحدث إلى البوتات بعد وقوعه بثوان. والحماية من التخريب تعتمد على هذا السجل وحده.

لذلك يعلم البوت بالفعل بعد حدوثه، فلا يستطيع أن يمنع حذف قناة مثلا. لكنه يعد الأفعال، فإذا تجاوز شخص الحد أوقفه. القناة الأولى تحذف فعلا، لكن من بدأ يحذف أربعين قناة يتوقف عند الثانية.

فالحماية من التخريب تقلل الضرر ولا تمنعه كله، ولهذا تحتاج معه النسخة الاحتياطية التي ترجع ما ضاع في الثواني الأولى.

وترتيب رتبة البوت مهم أيضا. ديسكورد لا يسمح لأحد بسحب رتبة أعلى من رتبته، فإذا كانت رتبة البوت تحت رتب الإدارة سيقرأ البوت الحدث ويكتب الإنذار، لكنه لن يستطيع سحب أي رتبة.

ثلاثة إعدادات لكل قاعدة

لكل قاعدة من التسع عشرة ثلاثة إعدادات فقط:

• مفتاح: هل هذه القاعدة تعمل
• حد: كم مرة يسمح بالفعل داخل النافذة الزمنية
• إجراء: ماذا يحدث للشخص عند تجاوز الحد

والقواعد مستقلة عن بعضها. يمكنك مثلا أن تجعل قاعدة حذف القنوات تحظر بحد اثنين، وقاعدة إنشاء القنوات تكتفي بالتسجيل بحد عشرة.

القواعد التسع عشرة وحدودها الجاهزة

وانتبه في الجدول إلى ثلاثة أمور.

الحظر إجراء جاهز لثلاث قواعد فقط، هي حذف القنوات وحذف الرتب والتصفية الجماعية، وبقية القواعد على سحب الرتب. هذه الأفعال الثلاثة لا يمكن التراجع عنها، ونادرا ما يحذف أحد قناتين متتاليتين بالخطأ. أما من يحظر ثلاثة أعضاء فقد يكون مشرفا متشددا في ليلة مزدحمة، وسحب رتبه يكفي حتى تراجع ما حدث.

قاعدتان تعدان الأشخاص. التصفية الجماعية تعد من أزيلوا، وسحب الأعضاء من الصوت يعد من قطع اتصالهم. قد يساوي حدث واحد في سجل التدقيق ثلاثين في العداد، ولذلك يصل أقصى حد للتصفية إلى 1000 بينما هو 100 في أغلب القواعد.

قاعدتان يفحص فيهما البوت ما تغير، وهما الإيقاف المؤقت ومنح الصلاحيات الخطيرة. في الحالتين يسجل ديسكورد فعل تعديل واحدا، فيفحص البوت ما تغير فعلا، حتى لا يعد كل تعديل على رتبة رفعا لصلاحياتها.

النافذة الزمنية، والتحرك مرة واحدة لكل شخص

النافذة الجاهزة 60 ثانية، ومداها من 5 ثوان إلى 3600. وهي نافذة متحركة يعد فيها البوت أفعال كل شخص على حدة.

النافذة الطويلة تكشف الهجوم البطيء الذي يوزع أفعاله على عشر دقائق، لكنها تجمع في عداد واحد أعمالا إدارية عادية متفرقة على ساعة. أما النافذة القصيرة جدا فلا تلتقط من يترك وقتا بين فعل وآخر.

وإذا تجاوز شخص الحد يتحرك البوت ضده مرة واحدة كل 60 ثانية، فلا يولد حذف ثلاثين قناة ثلاثين عقوبة وثلاثين بطاقة إنذار للشخص نفسه.

الإجراءات الخمسة، وأيها ينفذ

لكل قاعدة إجراء واحد من خمسة: بلا عقوبة، أو سحب الرتب، أو إيقاف مؤقت، أو طرد، أو حظر. ومدة الإيقاف المؤقت إعداد واحد للميزة كلها، قيمته الجاهزة ساعة، ومداه من دقيقة إلى 28 يوما، وهو أقصى ما يسمح به ديسكورد.

وإذا تجاوز فعل واحد حدود عدة قواعد في وقت واحد، ينفذ البوت أشد إجراء بينها.

وهناك إعداد يؤثر في كل ما سبق، اسمه سحب الرتب مع أي إجراء، وهو مشغل افتراضيا. معه تسحب الرتب الحساسة أولا، سواء كان الإجراء المختار حظرا أو طردا أو إيقافا، لأن نزع الصلاحيات يتم أسرع من العقوبة. والسحب يشمل الرتب الحساسة التي تحت رتبة البوت فقط، ويترك للشخص بقية رتبه.

أما إجراء بلا عقوبة فيجعل البوت يراقب ويكتب الإنذار دون أن يعاقب أحدا. استعمله حين تريد أن تجرب حدا لست متأكدا منه.

قسم الصلاحيات الإدارية

يتعامل هذا القسم مع رفع الصلاحيات، أي أن يحصل شخص على صلاحيات أكثر مما كان يملك.

الإعداد الأول قائمة الصلاحيات الخطيرة، تختار فيها من أربع عشرة صلاحية، والمختار منها افتراضيا أربع، هي المدير وإدارة السيرفر وإدارة الرتب وإدارة القنوات. وبجانبها قائمة رتب تعامل كخطيرة تقبل 25 رتبة، تضيف إليها أي رتبة تريد حمايتها مهما كانت صلاحياتها.

