Voltar pro blog
Segurança 2026-08-20 6 min de leitura

Como proteger o servidor do Discord de nuke e raid

Nuke quase nunca vem de fora: vem de um cargo com permissao demais. As tres travas nativas, o que um bot antiraid realmente faz, e o plano de recuperacao pra quando ja aconteceu.

Nuke e quando alguem apaga canais, cria dezenas de canais de spam, bane membros em massa ou faz tudo isso junto em poucos segundos. Raid e a invasao coordenada de contas novas pra encher o chat. Sao coisas diferentes, e a defesa de cada uma e diferente.

A parte que quase ninguem quer ouvir: nuke raramente vem de um invasor externo. Vem de alguem que ja tinha permissao — um moderador com a conta roubada, um bot com Administrador, ou um amigo que deixou de ser amigo.

As tres travas nativas do Discord

Ficam em Configuracoes do Servidor, Moderacao, e levam dois minutos. Servidor que apanha quase sempre estava com as tres no padrao.

  1. 1

    Nivel de verificacao em Medio ou Alto

    Medio exige conta com mais de 5 minutos no Discord; Alto exige 10 minutos de servidor. Medio ja para bot de spam descartavel, que e criado e usado na mesma hora. Alto atrapalha gente de verdade, entao so quando a raid ja esta acontecendo.

  2. 2

    Exigir 2FA para acoes de moderacao

    Esta e a mais importante e a que mais gente pula. Com ela ligada, uma conta de moderador roubada SEM 2FA nao consegue banir, expulsar nem apagar canal. E a diferenca entre uma conta comprometida e um servidor perdido.

  3. 3

    Filtro de conteudo explicito para todos os membros

    Pega anexo obvio. Nao substitui moderacao nenhuma, mas e gratis e nao tem contraindicacao.

A causa real: permissao demais espalhada

Antes de instalar qualquer bot, faca esta auditoria. Ela costuma achar o buraco:

ConfiraO riscoO certo
Quem tem Administradorignora toda restricao; apaga o servidorso voce, e mais ninguem
Quem tem Gerenciar Canaisapaga canal e historico juntouma ou duas pessoas
Quem tem Gerenciar Cargospode se promover ate onde a hierarquia deixaruma ou duas pessoas
Quem tem Banir Membrosesvazia o servidorso a equipe de moderacao
Bots com Administradorfalha ou invasao no bot alcanca tudonenhum bot precisa disso
@everyonevale pra quem acabou de entrarso Ver Canal, Enviar Mensagens e Falar

Cargo de amigo e divida

Cargo com poder dado "porque e meu amigo" e a origem da maioria dos nukes que a gente ve. Nao e desconfianca: e que a conta dele pode ser roubada, e o estrago nao pergunta de quem era a intencao.

O que um bot antiraid realmente faz

Ele nao impede alguem com permissao de apagar um canal — ninguem consegue isso. O que ele faz e detectar PADRAO e reagir em segundos, que e mais rapido do que voce acordando com o celular apitando:

  • Entrada em massa: dez, vinte contas entrando no mesmo minuto dispara o modo de bloqueio.
  • Conta nova demais: expulsa ou segura quem criou a conta ha poucas horas.
  • Acao administrativa em serie: varios canais apagados em segundos e sinal de nuke, e o bot pode tirar o cargo de quem esta fazendo.
  • Spam de mensagem e link: apaga e silencia antes de virar bola de neve.
  • Registro: e o que permite saber DEPOIS o que aconteceu e quem fez.

No GBBOT, a protecao e o registro fazem parte do plano Gratis — sao as abas Auto-Moderacao e Logs do Sistema. Backup do servidor e recurso do Elite.

O registro e o que salva depois

O Discord tem Registro de Auditoria proprio (Configuracoes do Servidor), e ele responde quem fez o que. Duas limitacoes importam:

  • Ele guarda 45 dias. Depois disso, some.
  • Ele nao guarda o CONTEUDO do que foi apagado — so o fato de ter sido apagado.

Por isso vale ter um canal de registro proprio, alimentado pelo bot: ele nao expira e guarda o texto das mensagens apagadas. E a diferenca entre "acho que ele apagou" e a prova.

Ja aconteceu: o que fazer, na ordem

  1. 1

    Tire a permissao antes de discutir

    Remova o cargo de quem esta fazendo, ou o bot envolvido. Enquanto a permissao existir, o estrago continua enquanto voce conversa.

  2. 2

    Suba o nivel de verificacao pro maximo

    Em raid, isso corta a entrada de conta nova na hora. Voce baixa de novo depois.

  3. 3

    Leia o Registro de Auditoria

    Ele diz quem, o que e quando. Tire print: sao 45 dias, e se voce precisar disso pra uma denuncia, a janela fecha.

  4. 4

    Restaure o que der

    Canal apagado nao volta, e mensagem apagada tambem nao — o Discord nao tem lixeira. Cargo e estrutura voltam se voce tiver backup. Sem backup, e recriar na mao.

  5. 5

    Revise TODOS os cargos com poder

    Quem fez tinha permissao. Se voce so tirar daquela pessoa, o mesmo buraco continua aberto pras outras.

Nao existe desfazer

Canal, mensagem e categoria apagados nao voltam por nenhum meio — nem suporte do Discord recupera. A unica protecao real contra isso e backup feito ANTES, e permissao apertada o suficiente pra que poucas pessoas possam causar o estrago.

Seguranca de servidor nao e instalar um bot. E responder com sinceridade quantas pessoas podem apagar tudo hoje — e reduzir esse numero.

Perguntas frequentes

Um bot antiraid impede nuke totalmente?

Nao. Quem tem permissao de apagar canal vai conseguir apagar canal; nenhum bot muda isso. O que o bot faz e reagir em segundos — tirando o cargo de quem esta agindo em serie e travando a entrada — o que reduz o estrago, nao o impede. A protecao real e a permissao apertada.

Da pra recuperar canais apagados?

Nao. O Discord nao tem lixeira e o suporte nao restaura conteudo apagado. Da pra saber quem apagou, pelo Registro de Auditoria, por 45 dias. Estrutura (canais, cargos, permissoes) volta se voce tiver backup — no GBBOT, o backup de servidor e recurso do Elite.

Devo dar Administrador pro bot de seguranca?

Nao. Bot de seguranca precisa de Expulsar, Banir, Gerenciar Mensagens, Gerenciar Cargos e Moderar Membros. Com Administrador, qualquer falha ou invasao naquele bot vira acesso total ao seu servidor — voce trocaria um risco por outro maior.

O que fazer se a minha conta de dono for invadida?

Troque a senha e ative 2FA imediatamente: isso derruba todas as sessoes abertas. Depois revise os cargos e o Registro de Auditoria. Ter 2FA ANTES e o que impede a maior parte desses casos, e e por isso que a trava de "exigir 2FA pra moderar" vale tanto.

Conta nova deveria ser bloqueada?

Bloquear por idade de conta pega bot de spam e tambem gente de verdade que acabou de criar conta pra entrar no seu servidor. O equilibrio que costuma funcionar e verificacao Media no dia a dia, e subir pra Alta so quando a raid esta acontecendo.

Vale a pena ter canal de registro publico?

Nao. Registro publico entrega ao bagunceiro o que o bot detecta e como, e expoe mensagem apagada que muitas vezes era pessoal. Canal privado, so pra equipe.

Ligar protecao e registro (plano Gratis)

E agora?

O GBBOT faz tudo o que este artigo ensinou — e o resto do servidor junto.

Continue lendo