Discord-сервер подвергся нюку: что делать в первые 30 минут

Первые 30 минут: порядок действий

1. Снимите права. В разделе Настройки сервера → Участники удалите роли с правами у аккаунта, который совершает атаку. Если это бот, исключите его с сервера.
2. Подтвердите, кто это сделал. В разделе Настройки сервера → Журнал аудита найдите последние операции удаления и аккаунт, который их выполнил.
3. Закройте бэкдоры. В разделе Интеграции удалите незнакомые вебхуки и ботов.
4. Проверьте баны. Снимите блокировки с несправедливо забаненных участников.
5. Обезопасьте аккаунт. Свяжитесь с владельцем взломанного аккаунта.
6. Восстановите и объявите. После прекращения атаки настройте каналы и роли, а затем проинформируйте сообщество.

1. Снятие прав

Первая цель — остановить ущерб, а не искать виновного. Снятие ролей с аккаунта — это более быстрый и обратимый шаг, чем бан. Если аккаунт принадлежит вашему другу и его пароль был украден, бан накажет и его тоже.

Чтобы это сделать, ваша роль должна быть выше роли этого аккаунта. В Discord роль может управлять участниками только ниже себя. Если роль злоумышленника выше вашей, это может сделать только владелец сервера.

Если операцию выполняет бот, возможно, был скомпрометирован его токен. Изгнание бота немедленно прекратит атаку; также сообщите об этом владельцу бота.

2. Чтение Журнала аудита

Журнал аудита фиксирует каждое действие по удалению, бану, изменению ролей и созданию вебхуков вместе с аккаунтом, который его совершил. Вы можете отфильтровать записи по пользователю и типу действия. Журнал также пригодится при последующем восстановлении: здесь отображаются названия удаленных каналов и ролей.

Если операции выполняют несколько аккаунтов, найдите то, что их объединяет: одинаковая роль, бот, добавленный в тот же день, или права, выданные одним и тем же человеком.

3. Вебхуки, боты и баны

Злоумышленники часто оставляют лазейки, чтобы вернуться. Удалите все незнакомые вебхуки на вкладке Интеграции; вебхук позволяет любому, кто знает его адрес, отправлять сообщения в этот канал. Удалите ботов, добавленных во время инцидента, и проверьте новые роли, получившие права Администратора.

Массовые баны тоже происходят часто. В разделе Настройки сервера → Баны отмените блокировки, выданные во время инцидента. Исключенным участникам потребуется новая ссылка-приглашение, чтобы вернуться.

4. Обеспечение безопасности взломанного аккаунта

Владелец аккаунта должен сделать следующее: сменить пароль, включить двухфакторную аутентификацию и отозвать доступ незнакомых приложений в разделе Пользовательские настройки → Авторизованные приложения. Аккаунты чаще всего взламывают через фальшивые ссылки на «бесплатный Nitro», ловушки с входом по QR-коду или загруженные вредоносные файлы.

Если аккаунт не удается восстановить, сообщите об этом в Discord через форму поддержки. Не возвращайте аккаунту права администратора до тех пор, пока он не будет полностью защищен.

5. Восстановление

При создании каналов и ролей вам также потребуется заново настроить права доступа. Это самая частая ошибка: канал возвращается с тем же названием, но права доступа остаются публичными. Обязательно проверьте разрешения для каждого приватного канала после восстановления.

Настройки ботов тоже сбрасываются. При удалении и повторном создании канала его ID меняется; привязанные к этому каналу настройки ботов (приветствия, верификация, логи) автоматически не перенесутся на новый канал.

Что в этой ситуации делает VeyroBot

Защита от нюка в VeyroBot автоматизирует первые два шага. Бот отслеживает Журнал аудита Discord, и если какой-то аккаунт за заданный вами промежуток времени удаляет больше каналов или ролей, чем разрешено, устраивает массовый бан/кик, создает вебхуки или добавляет ботов — он мгновенно срывает опасные роли с правами у этого аккаунта. Инцидент записывается в канал модерационных логов вместе с аккаунтом-нарушителем и списком действий.

Удаленные каналы, категории и роли сохраняются в логе инцидента. Их можно восстановить в один клик из панели управления — со всеми правами, категориями и прежним порядком; роли возвращаются участникам, а настройки VeyroBot, привязанные к этим каналам, переносятся на новые.

Существуют и ограничения. Бот не может применить санкции к владельцу сервера и к участникам, чья роль выше роли самого бота. Действия, совершенные до срабатывания лимита, уже успеют произойти. Сообщения и закрепленные посты не восстанавливаются; ID каналов меняются. Защита по умолчанию отключена, её включает владелец сервера.

Как не допустить этого в будущем

Выдавайте права Администратора лишь нескольким людям, сделайте двухфакторную аутентификацию обязательной для модераторов и расположите роль защитного бота выше ролей персонала. Полный список настроек для проверки вы найдете в 12 пунктах аудита безопасности.

Кому подходит, а кому нет

Подходит: владельцам серверов и административным командам, которые столкнулись с атакой прямо сейчас или пережили её недавно, а также сообществам, желающим подготовиться заранее.

Не подходит: ситуациям, когда взломан аккаунт владельца сервера. Владелец стоит выше всех остальных; ни один сотрудник или бот не может его остановить. В таком случае единственный выход — восстановить аккаунт через поддержку Discord.

Часто задаваемые вопросы

Может ли Discord вернуть мои удаленные каналы?

У Discord нет инструментов для восстановления удаленных каналов и сообщений. Названия каналов видны в Журнале аудита, но права и содержимое придется настраивать заново.

Стоит ли банить аккаунт злоумышленника?

Если аккаунт принадлежит члену команды и его пароль был скомпрометирован, сначала просто снимите с него права. Примите решение после разговора с владельцем и подтверждения безопасности аккаунта. Бан незнакомого аккаунта или бота — это правильный шаг.

Лучше ли создать сервер с нуля?

Обычно нет. Участники, ссылки-приглашения, бусты и настройки сообщества привязаны к текущему серверу. Если вы всё еще владелец сервера, восстанавливать его гораздо выгоднее с точки зрения сохранения аудитории.

Можно ли заметить атаку до того, как будут удалены каналы?

Discord не блокирует действия до превышения определенных лимитов. Защитные боты могут среагировать только после того, как увидят свершившееся действие; именно поэтому установка низких лимитов снижает масштаб ущерба, но не сводит его к нулю.

Почему важно удалять вебхук?

Вебхук — это не аккаунт; он продолжает работать даже после того, как вы лишили нарушителя прав. Тот, кто знает его адрес, сможет отправлять сообщения в этот канал и позже.

Последнее обновление: 20 сентября 2026 г. Описанные пункты меню Discord основаны на интерфейсе по состоянию на эту дату. Информацию об иерархии ролей и слоях прав см. в справочнике по системе ролей и прав, а для настройки защиты обратитесь к документации.