Discord Raids verhindern: Schutz vor Massen-Beitritten und Spam-Bots

Ein Raid beginnt meist leise: Innerhalb weniger Minuten treten zig Konten gleichzeitig bei und fluten Kanäle, Direktnachrichten oder Sprachkanäle mit Werbung, Beleidigungen oder Links. Eine zweite, häufigere Variante sind einzelne Spam-Bots, die über den Tag verteilt joinen und in den ersten erreichbaren Kanälen Werbung hinterlassen. Das Modul Anti-Raid deckt beides ab.

Kurz gesagt: Anti-Raid arbeitet mit drei unabhängigen Auslösern: zu viele Beitritte in kurzer Zeit, zu junge Discord-Konten und ein Köder-Kanal (Honeypot), in dem jede Nachricht als Bot-Signal gilt. Beim Auslösen kickt oder bannt Kage automatisch, oder protokolliert nur.

Was Discord selbst anbietet

Discord bietet Sicherheitseinstellungen, mit denen du die Verifizierungsstufe für neue Mitglieder anhebst. Das erschwert Spam-Konten, hält aber keinen koordinierten Raid auf, der diese Hürde erfüllt. Welche Optionen dein Server zusätzlich anzeigt, hängt von Servertyp und Version ab – prüfe das in den Servereinstellungen.

Ein Bot kann zusätzlich auf das Verhalten reagieren: wie schnell Konten beitreten, wie alt sie sind und ob sie in einen Köder-Kanal schreiben.

Anti-Raid mit Kage einrichten

Öffne im Dashboard das Modul Anti-Raid und schalte Anti-Raid aktiv ein. Danach richtest du die drei Auslöser ein. Du kannst einen, zwei oder alle drei nutzen.

1. Beitritts-Rate

Unter Beitritts-Rate legst du Max. Beitritte und Zeitfenster (Sek.) fest. Das Beispiel im Dashboard: Mehr als 10 Beitritte in 60 Sekunden lösen den Raid-Modus aus. Er gilt für die nächsten 5 Minuten weiterer Beitritte, solange ein Raid anhält, verlängert er sich.

Unter Aktion bei Auslösung wählst du Kicken, Bannen oder Nur loggen. Starte mit „Nur loggen“, um zu sehen, ob echte Beitritts-Wellen (etwa nach einem Stream oder einer Ankündigung) fälschlich als Raid gelten.

2. Mindest-Kontoalter

Bei Mindest-Kontoalter trägst du ein, wie viele Stunden ein Discord-Konto mindestens alt sein muss (0 bedeutet: deaktiviert). Jüngere Konten werden sofort mit der gewählten Aktion entfernt, unabhängig von der Beitritts-Rate. Wähle den Wert vorsichtig: Echte Neulinge, die sich gerade erst bei Discord angemeldet haben, werden dadurch ebenfalls abgewiesen.

3. Honeypot (Köder-Kanal)

Spam-Bots schreiben meist in die ersten Kanäle, die sie erreichen. Ein Honeypot ist ein Köder-Kanal ganz oben in der Kanalliste: Jede Nachricht darin gilt als eindeutiges Bot-Signal. Kage löscht die Nachricht und führt die Honeypot-Aktion aus (Standard: Bannen). Beim Bann löscht Kage zusätzlich alle Nachrichten der Person aus der letzten Stunde, sodass auch Werbung in anderen Kanälen verschwindet. Ein Kick löscht dagegen nur die Nachricht im Köder-Kanal. Es gibt einen Köder für Text und einen für Sprachkanäle: Beim Voice-Honeypot löst schon der Beitritt die Aktion aus.

