Discord Sunucum Nuke Edildi: İlk 30 Dakikada Yapılacaklar

İlk 30 dakika: sıra

1. Yetkiyi alın. Sunucu Ayarları → Üyeler ekranında işlemi yapan hesabın yetkili rollerini kaldırın. Bu bir botsa botu sunucudan atın.
2. Kimin yaptığını doğrulayın. Sunucu Ayarları → Denetim Kaydı ekranında son silme işlemlerini ve bunları yapan hesabı görün.
3. Arka kapıları kapatın. Entegrasyonlar'da tanımadığınız webhook ve botları silin.
4. Yasaklamaları kontrol edin. Haksız yere yasaklanan üyelerin yasağını kaldırın.
5. Hesabı güvenceye alın. Ele geçirilen hesabın sahibiyle iletişime geçin.
6. Yeniden kurun ve duyurun. Saldırı durduktan sonra kanalları ve rolleri kurun, topluluğu bilgilendirin.

1. Yetkiyi almak

İlk hedef zararı durdurmaktır, suçluyu bulmak değil. Hesabın rollerini kaldırmak, hesabı yasaklamaktan daha hızlı ve geri alınabilir bir adımdır. Hesap bir arkadaşınıza aitse ve şifresi çalındıysa, yasaklamak onu da cezalandırır.

Bunu yapabilmeniz için sizin rolünüzün o hesabın rolünden yüksek olması gerekir. Discord'da bir rol yalnızca kendisinin altındaki üyeleri yönetebilir. Saldırganın rolü sizinkinden yüksekse bunu ancak sunucu sahibi yapabilir.

İşlemi yapan bir botsa, botun anahtarı sızmış olabilir. Botu atmak saldırıyı hemen durdurur; botun sahibine de haber verin.

2. Denetim Kaydı'nı okumak

Denetim Kaydı her silme, yasaklama, rol değişikliği ve webhook oluşturma işlemini, işlemi yapan hesapla birlikte tutar. Kullanıcıya ve işlem türüne göre filtreleyebilirsiniz. Kaydı olay sonrasında yeniden kurarken de kullanacaksınız: silinen kanalların ve rollerin adları burada görünür.

Birden fazla hesap işlem yapıyorsa, hepsinin ortak noktasına bakın: aynı rol, aynı gün eklenmiş bir bot ya da aynı kişinin verdiği bir yetki.

3. Webhook, bot ve yasaklamalar

Saldırganlar çoğu zaman geri dönebilmek için iz bırakır. Entegrasyonlar ekranında tanımadığınız her webhook'u silin; webhook, adresini bilen herkesin o kanala mesaj göndermesine izin verir. Olay sırasında eklenen botları kaldırın ve Yönetici izni verilen yeni rolleri kontrol edin.

Toplu yasaklama da yaygındır. Sunucu Ayarları → Yasaklar ekranında olay saatindeki yasakları kaldırın. Atılan üyeler geri gelmek için yeni bir davet bağlantısına ihtiyaç duyar.

4. Ele geçirilen hesabı güvenceye almak

Hesabın sahibi şunları yapmalıdır: şifresini değiştirmek, iki adımlı doğrulamayı açmak ve Kullanıcı Ayarları → Yetkili Uygulamalar ekranında tanımadığı uygulamaların erişimini kaldırmak. Hesaplar çoğunlukla sahte bir "ücretsiz Nitro" bağlantısı, bir QR kodla giriş tuzağı ya da indirilen bir dosya ile ele geçirilir.

Hesap kurtarılamıyorsa Discord'a destek formu üzerinden bildirin. Hesap güvenceye alınmadan ona yetkili rolünü geri vermeyin.

5. Yeniden kurmak

Kanalları ve rolleri kurarken izinleri de yeniden ayarlamanız gerekir. En sık yapılan hata budur: kanal aynı adla geri gelir ama yetkili kanalı herkese açık kalır. Kurduktan sonra her özel kanalın izinlerini kontrol edin.

