Discord-Raid stoppen: Checkliste für die ersten 10 Minuten
Bei einem Raid treten in kurzer Zeit viele Konten bei und fluten deine Kanäle mit Spam, Pings oder Schlimmerem. Die ersten Minuten entscheiden, wie viel davon bei deinen Mitgliedern ankommt. Diese Seite ist eine Checkliste in der Reihenfolge, die den Schaden am schnellsten begrenzt. Die ersten Schritte gehen mit Discords eigenen Werkzeugen und ohne jeden Bot. Danach steht, was Ruination Bots automatisch übernimmt und was nicht.
Zuletzt aktualisiert:Woran du einen Raid erkennst
- Viele Beitritte in Sekunden oder wenigen Minuten, oft mit ähnlichen Namen.
- Dieselbe Nachricht, dasselbe Bild oder derselbe Link in mehreren Kanälen gleichzeitig.
- Massenhafte Erwähnungen von Mitgliedern oder Rollen.
- Mitglieder melden unerwünschte Direktnachrichten von Konten, die gerade beigetreten sind.
Ein einzelner Störer ist kein Raid. Für ihn reicht ein Bann. Die Checkliste lohnt sich, sobald mehrere Konten gleichzeitig auftreten.
Die ersten 10 Minuten
- Einladungen pausierenDas stoppt den Nachschub und ist deshalb der erste Schritt. Discord hat dafür die Sicherheitsaktionen (Security Actions): Sie pausieren Einladungen und auf Wunsch auch Direktnachrichten zwischen Mitgliedern, die nicht befreundet sind.
- Verifizierungsstufe hochsetzenIn den Servereinstellungen stellst du ein, was ein Konto erfüllen muss, bevor es schreiben darf. Für die Dauer des Raids ist die höchste Stufe sinnvoll. Die Stufen stehen in der Tabelle unter dieser Liste.
- Betroffene Kanäle sperrenMit
/locksperrst du einen Kanal: Mitglieder können dort nicht mehr schreiben und keine Threads öffnen, lesen können sie weiter. Der Befehl sperrt einen Kanal pro Aufruf, fang also mit den Kanälen an, in denen gerade gespammt wird. Mit einer Dauer wie30mentsperrt der Bot von selbst. - Konten entfernenBanne die beteiligten Konten, statt sie zu kicken, sonst treten sie mit dem nächsten Link wieder bei.
/bannimmt ein Konto pro Befehl. Ist Anti-Raid eingeschaltet, entfernt der Bot alle, die während des Raid-Modus beitreten. - Aufräumen
/purgelöscht bis zu 100 der letzten Nachrichten eines Kanals, auf Wunsch nur die eines Kontos. Nachrichten, die älter als 14 Tage sind, lässt Discord dabei nicht zu. Ist ein Kanal komplett geflutet, baut/purge-channelihn leer neu auf, mit denselben Berechtigungen und an derselben Stelle. - Mitglieder informierenEin kurzer Hinweis im Ankündigungskanal reicht: was passiert ist, dass niemand auf Links der Angreifer klicken soll und dass verdächtige Direktnachrichten gemeldet werden können.
- Melden und nachsehen, wie sie hereinkamenMelde die Konten bei Discord. Prüfe danach deine Einladungslinks, lösche alte und unbefristete, und sieh nach, ob der Link in einem öffentlichen Verzeichnis steht. Erst dann hebst du die Pause und die Sperren wieder auf.
| Verifizierungsstufe in Discord | Was ein Konto braucht, um zu schreiben |
|---|---|
| Keine | Nichts |
| Niedrig | Eine bestätigte E-Mail-Adresse |
| Mittel | Zusätzlich: seit mehr als 5 Minuten bei Discord registriert |
| Hoch | Zusätzlich: seit mehr als 10 Minuten Mitglied deines Servers |
| Höchste | Zusätzlich: eine bestätigte Telefonnummer |
Was Anti-Raid von Ruination Bots automatisch tut
Das Modul zählt Beitritte. Treten in einem Zeitfenster mehr Konten bei, als du erlaubst, schaltet der Bot in den Raid-Modus und geht gegen jedes Konto vor, das ab diesem Moment beitritt.
| Einstellung | Was geht |
|---|---|
| Auslöser | 2 bis 100 Beitritte in 5 bis 120 Sekunden. Standard: 10 Beitritte in 10 Sekunden |
| Aktion | Kicken (Standard), Bannen oder Timeout für einen Tag |
| Nachricht an dich | Eine Direktnachricht an den Serverinhaber, mit eigenem Text, abschaltbar |
| Log-Kanal | Eine Zeile beim Auslösen, eine pro entferntem Konto, eine am Ende |
| Ende | Automatisch, sobald 60 Sekunden lang niemand mehr beigetreten ist |
Während des Raid-Modus pausiert der Bot Willkommensnachrichten, Willkommens-DMs, automatische Beitrittsrollen, Beitritts-Pings und Abschiedsnachrichten. Die Angreifer bekommen also keine Rolle und werden nicht in deinem belebtesten Kanal angekündigt.
Das Beitritts-Log läuft weiter. Wenn du es im Logging eingeschaltet hast, siehst du danach, wer beigetreten ist, mit dem Erstellungsdatum jedes Kontos.
