Mein Discord-Server wurde genuked: Was in den ersten 30 Minuten zu tun ist

Die ersten 30 Minuten: Die Reihenfolge

1. Berechtigungen entziehen. Entferne unter Servereinstellungen → Mitglieder die autorisierten Rollen des Kontos, das den Angriff ausführt. Falls es ein Bot ist, kicke ihn vom Server.
2. Täter identifizieren. Sieh dir unter Servereinstellungen → Audit-Log die letzten Löschvorgänge und das verantwortliche Konto an.
3. Hintertüren schließen. Lösche unbekannte Webhooks und Bots unter Integrationen.
4. Bans prüfen. Hebe die Sperren von Mitgliedern auf, die zu Unrecht gebannt wurden.
5. Konto absichern. Kontaktiere den Besitzer des kompromittierten Kontos.
6. Wiederherstellen und informieren. Erstelle nach dem Stopp des Angriffs die Kanäle und Rollen neu und informiere deine Community.

1. Berechtigungen entziehen

Das erste Ziel ist es, den Schaden zu stoppen, nicht den Täter zu finden. Das Entfernen der Rollen eines Kontos ist schneller und reversibler als ein Bann. Wenn das Konto einem Freund gehört und dessen Passwort gestohlen wurde, bestrafst du ihn mit einem Bann zusätzlich.

Damit das funktioniert, muss deine Rolle höher sein als die des Kontos. In Discord kann eine Rolle nur Mitglieder verwalten, die unter ihr stehen. Wenn die Rolle des Angreifers höher ist als deine, kann das nur der Serverbesitzer ändern.

Handelt es sich um einen Bot, könnte dessen Token geleakt worden sein. Den Bot zu entfernen stoppt den Angriff sofort; informiere zudem den Entwickler des Bots.

2. Das Audit-Log lesen

Das Audit-Log protokolliert jeden Löschvorgang, Bann, jede Rollenänderung und Webhook-Erstellung zusammen mit dem ausführenden Konto. Du kannst nach Benutzer und Aktionstyp filtern. Das Log ist auch bei der Wiederherstellung hilfreich: Die Namen der gelöschten Kanäle und Rollen stehen dort.

Wenn mehrere Konten beteiligt sind, suche nach Gemeinsamkeiten: dieselbe Rolle, ein am selben Tag hinzugefügter Bot oder eine Berechtigung, die von derselben Person vergeben wurde.

3. Webhooks, Bots und Bans

Angreifer hinterlassen oft Spuren, um zurückkehren zu können. Lösche alle unbekannten Webhooks im Bereich Integrationen; ein Webhook erlaubt es jedem, der die Adresse kennt, Nachrichten in diesen Kanal zu senden. Entferne Bots, die während des Vorfalls hinzugefügt wurden, und prüfe neue Rollen mit Administratorrechten.

Massen-Bans sind ebenfalls üblich. Hebe unter Servereinstellungen → Bans die Sperren auf, die zum Zeitpunkt des Vorfalls ausgesprochen wurden. Gekickte Mitglieder benötigen einen neuen Einladungslink, um beizutreten.

4. Das kompromittierte Konto absichern

Der Besitzer des Kontos muss: sein Passwort ändern, die Zwei-Faktor-Authentifizierung (2FA) aktivieren und unter Benutzereinstellungen → Autorisierte Apps den Zugriff für unbekannte Anwendungen entziehen. Konten werden meist durch gefälschte "Gratis-Nitro"-Links, QR-Code-Login-Fallen oder infizierte Downloads übernommen.

Wenn das Konto nicht wiederhergestellt werden kann, melde es Discord über das Support-Formular. Gib dem Konto erst dann wieder Administratorrechte, wenn es vollständig gesichert ist.

5. Wiederherstellung

Beim Einrichten von Kanälen und Rollen musst du auch die Berechtigungen neu konfigurieren. Das ist der häufigste Fehler: Der Kanal ist zwar wieder da, aber der private Kanal ist plötzlich für alle sichtbar. Überprüfe nach der Erstellung die Berechtigungen jedes privaten Kanals.

Auch Bot-Einstellungen sind betroffen. Wenn ein Kanal gelöscht und neu erstellt wird, ändert sich seine ID. Bot-Funktionen wie Begrüßungen, Logs oder Benachrichtigungen werden nicht automatisch auf den neuen Kanal übertragen.

