Ochrona zaproszeń kontroluje zaproszenia na inne serwery. Zaproszenia na ten serwer (w tym jego własny adres vanity) zawsze przechodzą, dopóki opcja „Zezwalaj na zaproszenia na własny serwer” jest włączona; przechodzą też zaproszenia na serwery z listy dozwolonych. Każde inne zaproszenie obsługuje akcja dla obcych zaproszeń, gdy moduł jest włączony. Linki zaproszeń są rozpoznawane w treści wiadomości, w osadzeniach, w wiadomościach przesłanych dalej, w ankietach i w przyciskach z linkiem, także w zaproszeniach wpisanych w blokach kodu.
Przykład
/setup › Znajdź ustawienie › Ochrona zaproszeń
Dozwolone serwery
Dodaj identyfikatory serwerów partnerskich, których zaproszenia można tu publikować (do 50). Defendr rozwiązuje każde zaproszenie, aby ustalić, na jaki serwer prowadzi; zaproszenie, którego nie da się rozwiązać (wygasłe, nieprawidłowe albo z powodu chwilowego problemu Discorda), liczy się jako obce, chyba że jest to adres vanity tego serwera.
Przykład
/setup › Znajdź ustawienie › Dozwolone serwery
Zaproszenia na serwery oszustów
Niektóre serwery istnieją tylko po to, by oszukiwać. Zaproszenia na serwery z zweryfikowanej listy Defendr blokuje akcja dla serwerów oszustów, nawet gdy ochrona zaproszeń jest wyłączona, o ile ochrona linków jest włączona. Moderatorzy serwera mogą oznaczyć dopasowanie jako fałszywy alarm na karcie sprawy.
Przykład
/setup › Znajdź ustawienie › Akcja przy serwerze oszustów
Ochrona linków
Każda wiadomość, edycja, przesłanie dalej, osadzenie, ankieta i przycisk z linkiem sprawdzane są pod kątem linków ze zweryfikowanej listy zagrożeń Defendr, z list zagrożeń oraz z własnej listy blokad tego serwera. Linki logowania do Discorda (discord.com/ra/…) są zawsze oznaczane. To, co dzieje się przy trafieniu, ustawia się osobno dla każdego typu wykrycia na stronie Akcje; ustawienie Zalecane usuwa linki zweryfikowane i te z list zagrożeń.
Przykład
/setup › Znajdź ustawienie › Ochrona linków
Akcje dla linków
Każdy typ wykrycia ma własną akcję: tylko wpis w dzienniku, usunięcie albo usunięcie wraz z wyciszeniem, wyrzuceniem lub banem. Akcje ograniczone są pewnością wykrycia, więc heurystyka taka jak język oszustwa nigdy nikogo nie zbanuje. Ocena bezpieczeństwa oczekuje, że linki zweryfikowane i z list zagrożeń będą co najmniej usuwane.
Przykład
/setup › Znajdź ustawienie › Listy phishingu
Listy dozwolonych i blokad
Lista blokad zawiera domeny i prefiksy linków, których ten serwer nigdy nie chce widzieć; wpisy pasują jako cała domena, nazwa hosta albo prefiks linku. Dobrze znanych stron i platform współdzielonych, jak github.com, nie da się zablokować w całości, ale można zablokować konkretny prefiks linku na nich. Lista dozwolonych powstrzymuje listy zagrożeń przed dopasowaniem domeny; zweryfikowane dokładne linki nadal pasują. Przetestuj adres URL pokazuje, jak oceniany jest link przy tych listach.
Przykład
/setup › Znajdź ustawienie › Lista blokad
Sprawdzanie linku lub zaproszenia
/check link: mówi, czy link jest na znanej liście zagrożeń. Działa wszędzie, także w DM, i nigdy nie zapisuje linku. Moderatorzy widzą przycisk Dlaczego? z trafionym wpisem i jego źródłami. Wklej zaproszenie (link discord.gg lub kod) w tę samą opcję, a zostanie rozwiązane i dowiesz się, czy prowadzi do sprawdzonego serwera z oszustwem; nigdy nie ujawnia, czy Defendr jest na tym serwerze.