Vor dem nächsten Raid einrichten
Diese Funktionen greifen an anderen Stellen als Anti-Raid und ergänzen es:
- Verifizierung: Neue Mitglieder lösen ein Bild-Captcha mit vier Zeichen, bevor sie die Rolle bekommen, die deine Kanäle freischaltet. Du legst 1 bis 10 Versuche fest (Standard 5) und danach eine Sperre von 5 Minuten bis 24 Stunden (Standard 15 Minuten). Auf Wunsch bekommen Konten, die jünger sind als eine Anzahl Tage, die Rolle gar nicht.
- Honeypot-Kanal: Ein Kanal, in den kein echtes Mitglied schreibt. Wer es doch tut, bekommt einen Timeout (Standard 7 Tage), und seine Nachrichten der letzten 30 Sekunden werden auch in den anderen Kanälen gelöscht. Das fängt Spam-Konten, die in jeden Kanal posten.
- Schutz vor Massen-Erwähnungen: Eine Nachricht mit zu vielen Erwähnungen wird gelöscht, und das Konto bekommt einen Timeout. Standard: ab 5 Erwähnungen, 10 Minuten.
- Bild-Spam-Erkennung: Postet ein Konto dasselbe Bild in kurzer Zeit in mehrere Kanäle, werden alle Kopien gelöscht und das Konto bekommt einen Timeout. Standard: 3 Kanäle in 15 Sekunden.
- Server-Invites und Links entfernen: Einladungslinks zu anderen Servern oder Links überhaupt werden gelöscht, mit Ausnahmen, die du festlegst.
- Anti-Nuke: Schützt vor dem zweiten Teil vieler Angriffe, einem gekaperten oder böswilligen Konto mit Rechten. Löscht jemand in kurzer Zeit mehrere Kanäle oder Rollen oder bannt und kickt in Serie, nimmt der Bot ihm die Rollen, kickt oder bannt ihn. Standard: 3 gelöschte Kanäle in 30 Sekunden.
Dazu zwei Dinge, die nichts kosten und nichts mit einem Bot zu tun haben: Gib Rechte wie „Mitglieder bannen“ und „Kanäle verwalten“ nur an Rollen, die sie brauchen, und verlange von deinem Team die Zwei-Faktor-Authentifizierung.
Was der Bot nicht kann
Damit du dich im Ernstfall nicht auf etwas verlässt, das es nicht gibt:
- Anti-Raid sperrt keine Kanäle und pausiert keine Einladungen. Das machst du mit
/lockund mit Discords Sicherheitsaktionen. - Konten, die vor dem Auslösen beigetreten sind, bleiben unberührt. Bei einem Auslöser von 10 Beitritten sind das die ersten neun.
- Es gibt keine Sperre für alle Kanäle auf einmal und keinen Massen-Bann per Befehl.
- Der Bot prüft beim Beitritt nicht das Alter eines Kontos. Die Altersgrenze gibt es nur in der Verifizierung, und dort verweigert sie die Rolle, ohne zu kicken.
- Unverifizierte Mitglieder werden nicht automatisch entfernt.
- Anti-Nuke stellt nichts wieder her. Es stoppt das Konto, gelöschte Kanäle und Rollen bleiben gelöscht.
- Der Raid-Modus gilt, solange der Bot läuft. Nach einem Neustart beginnt die Zählung neu.
Teste es auf deinem Server
Du bekommst das ganze Produkt 14 Tage lang ohne Karte, einmal pro Konto und einmal pro Discord-Server. Danach stoppt der Bot, es wird nichts berechnet und deine Einrichtung bleibt erhalten.
Häufige Fragen
Was mache ich als Erstes, wenn mein Discord-Server geraidet wird?
Einladungen pausieren. Solange neue Konten beitreten können, räumst du gegen den Nachschub an. Danach die Verifizierungsstufe hochsetzen, die betroffenen Kanäle sperren und die Konten bannen.
Kicken oder bannen?
Bei einem Raid bannen. Ein gekicktes Konto tritt mit demselben Einladungslink sofort wieder bei. In den Einstellungen von Anti-Raid ist Kicken der Standard. Das trifft echte Mitglieder weniger hart, falls der Auslöser zu niedrig gewählt ist, also stelle bewusst auf Bannen um.
Kann der Bot den ganzen Server sperren?
Nein. /lock sperrt einen Kanal pro Befehl, für bis zu 28 Tage oder bis du ihn mit /unlock wieder freigibst. Dabei stellt der Bot die Berechtigungen wieder so her, wie sie vorher waren.
Trifft Anti-Raid auch echte Mitglieder?
Ja, wenn sie während des Raid-Modus beitreten. Der Bot unterscheidet nicht zwischen Konten, er zählt Beitritte. Der Raid-Modus endet nach 60 Sekunden ohne Beitritt von selbst, und mit der Aktion Kicken können Betroffene danach wieder beitreten.
Hilft ein Captcha gegen Raids?
Gegen automatisierte Konten ja, solange deine Kanäle erst mit der verifizierten Rolle sichtbar oder beschreibbar sind. Diese Rechte richtest du in Discord selbst ein. Der Bot vergibt nur die Rolle.
Kostet der Raid-Schutz extra?
Nein. Anti-Raid, Anti-Nuke, der Honeypot-Kanal, die Filter und die Kanalsperre sind in jedem Tarif und in der Testphase enthalten. Du kannst alles 14 Tage ohne Karte testen, einmal pro Konto und einmal pro Discord-Server. Danach stoppt der Bot, und deine Einrichtung bleibt erhalten.