הגנה מרייד בדיסקורד: איך לעצור ריידים ולהגדיר Anti-Raid

רייד בדיסקורד הוא גל של חשבונות חד־פעמיים או בוטים שנכנסים לשרת בתוך שניות כדי להציף את הערוצים בספאם, לתייג את כולם, להעלות תוכן מזעזע או קישורי עוקץ ולשלוח הודעות פרטיות לחברים שלכם. הגנה מרייד בדיסקורד בנויה משלוש שכבות: הגדרות הבטיחות של דיסקורד עצמו, כדי שהחשבונות העצלים לא יוכלו לכתוב; מחסום שבו כל מצטרף חדש מוכיח שהוא בן אדם; ובוט שמזהה את הגל ונועל את השרת לבד. רייד בדרך כלל נגמר לפני שמודרטור בכלל פותח את האפליקציה, אז הכול צריך לעבוד גם בלעדיו.

במדריך נעבור על שלוש השכבות: איך מזהים רייד, אילו הגדרות מובנות כדאי לשנות כבר היום, ואיך מגדירים את ה־Anti-Raid של BotGG עם קאפצ׳ה, סינון בכניסה ונעילה אוטומטית. אם מה שמדאיג אתכם הוא מודרטור שנפרץ או בוט זדוני שמוחק ערוצים — זה נייק, לא רייד, ויש לזה מדריך הגנה מנייק נפרד.

איך נראה רייד על שרת

רייד מגיע מבחוץ. התוקפים לא צריכים שום הרשאה בשרת — מספיק קישור הזמנה. לכן הכי הרבה חוטפים שרתים ציבוריים, שרתים שמופיעים ברשימות בוטים ושרתים שקישור ההזמנה שלהם דלף לקהילה עוינת. סימנים אופייניים:

• פיד ההצטרפויות מתפוצץ — 20, 50 או 200 מצטרפים בדקה, הרבה מעל הקצב הרגיל.
• החשבונות נראים אותו דבר — נוצרו באותו יום, תמונת פרופיל ברירת מחדל, שמות כמו raider_01, raider_02, r4ider.03.
• כולם נכנסו דרך אותה הזמנה — קישור אחד שדלף מביא את כל הגל.
• הספאם מתחיל מיד — אותה הודעה בכל הערוצים, @everyone ותיוגים המוניים, תמונות קשות או NSFW, קישורי עוקץ.
• חברים מקבלים הודעות פרטיות — תוקפים שרואים את רשימת החברים שולחים עוקץ והטרדות.
• רייד על ערוצי קול — חשבונות קופצים לערוצי הקול ומרעישים.

שלב 1: ההגנה המובנית של דיסקורד מפני ריידים

ההגדרות האלה לא עולות כלום ועובדות גם כשכל הבוטים למטה. ממשק דיסקורד לא מתורגם לעברית ושמות התפריטים משתנים מדי פעם, אבל הכול נמצא ב־Server Settings (הגדרות שרת), בעיקר באזור Safety Setup.

רמת האימות

רמת האימות (Verification Level) קובעת מי בכלל יכול לכתוב:

Medium הוא מינימום הגיוני לכל שרת ציבורי, ו־High קונה לבוטים ולמודרטורים עשר דקות בזמן רייד. Highest עוצר את רוב חוות הבוטים, אבל גם הרבה אנשים אמיתיים — שמרו אותו למצבי חירום.

AutoMod ותיוגים

הפעילו את המסננים המובנים של AutoMod נגד ספאם ונגד תיוגים המוניים (מסנן התיוגים יודע גם להתריע כשנראה שמתחיל רייד תיוגים). אחר כך הורידו מהרול @everyone את ההרשאה Mention @everyone, @here and All Roles — תוקפים מתים עליה, וחברים רגילים כמעט אף פעם לא צריכים אותה. כל המסננים מוסברים במדריך הגדרת AutoMod.

מצב איטי

מצב איטי (Slowmode, בהגדרות הערוץ) מגביל כל כמה זמן חבר יכול לכתוב בערוץ — מ־5 שניות ועד 6 שעות. ‏10–30 שניות בערוץ הציבורי הכי עמוס מורידות מאוד את האפקט של ספאם מועתק, כמעט בלי להפריע לשיחה רגילה.

הזמנות והודעות פרטיות

• מחקו קישורי הזמנה שדלפו ב־Server Settings ← Invites, ואל תחלקו קישורים שלא פגים אף פעם.
• השהו הזמנות בזמן מתקפה — דיסקורד מאפשר לצוות לעצור זמנית (עד 24 שעות) הצטרפויות חדשות דרך פעולות האבטחה של השרת או הגדרות ההזמנות.
• הגנה על הודעות פרטיות — מסנני הספאם של דיסקורד בהודעות פרטיות והאפשרות להגביל הודעות פרטיות מחברי השרת מצמצמים את מי שהתוקפים יכולים להשיג.

