חלופה ל-Wick: אנטי-נוק, הגנה מפני ריידים ואבטחת שרת

מה חלופה ל-Wick צריכה לכסות

שרתים שבוחרים בוט בגלל אבטחה רוצים בדרך כלל אותם דברים: למנוע מאדמין שנפרץ או מבוט זדוני למחוק ערוצים ותפקידים, לעצור גלים של חשבונות מזויפים, להשאיר קישורי הונאה בחוץ, ולחזור מהר לשגרה אם משהו בכל זאת עבר.

ב-BotGG המשימות האלה מתחלקות בין ניהול (אנטי-נוק, הגנה מפני ריידים, הגנה מפני פישינג, AutoMod וכפתור פאניקה), אימות, גיבויים, לוגים וערעורי הרחקה. לשונית ״הגנה״ בקונסולה מרכזת ציון הגנה עם תיקונים מומלצים, יומן אירועים וחברים בהסגר.

אנטי-נוק: מגבלות לכל משתמש, הסגר ושחזור אוטומטי

עם ההרשאה View Audit Log, האנטי-נוק סופר פעולות הרסניות של כל אדם בחלון זמן: מחיקה ויצירה של ערוצים ותפקידים, באנים, קיקים, הסרת באנים, webhooks ומחיקת אימוג׳ים ומדבקות — לכל אחד סף משלו. חלק מהאירועים מפעילים תגובה מיד: תפקיד שמקבל הרשאות מסוכנות, בוט שנוסף לשרת, או שינוי של שם השרת או כתובת ה-vanity.

• משתמשים ותפקידים מהימנים — הבעלים ומי שאתם סומכים עליו לא נענשים; תפקיד מהימן נחשב רק אחרי שהוחזק זמן מה, וחלוקה שלו לאחרים היא בעצמה טריגר.
• תגובות — הסגר (התפקידים מוסרים ומתווסף תפקיד Quarantine נעול, שאפשר לבטל אחר כך), הסרת תפקידים, קיק, באן או התראה בלבד.
• ביטול נזק — הרשאות מסוכנות נלקחות בחזרה ובוטים שהתוקף הוסיף מועפים; החזרת שם השרת או מחיקת ה-webhooks שלו דורשות הרשאות נוספות, וההתראה מציינת מה לא בוטל.
• שחזור אוטומטי (חינם בכל תוכנית) — ערוצים ותפקידים שנמחקו נוצרים מחדש מהגיבוי האחרון שנלקח לפני המתקפה.
• גם פעולות דרך BotGG נספרות — באנים וקיקים שמישהו מבצע באמצעות הבוט נזקפים לחובתו, לא לבוט.

ריידים, קישורי פישינג, אימות ושחזור

ההגנה מפני ריידים מזהה גל כניסות לפי קצב או לפי ציון רייד חכם שמבוסס על גיל החשבונות, אווטארים ברירת מחדל, שמות משתמש דומים והזמנה משותפת. בזמן רייד הבוט נועל את הערוצים שבחרתם, מעביר מצטרפים חדשים דרך קאפצ׳ה (כשהאימות פעיל), יכול להעיף או לחסום את הקבוצה החשודה ושולח התראה עם כפתורי חסום את כולם / העף את כולם; אחרי תקופה שקטה הכול מסתיים לבד. שער כניסה יכול לדחות בכל זמן חשבונות חדשים מאוד או בלי אווטאר, ו-/panic start נועל את כל הערוצים ומשהה הזמנות בצעד אחד.

ההגנה מפני פישינג בודקת קישורים מול רשימות פישינג ציבוריות שמתעדכנות כל כמה שעות, מזהה דומיינים שמתחזים ל-Discord ול-Steam ומתחשבת ברשימות החסימה וההיתר שלכם (20 רשומות ב-Free, 500 ב-Pro). האימות מציע כפתור, חוקים, קאפצ׳ה בתמונה או שאלות, עם סינון לפי גיל חשבון ותור בדיקה לצוות. הגיבויים שומרים תפקידים, ערוצים והרשאות (/backup create, ולפי לוח זמנים ב-Pro) ומשחזרים אותם אחרי תצוגה מקדימה; הלוגים מתעדים מה קרה, וערעורי ההרחקה נותנים למי שנחסם בטעות דרך הוגנת לחזור.