Was VeyroBot in diesem Fall tut

Der Anti-Nuke-Schutz von VeyroBot automatisiert die ersten beiden Schritte. Er überwacht das Discord Audit-Log: Wenn ein Konto innerhalb eines von dir festgelegten Zeitraums mehr als die erlaubte Anzahl an Kanälen oder Rollen löscht, Massen-Bans durchführt, Webhooks erstellt oder Bots hinzufügt, entzieht der Bot dem Konto sofort die gefährlichen Rollen. Der Vorfall wird inklusive des Täters und der Liste der Aktionen im Moderations-Log-Kanal gemeldet.

Gelöschte Kanäle, Kategorien und Rollen werden im Ereignis-Log gespeichert. Über das Dashboard können sie mit einem Klick inklusive Berechtigungen, Kategorien und Reihenfolge wiederhergestellt werden; Rollen werden den Mitgliedern zugewiesen und die VeyroBot-Einstellungen für diese Kanäle werden automatisch übertragen.

Es gibt Grenzen: Der Bot kann keine Aktionen gegen den Serverbesitzer oder Mitglieder mit einer höheren Rolle als der des Bots ausführen. Aktionen bis zum Erreichen des Limits finden bereits statt. Nachrichten und angeheftete Nachrichten können nicht wiederhergestellt werden; die Kanal-ID ändert sich. Der Schutz ist standardmäßig deaktiviert und muss vom Serverbesitzer aktiviert werden.

Wie du dich in Zukunft schützt

Vergib Administratorrechte nur an wenige Personen, mache 2FA für Moderatoren zur Pflicht und platziere die Rolle deines Schutz-Bots über den administrativen Rollen. Die vollständige Liste der zu prüfenden Einstellungen findest du in unserem 12-Punkte-Sicherheitscheck.

Für wen geeignet, für wen nicht

Geeignet für: Serveradministratoren, die gerade einen Angriff erleben oder erlebt haben, sowie Communities, die präventiv planen möchten.

Nicht geeignet für: Fälle, in denen das Konto des Serverbesitzers kompromittiert wurde. Der Besitzer steht über allem; kein Administrator oder Bot kann ihn stoppen. In diesem Fall ist der einzige Weg die Wiederherstellung des Kontos über Discord.

Häufig gestellte Fragen

Kann Discord meine gelöschten Kanäle wiederherstellen?

Discord hat kein Tool zur Wiederherstellung gelöschter Kanäle oder Nachrichten. Die Namen der Kanäle sind im Audit-Log sichtbar, aber du musst Berechtigungen und Inhalte manuell neu aufbauen.

Sollte ich das Konto des Angreifers bannen?

Wenn das Konto einem Administrator gehört und das Passwort gestohlen wurde, entziehe zuerst nur die Berechtigungen. Entscheide erst nach Rücksprache mit dem Besitzer, ob ein Bann nötig ist. Bei einem unbekannten Konto oder einem Bot ist ein Bann die richtige Wahl.

Ist es besser, den Server komplett neu aufzusetzen?

Meistens nein. Mitglieder, Einladungslinks, Server-Boosts und Community-Einstellungen sind an den bestehenden Server gebunden. Wenn du noch Besitzer bist, ist eine Reparatur mit weniger Verlusten verbunden.

Kann ein Angriff erkannt werden, bevor Kanäle gelöscht werden?

Discord stoppt Aktionen erst ab einem bestimmten Limit. Schutz-Bots können erst reagieren, nachdem eine Aktion stattgefunden hat; daher reduziert ein niedriges Limit den Schaden, verhindert ihn aber nicht zu 100 %.

Warum ist das Löschen von Webhooks wichtig?

Ein Webhook ist kein Benutzerkonto; er funktioniert auch dann weiter, wenn du dem Angreifer die Berechtigungen entziehst. Jeder, der die Webhook-URL kennt, kann weiterhin Nachrichten in diesen Kanal senden.

Letzte Aktualisierung: 20. September 2026. Die beschriebenen Discord-Menüs basieren auf dem Interface zu diesem Zeitpunkt. Für Informationen zur Rollenreihenfolge und Berechtigungsebenen siehe die Referenz zum Rollen- und Berechtigungssystem, für die Einrichtung des Schutzes siehe die Dokumentation.