Onboarding ו־Rules Screening

בשרתי קהילה, Onboarding ו־Rules Screening מחייבים מצטרפים לקרוא את החוקים ולענות על שאלות לפני שהם רואים ערוצים. זה מאט בוטים שיודעים רק ללחוץ על כפתור אחד, אבל כלי רייד רציני עובר את זה — אז זה מסנן, לא מנעול.

שלב 2: שמים מחסום אימות בכניסה

ההגנה הכי אפקטיבית היא מחסום: מצטרפים חדשים נוחתים בערוץ ‎#verify אחד ולא רואים שום דבר אחר עד שהם עוברים. זה עוצר בבת אחת ספאם בצ׳אט וריידים על ערוצי קול, ומקשה מאוד על רייד בפרטי, כי לתוקפים אין איפה לחפש קורבנות.

ב־BotGG את זה עושה אימות: כפתור, אישור חוקים, שאלות או קאפצ׳ה בתמונה. לשרת שחוטף ריידים בחרו בקאפצ׳ה: 5–6 תווים בלי אותיות ומספרים שדומים זה לזה, מספר ניסיונות מוגבל, ומועד אחרון אופציונלי שאחריו מי שלא אומת מורחק או עובר לבדיקה ידנית. הוסיפו גיל חשבון מינימלי בימים, כדי שחשבונות בני שבוע יגיעו לתור של הצוות ולא לשרת.

אשף ההגדרה יוצר בשבילכם את הרול Unverified, את הערוץ ‎#verify ואת הרשאות הערוצים. ההסבר המלא נמצא במדריך האימות — סיימו אותו לפני שממשיכים, כי Anti-Raid עובד הכי טוב כשאימות מופעל.

שלב 3: מפעילים את מצב Anti-Raid

פתחו את https://console.botgg.app, בחרו את השרת ואז ניהול ← הגנה ← Anti-Raid. שני כללי זיהוי עובדים במקביל:

• כלל קצב — N הצטרפויות בתוך T שניות הן רייד. ברירת המחדל היא 10 הצטרפויות ב־10 שניות; כוונו מעט מעל הדקה הכי עמוסה שלכם בימים רגילים.
• זיהוי חכם (מופעל כברירת מחדל) — גם גלים קטנים (מ־5 הצטרפויות כברירת מחדל) מקבלים ציון רייד בין 0 ל־100. הציון מחבר את קצב ההצטרפות, שיעור החשבונות הצעירים (צעירים מ־7 ימים כברירת מחדל), תמונות פרופיל ברירת מחדל, שמות משתמש דומים והצטרפות דרך אותה הזמנה. מ־65 ומעלה הגל נחשב לרייד גם אם הוא איטי יותר מכלל הקצב.

לפני ההשוואה שמות המשתמש מנורמלים — ניקוד, מפרידים ומספרים בסוף מוסרים, וספרות שדומות לאותיות מומרות — כך ש־raider_01, ‏R4ider-02 ו־raider.03 מזוהים כקבוצה אחת. אפשר לכבות כל סימן שלא מתאים לקהילה שלכם (למשל ״אותה הזמנה״ בשרת שיש לו רק קישור ציבורי אחד).

שלב 4: מחליטים מה קורה כשרייד מגיע

הגדרות התגובה נמצאות באותו עמוד:

• נעילה — ‏@everyone מאבד את ההרשאות לכתוב, לפתוח שרשורים ולהוסיף תגובות בערוצים שבחרתם, או בכל ערוצי הטקסט ש־@everyone יכול לכתוב בהם. ההרשאות הקודמות נשמרות וחוזרות בדיוק כשהרייד נגמר.
• קאפצ׳ה בזמן רייד — כשאימות מופעל, כל מצטרף חדש פותר את קאפצ׳ת התמונה כל עוד הרייד נמשך, לא משנה באיזו שיטה אתם משתמשים בדרך כלל. בלי אימות, מצטרפים חדשים מקבלים השתקה זמנית (שעה כברירת מחדל), הרחקה או כלום.
• גיל חשבון מינימלי בזמן רייד — חשבונות צעירים מזה (7 ימים כברירת מחדל) מורחקים כל עוד הרייד נמשך.
• פעולה על אשכול הרייד — החשבונות שמתאימים לדפוס הרייד (אותה קבוצת שמות, אותה הזמנה, או חשבון חדש בלי תמונה) נכנסים לרשימה. ברירת המחדל היא התראה בלבד, כלומר הרצת ניסיון; כשתסמכו על הזיהוי אפשר לעבור להרחקה או באן אוטומטיים.
• התראה — הודעה בערוץ ההתראות (או ביומן המודרציה) עם ההחלטה, הציון, הסימנים, הערוצים הנעולים ורשימת החשבונות, עם תיוג של הרולים שבחרתם. הצוות לוחץ באן לכל הרשימה, הרחקת כולם או ביטול; הכפתורים ההמוניים מבקשים אישור קודם.
• סיום אוטומטי — כל הצטרפות חדשה בזמן הרייד דוחה את הסוף; אחרי 15 דקות שקטות (ברירת מחדל) הנעילה מוסרת לבד. 0 = רק ידנית.