So richtest du ihn richtig ein:

1. Lege einen unscheinbaren Textkanal und einen Sprachkanal an, am besten ganz oben ohne Kategorie.
2. Stelle für @everyone Kanal ansehen auf „erlaubt“, für deine Mitglieder-Rolle aber auf „verboten“. So sehen nur neue Konten ohne Mitglieder-Rolle den Kanal, echte Mitglieder nie.
3. Schalte Kanal ansehen für @everyone nicht aus. Wer einen Kanal nicht sehen kann, kann dort auch nichts schreiben – die Falle würde nie auslösen.
4. Schreibe einen Warnhinweis in den Kanal, zum Beispiel „Hier nie schreiben – führt zum Bann“.
5. Wähle den Kanal im Dashboard unter Honeypot-Kanal als Köder-Kanal, aktiviere Honeypot aktiv und wähle die Aktion.

Wenn du das lieber automatisch machen lässt: Im Dashboard wählst du deine Mitglieder-Rolle und klickst auf Automatisch einrichten. Kage legt dann einen Text- und einen Sprachkanal mit den richtigen Berechtigungen, einem Warnhinweis und aktiviertem Honeypot an.

Berechtigungen und Reihenfolge

Für Kick und Bann braucht der Bot Mitglieder kicken bzw. Mitglieder bannen. Seine Rolle muss über den Rollen der Konten stehen, die er entfernen soll. Gegen Mitglieder mit höheren Rollen kann kein Bot etwas ausrichten.

Mit der Aktion Nur loggen entfernt Kage niemanden. Du erhältst nur einen Eintrag im Log-Kanal, den du unter Log-Kanal (optional) festlegst.

Wenn es nicht funktioniert

• Der Honeypot löst nicht aus. Meist ist Kanal ansehen für @everyone ausgeschaltet worden, sodass niemand den Kanal sieht. Prüfe außerdem, ob Honeypot aktiv eingeschaltet und der richtige Kanal gewählt ist.
• Ein Moderator hat im Honeypot geschrieben. Der Köder-Kanal macht keine Ausnahmen für Menschen. Wer als Nicht-Bot dort schreibt, löst die Aktion aus, sofern die Rollen-Reihenfolge das zulässt. Teste mit einem Zweitkonto.
• Der Raid-Modus löst bei Events aus. Hebe die Zahl der erlaubten Beitritte an oder nutze für große Aktionen vorübergehend „Nur loggen“.
• Kicken oder Bannen klappt nicht. Prüfe das Recht des Bots und die Rollen-Reihenfolge. Bei fehlender Berechtigung vermerkt Kage das, kann die Aktion aber nicht ausführen.
• Bots, die du selbst eingeladen hast, werden gekickt. Das passiert nicht: Anti-Raid ignoriert Bot-Konten beim Beitritt.

Server vor schädlichen Bots schützen

Anti-Raid wehrt Spam-Konten und Massen-Beitritte ab. Es kann nicht verhindern, dass ein Administrator selbst einen schädlichen Bot einlädt. Dafür helfen Grundregeln: Lade Bots nur aus vertrauenswürdigen Quellen ein, vergib ihnen nur die nötigen Rechte, halte die Zahl der Personen mit „Server verwalten“ klein und prüfe Rollen- und Rechteänderungen im Audit-Log.

Häufige Fragen

Kick oder Bann – was ist besser?

Ein Kick lässt dem Konto die Möglichkeit, mit einer neuen Einladung zurückzukommen. Ein Bann nicht. Für den Honeypot ist der Bann der Standard, weil dort praktisch keine Fehlalarme entstehen. Für Beitritts-Rate und Kontoalter ist ein Kick die vorsichtigere Wahl.

Wie lange gilt der Raid-Modus?

Nach dem Auslösen gilt die Aktion für alle weiteren Beitritte der nächsten 5 Minuten, und jeder weitere Beitritt im Raid-Modus verlängert ihn.

Kann ich Raids mit einer Verifizierung kombinieren?

Ja, das ist sinnvoll. Mit der Verifizierung sehen Neue erst nach der Bestätigung den Rest des Servers, und Anti-Raid fängt Massen-Beitritte schon vorher ab.