Перейти к содержимому
Меню

Что происходит

Приглашения

Защита приглашений контролирует приглашения на другие серверы. Приглашения на этот сервер (включая его именной адрес) всегда проходят, пока включено «Разрешать приглашения на свой сервер»; приглашения на серверы из списка разрешённых тоже проходят. Любое другое приглашение обрабатывается действием для чужих приглашений, как только модуль включён. Ссылки-приглашения распознаются в тексте сообщений, во вложениях, в пересланных сообщениях, в опросах и в кнопках со ссылкой, в том числе в приглашениях внутри блоков кода.

Пример

/setup › Найти настройку › Защита приглашений

Разрешённые серверы

Добавьте идентификаторы партнёрских серверов, приглашения на которые можно публиковать здесь (до 50). Defendr разворачивает каждое приглашение, чтобы узнать, куда оно ведёт; приглашение, которое развернуть не удалось (истекло, недействительно или из-за временной проблемы Discord), считается чужим, если только это не именной адрес этого сервера.

Пример

/setup › Найти настройку › Разрешённые серверы

Приглашения на мошеннические серверы

Некоторые серверы существуют только ради мошенничества. Приглашения на серверы из проверенного списка Defendr блокируются действием для мошеннических серверов даже при выключенной защите приглашений, пока включена защита ссылок. Модераторы сервера могут отметить совпадение как ложное срабатывание в карточке дела.

Пример

/setup › Найти настройку › Действие при мошенническом сервере

Защита ссылок

Каждое сообщение, правка, пересылка, вложение, опрос и кнопка со ссылкой проверяются на ссылки из проверенного списка угроз Defendr, из лент угроз и из собственного списка блокировок этого сервера. Ссылки для входа в Discord (discord.com/ra/…) отмечаются всегда. Что происходит при совпадении, задаётся для каждого типа обнаружения на странице «Действия»; пресет «Рекомендуемый» удаляет проверенные и ленточные ссылки.

Пример

/setup › Найти настройку › Защита ссылок

Действия для ссылок

У каждого типа обнаружения своё действие: только запись в журнал, удаление или удаление плюс тайм-аут, кик либо бан. Действия ограничены уверенностью обнаружения, поэтому эвристика вроде мошеннических формулировок никогда никого не забанит. Оценка безопасности ожидает, что проверенные и ленточные ссылки будут как минимум удаляться.

Пример

/setup › Найти настройку › Фишинговые ленты

Списки разрешённых и блокировок

В списке блокировок хранятся домены и префиксы ссылок, которые этот сервер не хочет видеть; записи совпадают как целый домен, имя хоста или префикс ссылки. Известные сайты и общие платформы вроде github.com нельзя заблокировать целиком, но можно заблокировать конкретный префикс ссылки на них. Список разрешённых не даёт лентам угроз совпасть с доменом; проверенные точные ссылки совпадают по-прежнему. «Проверить URL» показывает, как ссылка оценивается с этими списками.

Пример

/setup › Найти настройку › Список блокировок

Проверка ссылки или приглашения

/check link: сообщает, есть ли ссылка в известном списке угроз. Работает везде, в том числе в ЛС, и никогда не сохраняет ссылку. Модераторы видят кнопку «Почему?» с найденной записью и её источниками. Вставьте приглашение (ссылку discord.gg или код) в тот же параметр — оно будет проверено, и вы узнаете, ведёт ли оно на проверенный мошеннический сервер; присутствие Defendr на этом сервере никогда не раскрывается.

Пример

/check link:hxxps://evil[.]example/login

Мошеннические формулировки

Сообщение, где ссылка сочетается с типичными мошенническими фразами вроде «бесплатный нитро», «эйрдроп» или «я случайно на тебя пожаловался», помечается как мошеннические формулировки. Это слабый признак: пресет «Рекомендуемый» только пишет в журнал, и правило никогда не срабатывает для ссылок на известные официальные сайты.

Пример

/setup › Найти настройку › Приманка со ссылкой

Что ваша команда видит в Discord

При каждом действии в канале журнала появляется такая карточка.

Пример

в #defendr-logs

Мошенническая ссылка удаленаКритический
Участник
@kira_09
Что сделал Defendr
Сообщение удалено · тайм-аут 1 ч
Почему
Домен — известный фишинговый сайт

30 настроек, которые можно изменить

Каждая начинается с разумного значения. Изменить их можно в панели или в настройке Defendr в Discord.

Защита ссылок13
Защита ссылок
Проверять ссылки по проверенным угрозам и лентам угроз.
Изменённые сообщения
Проверять ссылки в отредактированных сообщениях.
Пересланные сообщения
Проверять ссылки в пересланных сообщениях.
Вложенные блоки
Проверять ссылки во вложенных блоках.
Опросы
Проверять ссылки в опросах.
Кнопки и компоненты
Проверять ссылки в компонентах сообщений.
Сообщения вебхуков
Проверять ссылки, отправленные вебхуками.
Сообщения приложений
Проверять ссылки, отправленные приложениями.
Домены без протокола
Проверять домены, написанные без https://.
Замаскированные ссылки
Проверять ссылки вида hxxp или example[.]com.
Фишинг Discord
Использовать ленты фишинговых доменов, связанных с Discord.
Общий фишинг
Использовать общие фишинговые ленты.
Ленты вредоносного ПО
Использовать ленты ссылок на вредоносное ПО.
Обманчивые ссылки2
Проверка обманчивых ссылок
Проверяет ссылки, чей текст показывает другой домен. Двойники брендов — в 2.2.
Несовпадение в ссылке
Маскированные ссылки с другим доменом в тексте. Тестовый режим: только журнал, без действий.
Списки разрешённых и блокировок2
Список разрешённых
Домены или URL, всегда разрешённые на этом сервере, по одному в строке.
Список блокировок
Домены или URL, всегда блокируемые на этом сервере, по одному в строке.
Действия6
Проверенные угрозы
Ссылки, подтверждённые сотрудниками Defendr.
Список блокировок сервера
Ссылки из списка блокировок этого сервера.
Фишинговые ленты
Ссылки из фишинговой ленты.
Ленты вредоносного ПО
Ссылки из ленты вредоносного ПО.
Ссылки для входа в Discord
Ссылки, которые входят в Discord за другого человека.
Приманка со ссылкой
Ссылки рядом с типичными мошенническими приманками.
Исключения1
Исключения защиты ссылок
Роли, каналы и пользователи, которых защита ссылок пропускает.
Приглашения5
Защита приглашений
Реагировать на приглашения на другие серверы.
Разрешать свои приглашения
Приглашения на этот сервер разрешены всегда.
Разрешённые серверы
Идентификаторы серверов, приглашения которых разрешены, по одному в строке.
Действие при чужих приглашениях
Что происходит с приглашениями на другие серверы.
Действие при мошенническом сервере
Что происходит с приглашениями на проверенные мошеннические серверы.
Исключения1
Исключения защиты приглашений
Роли, каналы и пользователи, которых защита приглашений пропускает.

Сравнить уровни защиты