Botların ayarları da etkilenir. Bir kanal silinip yeniden oluşturulduğunda kimliği değişir; karşılama, kayıt ve bildirim gibi o kanala bağlı bot ayarları yeni kanala kendiliğinden geçmez.

VeyroBot bu durumda ne yapar

VeyroBot'un Yetkili Koruması ilk iki adımı otomatikleştirir. Discord Denetim Kaydı'nı izler ve bir hesap sizin belirlediğiniz süre içinde belirlediğiniz sayıdan fazla kanal veya rol silerse, toplu yasaklama ya da atma yaparsa, webhook oluşturursa veya bot eklerse, o hesabın tehlikeli izinli rollerini alır. Olayı moderasyon kayıt kanalına, işlemi yapan hesap ve işlemlerin listesiyle birlikte yazar.

Silinen kanal, kategori ve roller olay kaydında saklanır. Panelden tek tıkla izinleri, kategorisi ve sırasıyla yeniden kurulur; roller üyelerine geri verilir ve VeyroBot'un o kanala bağlı ayarları yeni kanala taşınır.

Sınırları da açıktır. Bot, sunucu sahibine ve rolü botun rolünden yüksek olan üyelere işlem uygulayamaz. Sınıra kadar olan işlemler zaten gerçekleşmiş olur. Mesajlar ve sabitlenen mesajlar geri gelmez; kanalın kimliği değişir. Koruma varsayılan olarak kapalıdır, sunucu sahibi açar.

Bir daha yaşamamak için

Yönetici iznini az kişiye verin, moderasyon için iki adımlı doğrulamayı zorunlu yapın ve koruma botunun rolünü yetkili rollerinin üstüne yerleştirin. Kontrol edilecek ayarların tam listesi 12 maddelik güvenlik denetiminde.

Kimler için uygun, kimler için değil

Uygun: şu an saldırı yaşayan ya da yeni yaşamış sunucu yöneticileri ve yetkili ekibi olan, önceden plan yapmak isteyen topluluklar.

Uygun değil: sunucu sahibi hesabının ele geçirildiği durumlar. Sahip her şeyin üstündedir; hiçbir yetkili ya da bot onu durduramaz. Bu durumda tek yol hesabı Discord aracılığıyla kurtarmaktır.

Sık sorulan sorular

Discord silinen kanallarımı geri getirebilir mi?

Discord'un silinen kanalları ve mesajları geri yükleyen bir aracı yoktur. Kanal adları Denetim Kaydı'nda görünür, ama izinleri ve içeriği yeniden kurmanız gerekir.

Saldırgan hesabı yasaklamalı mıyım?

Hesap bir yetkiliye aitse ve şifresi çalındıysa önce yalnızca yetkisini alın. Sahibiyle konuşup hesabın güvenceye alındığından emin olduktan sonra karar verin. Tanımadığınız bir hesap ya da bot için yasaklamak doğrudur.

Sunucumu yeni baştan kurmak daha mı iyi?

Genellikle hayır. Üyeler, davet bağlantıları, sunucu takviyeleri ve topluluk ayarları mevcut sunucuya bağlıdır. Sunucunun sahibi hâlâ sizseniz onarmak daha az kayıplıdır.

Saldırı kanalları silmeden önce fark edilebilir mi?

Discord işlemleri bir sınırdan önce durdurmaz. Koruma botları da ancak işlemin gerçekleştiğini gördükten sonra tepki verebilir; bu yüzden sınırı düşük tutmak kaybı azaltır ama sıfırlamaz.

Webhook'u silmek neden önemli?

Webhook bir hesap değildir; yetkiyi aldığınızda çalışmaya devam eder. Adresini bilen kişi daha sonra da o kanala mesaj gönderebilir.

Son güncelleme: 20 Eylül 2026. Anlatılan Discord menüleri o tarihteki arayüze dayanır. Rol sırası ve izin katmanları için rol ve izin sistemi referansına, koruma kurulumu için dokümantasyona bakın.