وعند وقوع منح خطير يسحب البوت رتب الفاعل، ويستطيع أيضا أن:

• يرجع صلاحيات الرتبة إلى ما كانت عليه إذا كان التعديل رفعا لها، وهذا مشغل افتراضيا
• يسحب الرتبة من مستلمها، وهذا مشغل افتراضيا أيضا
• يعاقب المستلم نفسه، وهذا مطفأ افتراضيا، لأن من استلم الرتبة قد لا يعلم شيئا عما جرى

من تشمله المراقبة، ومن يستثنى منها

مراقبة الإداريين ومراقبة البوتات إعدادان يحددان من يراقبه البوت، وكلاهما مشغل افتراضيا.

أبق مراقبة الإداريين مشغلة. أكثر حوادث التخريب تأتي من حساب إداري موثوق سرق، أو من شخص أعطي رتبة إدارية ثم تغير، وإذا استثنيت الإداريين فلن يراقب البوت أكثر الحسابات قدرة على الضرر.

وتقبل كل من قائمتي استثناء الرتب والأعضاء 25 عنصرا. ضع فيهما البوتات التي تدير سيرفرك فعلا، ولا تضع فيهما أشخاصا.

وبوتات Kivo نفسها لا تحسب عليها الأفعال، لكن إذا وزع أحدها رتبة فيها صلاحيات إدارية يذكر ذلك في تقرير الإنذار، فتعرف بكل توزيع خطير حتى لو تم عن طريق البوت.

وهناك ثلاثة إعدادات تمنع الحماية من الوقوف في طريقك وأنت تبني سيرفرك، وكلها مشغلة افتراضيا:

• لا تلغ ما يفعله مالك السيرفر: إذا تجاوز المالك حدا، يكتب البوت ملاحظة في قناة الإنذار ولا يفعل شيئا آخر. لا يسحب صلاحية منحها، ولا يطرد بوتا أضافه، ولا يمنشن رتبة التنبيه. أطفئه إذا كنت تخشى أن يسرق حساب المالك نفسه
• مراقبة فقط بعد دخول البوت: في أول 24 ساعة من أول إضافة للبوت، يكتب إنشاء القنوات والرتب وتعديلها ومنح الصلاحيات وإضافة البوتات ملاحظة فقط، لأن تجهيز السيرفر يشبه ما تبحث عنه القواعد. أما الحذف والحظر والطرد فيتصدى لها البوت من أول دقيقة، حتى لو أضفته وسيرفرك يتعرض لهجوم. والمدة تحسب من أول مرة دخل فيها Kivo سيرفرك، فإعادة إضافة البوت لا تبدأها من جديد. صفر يلغيها
• لا تحسب البوتات الموثقة من ديسكورد: إضافة بوت عليه علامة التوثيق لا تحسب ضمن قاعدة إضافة البوتات، لأن ديسكورد راجعته وهو في 75 سيرفرا على الأقل

وصاحب السيرفر لا يعاقبه البوت في كل الأحوال، لأن ديسكورد لا يسمح لأي بوت بذلك.

أين يصل خبر الإنذار

يصلك الخبر من ثلاث جهات معا: قناة الإنذار يكتب فيها البوت بطاقة بما حدث، ورتبة التنبيه يمنشنها معها، وتنبيه صاحب السيرفر في الخاص، وهو مشغل افتراضيا. اترك تنبيه الخاص مشغلا، فإذا حذفت قناة الإنذار ضمن الهجوم يبقى الخاص طريقا يصلك منه الخبر.

ويكتب البوت أيضا قضية مرقمة في سجل العقوبات باسم الإجراء الذي نفذه، فتظهر في سجل الحالات مع بقية قرارات الإشراف.

كيف تختار الحدود فعلا

حتى تتجنب الإنذارات الخاطئة، ابدأ من أعلى رقم طبيعي في يوم عادي، وزد عليه واحدا. السيرفر الذي يحظر عشرة أعضاء يوميا في حملة تنظيف لا يناسبه حد الحظر الجاهز، وهو ثلاثة.

ولا تخمن هذا الرقم. شغل القواعد التي تشك فيها بإجراء بلا عقوبة، واقرأ قناة الإنذار أسبوعا، ثم شدد الحدود بحسب الأرقام التي رأيتها. أما القواعد الثلاث التي إجراؤها الحظر فاتركها كما هي من اليوم الأول، فالإنذار الخاطئ فيها نادر، والتأخر في تشغيلها قد يكلفك السيرفر.

الطبقات التي تكمل الحماية من التخريب

الحماية من التخريب تراقب أفعال الإدارة فقط، فتعمل معها ثلاث ميزات أخرى، لكل واحدة موضعها:

• الحماية التلقائية للرسائل، مثل السبام والروابط والكلمات الممنوعة
• بوابة الدخول عند دخول الأعضاء، تحبس موجات الحسابات الجديدة قبل أن تصل إلى القنوات
• النسخة الاحتياطية بعد الحادث، ترجع القنوات والرتب التي ضاعت في الثواني الأولى

والنسخة التي تؤخذ لحظة الإنذار إعداد تجده في ميزة النسخ الاحتياطي، فشغلها من هناك، لأن الحماية من التخريب توقف ما بعد الفعل الأول ولا ترجع ما حذف فيه.