שלב 5: מוסיפים סינון קבוע בכניסה

מצב Anti-Raid מגיב רק לגלים. חלק מהריידים מטפטפים לאט — שניים־שלושה בוטים בשעה. הסינון בכניסה (Join gate), באותו עמוד, חל על כל הצטרפות, רייד או לא:

• גיל חשבון מינימלי בימים (0 = כבוי).
• בלי תמונת פרופיל — תופס חשבונות שאף פעם לא הגדירו תמונה.
• פעולה — הרחקה, או השתקה זמנית (24 שעות כברירת מחדל).

התחלה עדינה: מינימום של 3–7 ימים עם השתקה זמנית במקום הרחקה. מצטרפים אמיתיים עם חשבון טרי עדיין יוכלו לקרוא ולפנות לצוות.

שלב 6: תופסים את התוקפים שבכל זאת נכנסו

אין מחסום מושלם, אז תנו ל־AutoMod של BotGG לטפל במה שחומק. ב־ניהול ← AutoMod הפעילו לפחות:

• ספאם — N הודעות בתוך T שניות (6 ב־5 כברירת מחדל, עם השתקה של 5 דקות).
• תיוגים — יותר מדי תיוגים של משתמשים ורולים בהודעה אחת, עם ספירה של @everyone אם רוצים.
• כפילויות — אותה הודעה שוב ושוב.
• חשבון חדש — מסמן הודעות של חשבונות צעירים מ־N ימים.

כל כלל יכול למחוק את ההודעה, לתת אזהרה, להשתיק זמנית, או כמה מהם יחד. ספאם, תיוגים וחשבון חדש עובדים בלי ההרשאה Message Content; כללים שבודקים תוכן, כמו כפילויות וקישורים, צריכים אותה.

בזמן רייד: צ׳קליסט ל־5 דקות

אם האזעקה לא הופעלה או שאתם רוצים להקדים אותה, אלה הכלים הידניים של BotGG:

1. /lockdown start — נועל עכשיו את הערוצים שהוגדרו, עם סיבה ומשך אופציונליים. /lockdown end מסיר את הנעילה.
2. /panic start — הכפתור האדום: נועל כל ערוץ שאפשר לכתוב בו, מעביר מצטרפים לקאפצ׳ה כשאימות מופעל, יכול להכניס חבר מסוים להסגר, ומשהה הזמנות ל־24 שעות אם ל־BotGG יש Manage Server (קישור ההזמנה הרגיל לא נותן אותה). ‏/panic end מחזיר הכול.
3. באן לחשבונות ברשימה מתוך התראת הרייד, בלחיצה אחת.
4. /purge — מוחק עד 100 הודעות אחרונות בערוץ, ואם רוצים רק של משתמש אחד או רק של בוטים.
5. /slowmode — מאט ערוץ בלי לנעול אותו.
6. מוצאים את ההזמנה — הסימן ״אותה הזמנה״ מראה דרך איזה קוד הגיע הרייד; מחקו אותו ב־Server Settings ← Invites.
7. מדווחים על החשבונות לצוות Trust & Safety של דיסקורד, במיוחד אם היו תוכן קשה, איומים או חשיפת פרטים אישיים.

הגדרות מומלצות

שאלות נפוצות

מה ההבדל בין רייד לנייק?

רייד מגיע מבחוץ: הרבה חשבונות חדשים נכנסים ומציפים את השרת. נייק מגיע מבפנים: חשבון או בוט שכבר יש לו הרשאות מוחק ערוצים, רולים וחברים. ‏Anti-Raid מטפל בריידים ו־Anti-Nuke בנייקים — ראו את מדריך ההגנה מנייק.

אפשר לעצור ריידים לגמרי?

אי אפשר למנוע מאנשים ללחוץ על קישור הזמנה, אבל אפשר לדאוג שרייד לא יגיע לחברים שלכם. עם רמת אימות Medium ומעלה, מחסום קאפצ׳ה ונעילה אוטומטית, רייד הופך לרשימה של חשבונות שהורחקו ולהתראה אחת בערוץ הצוות.

Anti-Raid לא יעיף חברים אמיתיים?

רק אם תגידו לו. כברירת מחדל אשכול הרייד רק מוצג ברשימה, ומצטרפים בזמן רייד מקבלים קאפצ׳ה או השתקה זמנית, לא הרחקה. הרחקה לפי גיל בזמן רייד פוגעת רק בחשבונות צעירים מהסף שקבעתם.

Anti-Raid צריך Message Content או Administrator?

לא. הזיהוי מבוסס על הצטרפויות, לא על הודעות, ו־BotGG לא מבקש Administrator. לנעילה הוא צריך Manage Roles ו־Manage Channels, לתגובות Kick Members ו־Ban Members, ולהשהיית הזמנות בזמן פאניקה Manage Server — קישור ההזמנה הרגיל לא כולל אותה, אז הוסיפו אותה לתפקיד של BotGG אם צריך.

ה־Anti-Raid של BotGG בחינם?

כן. מצב Anti-Raid, הסינון בכניסה, כפתור הפאניקה, AutoMod ואימות עם קאפצ׳ה כלולים כולם בתוכנית החינמית.