Meu Servidor do Discord Sofreu Nuke: O Que Fazer Nos Primeiros 30 Minutos

Primeiros 30 minutos: a ordem

1. Remova as permissões. Na tela Configurações do Servidor → Membros, remova os cargos com permissões da conta responsável. Se for um bot, expulse-o do servidor.
2. Confirme quem fez isso. Na tela Configurações do Servidor → Registro de Auditoria, veja as ações recentes de exclusão e a conta que as realizou.
3. Feche as portas dos fundos. Exclua webhooks e bots desconhecidos em Integrações.
4. Verifique os banimentos. Reite o banimento de membros que foram banidos injustamente.
5. Proteja a conta. Entre em contato com o dono da conta comprometida.
6. Recrie e avise. Após o ataque parar, configure os canais e cargos e informe a comunidade.

1. Removendo as permissões

O primeiro objetivo é parar o dano, não encontrar o culpado. Remover os cargos da conta é um passo mais rápido e reversível do que bani-la. Se a conta pertencer a um amigo e a senha dele foi roubada, bani-lo também será uma punição injusta.

Para fazer isso, seu cargo precisa estar acima do cargo daquela conta. No Discord, um cargo só pode gerenciar membros abaixo dele. Se o cargo do invasor for superior ao seu, apenas o dono do servidor poderá fazer isso.

Se a ação foi feita por um bot, a chave (token) do bot pode ter vazado. Expulsar o bot interrompe o ataque imediatamente; avise também o criador do bot.

2. Lendo o Registro de Auditoria

O Registro de Auditoria armazena todas as exclusões, banimentos, alterações de cargos e criações de webhook, junto com a conta que executou a ação. Você pode filtrá-lo por usuário e tipo de ação. Você também usará o registro ao reconstruir o servidor após o incidente: os nomes dos canais e cargos apagados aparecem aqui.

Se várias contas estiverem realizando ações, procure o ponto em comum entre elas: o mesmo cargo, um bot adicionado no mesmo dia ou permissões concedidas pela mesma pessoa.

3. Webhooks, bots e banimentos

Os invasores costumam deixar rastros para poderem retornar. Na tela Integrações, exclua qualquer webhook que você não reconheça; um webhook permite que qualquer pessoa com o endereço envie mensagens para aquele canal. Remova os bots adicionados durante o incidente e verifique novos cargos que receberam permissão de Administrador.

O banimento em massa também é comum. Na tela Configurações do Servidor → Bans, revogue os banimentos feitos no horário do incidente. Os membros expulsos precisarão de um novo link de convite para retornar.

4. Protegendo a conta comprometida

O dono da conta deve fazer o seguinte: alterar a senha, ativar a verificação em duas etapas e remover o acesso de aplicativos desconhecidos na tela Configurações de Usuário → Aplicativos Autorizados. As contas geralmente são comprometidas por meio de links falsos de "Nitro grátis", armadilhas de login por QR code ou arquivos baixados.

Se a conta não puder ser recuperada, denuncie ao Discord através do formulário de suporte. Não devolva os cargos administrativos para a conta antes que ela esteja totalmente segura.

5. Reconstruindo o servidor

Ao configurar os canais e cargos, você também precisará reajustar as permissões. Este é o erro mais comum: o canal volta com o mesmo nome, mas as permissões continuam públicas para todo mundo. Verifique as permissões de cada canal privado após a criação.

As configurações dos bots também são afetadas. Quando um canal é apagado e recriado, seu ID muda; as configurações de bots vinculadas àquele canal (como boas-vindas, registro e notificações) não são migradas automaticamente para o novo canal.

O que o VeyroBot faz nessa situação?

A Proteção contra Nuke do VeyroBot automatiza os dois primeiros passos. Ele monitora o Registro de Auditoria do Discord e, se uma conta apagar mais canais ou cargos do que o limite definido por você no período estipulado, realizar banimentos ou expulsões em massa, criar webhooks ou adicionar bots, ele remove os cargos com permissões perigosas daquela conta. O incidente é registrado no canal de logs de moderação, junto com a conta infratora e a lista de ações.

Os canais, categorias e cargos apagados ficam salvos no log de incidentes. Com um único clique no painel, eles são recriados mantendo as permissões, categorias e ordem originais; os cargos são devolvidos aos membros e as configurações do VeyroBot vinculadas àquele canal são migradas.

As limitações também são claras. O bot não pode tomar ações contra o dono do servidor e membros cujos cargos sejam superiores ao cargo do bot. As ações realizadas até atingir o limite já terão ocorrido. Mensagens e mensagens fixadas não retornam; o ID do canal muda. A proteção vem desativada por padrão e deve ser ativada pelo dono do servidor.

Como evitar que isso aconteça novamente

Conceda a permissão de Administrador apenas a poucas pessoas, torne a verificação em duas etapas obrigatória para cargos de moderação e posicione o cargo do bot de proteção acima dos cargos administrativos. A lista completa de configurações a serem verificadas está na auditoria de segurança de 12 itens.

Para quem é adequado e para quem não é

Adequado para: administradores de servidores que estão sofrendo um ataque agora ou que sofreram recentemente, e comunidades com uma equipe de moderação que desejam se planejar com antecedência.

Não adequado para: situações em que a conta do dono do servidor foi comprometida. O dono está acima de tudo; nenhum moderador ou bot pode detê-lo. Nesses casos, o único caminho é recuperar a conta através do suporte do Discord.

Perguntas frequentes

O Discord pode recuperar meus canais apagados?

O Discord não possui uma ferramenta para restaurar canais e mensagens apagadas. Os nomes dos canais aparecem no Registro de Auditoria, mas você precisará recriar as permissões e o conteúdo.

Devo banir a conta do invasor?

Se a conta pertencer a um membro da equipe e a senha dele foi roubada, remova apenas as permissões primeiro. Tome uma decisão após conversar com o dono e garantir que a conta esteja segura. Banir contas ou bots desconhecidos é a atitude correta.

É melhor criar meu servidor do zero?

Geralmente, não. Membros, links de convite, impulsionamentos (boosts) e configurações da comunidade estão vinculados ao servidor atual. Se você ainda for o dono do servidor, repará-lo causa menos perdas.

O ataque pode ser detectado antes que os canais sejam apagados?

O Discord não bloqueia as ações antes de atingir um limite. Os bots de proteção só conseguem reagir após constatarem que a ação foi realizada; por isso, manter o limite baixo reduz o prejuízo, mas não o zera.

Por que é importante excluir o webhook?

Um webhook não é uma conta de usuário; ele continua funcionando mesmo após você remover as permissões da pessoa. Quem souber o endereço poderá continuar enviando mensagens para aquele canal.

Última atualização: 20 de setembro de 2026. Os menus do Discord descritos baseiam-se na interface daquela data. Para ver a hierarquia de cargos e camadas de permissão, consulte a referência do sistema de cargos e permissões; para configurar a proteção, consulte a documentação.