Vaqun
🛡️ Anti-Nuke
Un "nuke" es alguien con permisos de administrador (una cuenta hackeada, un administrador malicioso, un bot malicioso) destrozando un servidor en segundos: baneando a todos, borrando canales y roles, añadiendo bots, repartiendo Administrador. Anti-Nuke cuenta las acciones peligrosas de cada persona y, cuando supera un límite, la castiga al momento y revierte lo que hizo.
Configúralo
Seguridad → Anti-Nuke en los ajustes de tu servidor (solo el dueño puede cambiarlo):
- Activa Anti-Nuke con el modo observación: Vaqun detecta y avisa, pero no castiga a nadie.
- Mira los avisos unos días. Si algo legítimo lo activa, sube el límite de esa acción o pon a la persona o el rol en la lista blanca.
- Quita el modo observación.
O desde Discord: /security antinuke on|observe|off (solo el dueño, con confirmación).
Qué se vigila
Cada acción tiene su interruptor, límite ("más de N"), ventana de tiempo (segundos), castigo y si se revierte:
| Acción | Por defecto | Se revierte |
|---|---|---|
| Banear miembros | más de 3 en 10 s | se desbanea (solo a los del ataque) |
| Expulsar o purgar | más de 3 en 10 s | no se puede |
| Borrar canales | más de 2 en 10 s | se recrean (Premium) |
| Crear canales | más de 4 en 10 s | se borran |
| Borrar roles | más de 2 en 10 s | se recrean (Premium) |
| Crear roles | más de 4 en 10 s | se borran |
| Añadir bots | más de 1 en 5 min | se expulsa a los bots |
| Dar permisos peligrosos | más de 2 en 60 s | se restauran los permisos anteriores, o se retira el rol |
| Crear webhooks (Premium) | más de 3 en 30 s | se borran |
| Menciones a @everyone / @here (Premium) | más de 2 en 60 s | se borran los mensajes |
| Cambiar la URL personalizada (Premium) | cualquiera | se restaura |
| Cambiar el nombre, icono o banner (Premium) | más de 2 en 60 s | se restaura el nombre |
| Borrar emojis o stickers (Premium) | más de 4 en 30 s | no se puede |
| Borrar invitaciones (Premium) | más de 5 en 30 s | no se puede |
Los "permisos peligrosos" son Administrador, Gestionar servidor, Gestionar roles, Gestionar canales, Gestionar webhooks, Banear y Expulsar miembros, Mencionar a todos, Aislar miembros y Gestionar expresiones: crear o editar un rol con ellos, o dar a alguien un rol que los tenga.
Castigos: quitarle todos los roles (por defecto: le quita el poder sin nada permanente), aislar (7 días; Discord no permite aislar a administradores, así que en ese caso se le quitan los roles), expulsar o banear. A un bot que supera un límite se le expulsa o banea (tú eliges), y también se puede castigar a quien lo añadió.
Lista blanca
Personas y roles que Anti-Nuke ignora, para todas las acciones o solo algunas (hasta 25 entradas), y canales donde mencionar a @everyone está bien (un canal de anuncios). El dueño, los dueños de confianza y Vaqun siempre están exentos.
Copias (Premium)
Cada día Vaqun guarda una copia de tus roles y canales (nombres, colores, permisos, posiciones, permisos de los canales, temas), las 5 últimas. Si un ataque borra canales o roles, Vaqun los recrea, con lo que vio al borrarse o con la última copia. También puedes hacer una copia a mano, ver qué añadiría una restauración y restaurar: solo se añade lo que falta, nada existente se toca.
Modo bestia (Premium)
Cuando ocurren muchas acciones peligrosas en poco tiempo, el servidor se trata como atacado durante una hora: cada límite se reduce a la mitad y cada castigo sube un nivel.
Lo que no puede hacer
- Impedir una acción antes de que ocurra (Discord no lo permite): reacciona en alrededor de un segundo.
- Actuar sobre quien tenga el rol más alto a la altura del de Vaqun o por encima: mantén el rol de Vaqun arriba.
- Recuperar mensajes, miembros expulsados, quién tenía un rol borrado, emojis borrados, invitaciones, webhooks o integraciones.
- Ver nada sin el permiso Ver registro de auditoría.
La página de Seguridad muestra un estado verde/amarillo/rojo de lo que le falta a Vaqun.