Przykład
/check link:hxxps://evil[.]example/login
Język oszustwa
Wiadomość, która łączy link z typowymi zwrotami oszustów, takimi jak darmowe nitro, airdrop czy przypadkiem cię zgłosiłem, oznaczana jest jako język oszustwa. To słaby sygnał: ustawienie Zalecane tylko go zapisuje i nigdy nie uruchamia się przy linkach do dobrze znanych stron własnych.
Przykład
/setup › Znajdź ustawienie › Przynęta oszustwa z linkiem
Co twój zespół widzi na Discordzie
Każda akcja publikuje taką kartę na twoim kanale logów.
Przykład
w #defendr-logs
Usunięto link oszustaKrytyczny
Członek
@kira_09
Co zrobił Defendr
Wiadomość usunięta · wyciszenie 1 h
Dlaczego
Domena to znana strona phishingowa
Dlaczego?CofnijFałszywy alarm
30 ustawień, które możesz zmienić
Każde zaczyna od rozsądnej wartości. Zmienisz je w panelu albo w konfiguracji Defendr na Discordzie.
Ochrona linków13
Ochrona linków
Sprawdzaj linki wobec zweryfikowanych zagrożeń i list zagrożeń.
Edytowane wiadomości
Sprawdzaj linki w edytowanych wiadomościach.
Wiadomości przesłane dalej
Sprawdzaj linki w wiadomościach przesłanych dalej.
Osadzenia
Sprawdzaj linki w osadzeniach.
Ankiety
Sprawdzaj linki w ankietach.
Przyciski i komponenty
Sprawdzaj linki w komponentach wiadomości.
Wiadomości webhooków
Sprawdzaj linki wysyłane przez webhooki.
Wiadomości aplikacji
Sprawdzaj linki wysyłane przez aplikacje.
Same domeny
Sprawdzaj domeny zapisane bez https://.
Zamaskowane linki
Sprawdzaj linki zapisane jak hxxp albo example[.]com.
Phishing discordowy
Używaj list domen phishingowych związanych z Discordem.
Ogólny phishing
Używaj ogólnych list phishingu.
Listy złośliwego oprogramowania
Używaj list linków do złośliwego oprogramowania.
Mylące linki2
Sprawdzanie mylących linków
Sprawdza linki, których tekst pokazuje inną domenę. Wykrywanie podróbek marek pojawi się w 2.2.
Niezgodny link maskowany
Maskowane linki z inną domeną w tekście. Tryb testowy: tylko zapis w logach, bez akcji.
Listy dozwolonych i blokad2
Lista dozwolonych
Domeny lub adresy zawsze dozwolone na tym serwerze, po jednym w wierszu.
Lista blokad
Domeny lub adresy zawsze blokowane na tym serwerze, po jednym w wierszu.
Akcje6
Zweryfikowane zagrożenia
Linki potwierdzone przez zespół Defendr.
Lista blokad serwera
Linki z listy blokad tego serwera.
Listy phishingu
Linki z listy phishingu.
Listy złośliwego oprogramowania
Linki z listy złośliwego oprogramowania.
Linki logowania do Discorda
Linki logujące kogoś innego do Discorda.
Przynęta oszustwa z linkiem
Linki obok typowych zwrotów-przynęt oszustów.
Wyjątki1
Wyjątki ochrony linków
Role, kanały i użytkownicy pomijani przez ochronę linków.
Zaproszenia5
Ochrona zaproszeń
Reaguj na zaproszenia na inne serwery.
Zezwalaj na własne zaproszenia
Zaproszenia na ten serwer są zawsze dozwolone.
Dozwolone serwery
Identyfikatory serwerów, których zaproszenia są dozwolone, po jednym w wierszu.
Akcja przy obcych zaproszeniach
Co dzieje się z zaproszeniami na inne serwery.
Akcja przy serwerze oszustów
Co dzieje się z zaproszeniami na zweryfikowane serwery oszustów.
Wyjątki1
Wyjątki ochrony zaproszeń
Role, kanały i użytkownicy pomijani przez ochronę zaproszeń.