Mi Servidor de Discord Ha Sido Nukeado: Qué Hacer en los Primeros 30 Minutos

Los primeros 30 minutos: el orden

1. Retira los permisos. Ve a Configuración del servidor → Miembros y quita los roles con permisos de la cuenta involucrada. Si es un bot, expúlsalo del servidor.
2. Verifica quién lo hizo. Ve a Configuración del servidor → Registro de auditoría para ver las últimas acciones de eliminación y la cuenta responsable.
3. Cierra las puertas traseras. Borra los webhooks y bots desconocidos en Integraciones.
4. Revisa los baneos. Desbanea a los miembros que hayan sido expulsados injustamente.
5. Protege la cuenta. Contacta al propietario de la cuenta comprometida.
6. Restaura y anuncia. Crea los canales y roles una vez que el ataque se haya detenido e informa a la comunidad.

1. Retirar los permisos

El primer objetivo es detener el daño, no encontrar al culpable. Quitar los roles de una cuenta es un paso más rápido y reversible que banearla. Si la cuenta pertenece a un amigo y su contraseña fue robada, banearlo también lo castiga a él.

Para hacer esto, tu rol debe estar por encima del de esa cuenta. En Discord, un rol solo puede gestionar a los miembros ubicados por debajo de él. Si el rol del atacante es superior al tuyo, solo el propietario del servidor podrá hacerlo.

Si la acción fue realizada por un bot, es posible que su token haya sido filtrado. Expulsar al bot detiene el ataque de inmediato; avisa también al creador del bot.

2. Leer el Registro de auditoría

El Registro de auditoría almacena cada eliminación, baneo, cambio de rol y creación de webhook junto con la cuenta responsable. Puedes filtrarlo por usuario y tipo de acción. También utilizarás este registro al restaurar el servidor después del incidente: los nombres de los canales y roles eliminados aparecen aquí.

Si varias cuentas están realizando acciones, busca su punto en común: el mismo rol, un bot añadido el mismo día o un permiso otorgado por la misma persona.

3. Webhooks, bots y baneos

Los atacantes a menudo dejan rastros para poder regresar. Borra cualquier webhook que no reconozcas en la pantalla de Integraciones; un webhook permite que cualquiera que conozca su dirección envíe mensajes a ese canal. Elimina los bots añadidos durante el incidente y verifica los nuevos roles que tengan el permiso de Administrador.

El baneo masivo también es común. Ve a Configuración del servidor → Baneos y revoca los baneos realizados a la hora del incidente. Los miembros expulsados necesitarán un nuevo enlace de invitación para regresar.

4. Asegurar la cuenta comprometida

El propietario de la cuenta debe hacer lo siguiente: cambiar su contraseña, habilitar la autenticación de dos factores y revocar el acceso a aplicaciones desconocidas en Configuración de usuario → Aplicaciones autorizadas. Las cuentas suelen verse comprometidas mediante un enlace falso de "Nitro gratis", una trampa de inicio de sesión con código QR o un archivo descargado.

Si no se puede recuperar la cuenta, repórtala a Discord a través del formulario de soporte. No devuelvas su rol con permisos hasta que la cuenta esté protegida.

5. Restaurar el servidor

Al configurar los canales y roles, también debes reajustar los permisos. Este es el error más frecuente: el canal regresa con el mismo nombre, pero el canal autorizado sigue abierto para todos. Revisa los permisos de cada canal privado después de crearlo.

La configuración de los bots también se ve afectada. Cuando un canal se borra y se vuelve a crear, su ID cambia; las configuraciones de los bots asociadas a ese canal (como bienvenida, verificación y notificaciones) no se transfieren automáticamente al nuevo canal.

Qué hace VeyroBot en esta situación

La función de Protección contra Nuke de VeyroBot automatiza los dos primeros pasos. Monitorea el Registro de auditoría de Discord y, si una cuenta supera el número de canales o roles eliminados que hayas configurado en el tiempo especificado, realiza un baneo o expulsión masiva, crea un webhook o añade un bot, le retira automáticamente los roles con permisos peligrosos a dicha cuenta. Registra el incidente en el canal de registro de moderación junto con la cuenta responsable y la lista de acciones.

Los canales, categorías y roles eliminados se guardan en el registro del incidente. Se pueden restaurar con un solo clic desde el panel, respetando sus permisos, categoría y orden; los roles se devuelven a sus miembros y la configuración de VeyroBot vinculada a ese canal se transfiere al nuevo.

Para no volver a vivirlo

otorga el permiso de Administrador a muy pocas personas, haz obligatoria la autenticación de dos factores para la moderación y coloca el rol del bot de protección por encima de los roles con privilegios. La lista completa de configuraciones a revisar se encuentra en la auditoría de seguridad de 12 puntos.

Para quién es adecuado y para quién no

Adecuado: Administradores de servidores que están sufriendo un ataque en este momento o que lo acaban de sufrir, y comunidades con un equipo con roles que desean planificar con anticipación.

No adecuado: Casos en los que la cuenta del propietario del servidor ha sido comprometida. El propietario está por encima de todo; ningún miembro con rol o bot puede detenerlo. En esta situación, la única vía es recuperar la cuenta a través de Discord.

Preguntas frecuentes

¿Puede Discord recuperar mis canales eliminados?

Discord no cuenta con una herramienta para restaurar canales y mensajes borrados. Los nombres de los canales aparecen en el Registro de auditoría, pero debes volver a configurar sus permisos y contenido.

¿Debo banear la cuenta del atacante?

Si la cuenta pertenece a un miembro del equipo y su contraseña fue robada, primero retira únicamente sus permisos. Toma una decisión después de hablar con el propietario y asegurarte de que la cuenta esté protegida. Para una cuenta o bot desconocido, banear es lo correcto.

¿Es mejor empezar mi servidor desde cero?

Por lo general, no. Los miembros, los enlaces de invitación, las mejoras (boosts) del servidor y la configuración de la comunidad están vinculados al servidor actual. Si sigues siendo el propietario del servidor, repararlo implica menos pérdidas.

¿Se puede detectar un ataque antes de que se borren los canales?

Discord no bloquea las acciones antes de que alcancen un límite. Los bots de protección solo pueden reaccionar después de ver que la acción ha ocurrido; por eso, mantener el límite bajo reduce la pérdida, pero no la anula por completo.

¿Por qué es importante borrar el webhook?

Un webhook no es una cuenta de usuario; sigue funcionando incluso después de que le retiras los permisos a quien lo creó. Cualquier persona que conozca su dirección podrá seguir enviando mensajes a ese canal más adelante.

Última actualización: 20 de septiembre de 2026. Los menús de Discord descritos se basan en la interfaz de esa fecha. Para el orden de roles y las capas de permisos, consulta la referencia del sistema de roles y permisos; para la instalación de la protección, consulta la documentación.