Альтернатива Wick: анти-нюк, защита от рейдов и безопасность сервера

Что должна уметь альтернатива Wick

Серверы, которые ставят бота ради безопасности, обычно хотят одного и того же: не дать взломанному администратору или чужому боту снести каналы и роли, остановить волну фейковых аккаунтов, не пропустить скам-ссылки и быстро вернуть всё как было, если что-то всё же проскочило.

В BotGG эти задачи распределены между Модерацией (анти-нюк, анти-рейд, защита от фишинга, AutoMod и кнопка паники), Верификацией, Резервными копиями, Логами и Апелляциями на бан. Во вкладке «Защита» в консоли собраны оценка защищённости с подсказками, журнал инцидентов и участники на карантине.

Анти-нюк: лимиты на человека, карантин и автовосстановление

С правом «Просматривать журнал аудита» анти-нюк считает опасные действия каждого человека за заданное окно: удаление и создание каналов и ролей, баны, кики, разбаны, вебхуки, удаление эмодзи и стикеров — у каждого свой порог. Некоторые события срабатывают мгновенно: роль получила опасные права, на сервер добавили бота, изменили название сервера или vanity-ссылку.

• Доверенные пользователи и роли — владельца и тех, кому вы доверяете, бот не наказывает; доверенная роль начинает действовать не сразу после выдачи, а сама выдача такой роли посторонним — триггер.
• Реакция — карантин (роли снимаются, выдаётся закрытая роль «Карантин», всё можно вернуть), снятие ролей, кик, бан или только оповещение.
• Откат — опасные права отзываются, добавленные злоумышленником боты кикаются; чтобы вернуть название сервера или удалить его вебхуки, нужны дополнительные права, и в оповещении видно, что откатить не удалось.
• Автовосстановление (бесплатно на любом тарифе) — удалённые каналы и роли пересоздаются из последней резервной копии, снятой до атаки.
• Действия через BotGG тоже считаются — баны и кики, которые человек делает руками бота, засчитываются ему, а не боту.

Защита от рейдов и фишинга, верификация и восстановление

Защита от рейдов распознаёт волну входов по частоте или по умной оценке рейда: возраст аккаунтов, стандартные аватарки, похожие ники и общий инвайт. Во время рейда бот закрывает выбранные каналы, пропускает новичков через капчу (если включена Верификация), может кикнуть или забанить подозрительную группу и присылает оповещение с кнопками Забанить всех / Кикнуть всех; после затишья всё снимается само. Фильтр на входе отсекает совсем новые аккаунты и аккаунты без аватарки в любое время, а /panic start одним действием закрывает все каналы и ставит приглашения на паузу.

Защита от фишинга сверяет ссылки с публичными базами фишинговых доменов, которые обновляются каждые несколько часов, ловит подделки под домены Discord и Steam и учитывает ваши собственные чёрный и белый списки (20 записей на Free, 500 на Pro). Верификация — кнопка, правила, капча-картинка или вопросы, фильтр по возрасту аккаунта и очередь на проверку персоналом. Резервные копии сохраняют роли, каналы и права (/backup create, по расписанию — на Pro) и восстанавливают их после предпросмотра; Логи фиксируют, что произошло, а Апелляции дают ошибочно забаненным честный шанс вернуться.