Cómo proteger tu servidor de Discord de raids

Qué es un raid y por qué te afecta

Un raid es un ataque coordinado contra un servidor. Lo más habitual son decenas de cuentas recién creadas que entran a la vez para llenar los canales de spam, insultos o enlaces de estafa. Hay otra variante más grave, el nuke: alguien con permisos (un admin descuidado, una cuenta robada o un bot malicioso) empieza a borrar canales, roles y a banear miembros.

Las dos cosas tienen algo en común: ocurren muy rápido y casi siempre cuando el staff no está mirando. Por eso la protección tiene que ser automática y tiene que estar lista antes del ataque, no después.

Esta guía sigue el orden lógico: prepararte antes, configurar las defensas, saber qué hacer durante el ataque y cómo recuperarte después.

Antes del ataque: lo básico que nadie revisa

Antes de tocar ningún bot, revisa tres cosas del propio Discord:

• Nivel de verificación del servidor en «Medio» o superior, para que las cuentas necesiten un email verificado y llevar unos minutos en Discord antes de escribir.
• Autenticación en dos pasos obligatoria para moderadores. Si roban la cuenta de un admin sin 2FA, el atacante tiene las llaves.
• Permisos peligrosos bien repartidos. Administrador, Gestionar servidor, Gestionar roles y Banear miembros deberían tenerlos muy pocas personas.

UltimateBot te ayuda con lo último: en el panel, la sección Auditoría de permisos analiza tus roles y te marca en rojo los que tienen permisos de más, incluido @everyone. Con un clic ves el riesgo y cómo corregirlo.

El paso más importante de esta fase es crear tu primer backup. Escribe /backup create en cualquier canal. Si algo sale mal más adelante, ese backup es tu plan de vuelta.

Configura las defensas automáticas

Abre el panel web y entra en Protección del servidor. Allí están todas las defensas; si no quieres pensar mucho, usa los valores recomendados y ajusta después.

1. Anti-raid: detecta muchas entradas en pocos segundos. Un buen punto de partida es 10 entradas en 10 segundos. Con /config anti_raid también lo puedes activar desde Discord.
2. Anti-spam: aísla automáticamente a quien repite mensajes. Con 5 mensajes en 5 segundos y un aislamiento de 10 minutos frenarás casi todo el spam sin molestar a la gente normal.
3. Anti-enlaces: bloquea enlaces en los canales que elijas, con una lista blanca para dominios de confianza como YouTube o tu web.
4. Verificación: pide un captcha sencillo a los nuevos miembros antes de darles acceso. Frena a los bots de raid casi por completo.
5. Anti-nuke: vigila borrados y baneos en serie. Si alguien supera el umbral, recibe la sanción que configures con /config punishment. Añade a tu equipo de confianza con /antinuke_whitelist_add.

Con Premium tienes dos capas más: el filtro de Antigüedad de cuentas, que aísla cuentas de pocos días, y la Auto-moderación avanzada, que detecta enlaces de estafa e insultos camuflados.

Durante el ataque: qué hacer

Si ves que el servidor se llena de spam o que desaparecen canales, no intentes borrar mensajes uno a uno. Sigue este orden:

1. Bloquea el servidor con /lockdown. Todos los canales pasan a solo lectura para los miembros normales y el ataque se queda sin altavoz. UltimateBot guarda antes una copia de seguridad.
2. Identifica el origen. En la sección de registros del panel, o con /auditlog, verás quién ha hecho qué en los últimos minutos.
3. Sanciona a las cuentas responsables con /ban o, si son muchas, con /massban (Premium), que también hace una copia antes.
4. Avisa a tu comunidad en un canal de anuncios para que nadie haga clic en los enlaces del ataque.

Si el anti-nuke ya estaba activo, probablemente el atacante ya ha sido sancionado y tú recibes un informe en el canal de registros.

Después: recupera lo que se perdió

Cuando el ataque ha pasado, toca volver a la normalidad:

• Compara el servidor con tu último backup con /backup diff. Verás qué canales y roles faltan y qué permisos han cambiado.
• Restaura solo lo necesario con /backup restore_partial (Premium): solo roles, solo canales o un canal concreto, sin tocar lo que está bien.
• Si tienes Premium y la recuperación automática activada en Protección de backups, el bot ya habrá recreado los canales y roles borrados durante el ataque. También puedes forzarlo con /backup recover.
• Levanta el bloqueo con /unlock cuando todo esté en orden.

Por último, revisa cómo entró el ataque. Si fue una cuenta de staff robada, cámbiale los permisos y pide que active la verificación en dos pasos.

Lista de comprobación

Repasa esta lista una vez al mes y estarás mejor protegido que la mayoría de servidores:

• Hay al menos un backup reciente (menos de 7 días) y copias programadas activas.
• El anti-raid, el anti-spam y la verificación están activos.
• El anti-nuke está activo y la lista blanca solo incluye a gente de confianza.
• Nadie tiene Administrador sin necesitarlo y @everyone no tiene permisos peligrosos.
• Los moderadores tienen la verificación en dos pasos activada.
• El rol del bot está por encima de los roles que tiene que gestionar.
• El canal de registros está configurado y alguien lo revisa.

El Health Score del panel hace casi toda esta revisión por ti y te dice qué corregir primero.