Anti-Raid: Beitritts-Schutz und Honeypot im Detail

Anti-Raid schützt deinen Server vor Massen-Beitritten und offensichtlichen Fake-Konten. Es gibt drei voneinander unabhängige Auslöser: die Beitritts-Rate, das Mindest-Kontoalter und den Honeypot (Köder-Kanäle). Jeder löst eine von dir gewählte Aktion aus: kicken, bannen oder nur protokollieren.

Diese Seite ist die Referenz: Einstellungen, genaue Auslöser, die automatische Einrichtung des Honeypots, Grenzen und Fehlerursachen. Eine Anleitung zum Einstieg findest du im Ratgeber Discord Raids verhindern.

Voraussetzungen

• Zugriff auf das Modul: Du meldest dich im Dashboard mit Discord an und brauchst das Recht Server verwalten (oder einen für dieses Modul freigegebenen Zugriff).
• Rechte von Kage: Mitglieder kicken und Mitglieder bannen, je nach gewählter Aktion, und Nachrichten verwalten für den Honeypot. Kages Rolle muss über der Rolle der betroffenen Mitglieder stehen. Die Rechte sind in der Standard-Einladung enthalten.
• Für die automatische Honeypot-Einrichtung zusätzlich Kanäle verwalten, ebenfalls Teil der Standard-Einladung.
• Optional ein Log-Kanal für Meldungen dieses Moduls.

Auslöser 1: Beitritts-Rate (Raid-Modus)

1. Kage zählt die Beitritte der letzten N Sekunden (Zeitfenster). Bots zählen nicht.
2. Überschreitet die Zahl „mehr als“ die erlaubte Anzahl (Max. Beitritte), gilt der Raid-Modus. Bei 10 Beitritten in 60 Sekunden löst also der elfte aus.
3. Im Raid-Modus wendet Kage die gewählte Aktion auf das auslösende Mitglied und auf jeden weiteren Beitritt an. Mit jedem weiteren Beitritt verlängert sich der Raid-Modus um 5 Minuten.
4. Mit der Aktion Nur loggen passiert nichts außer dem Protokolleintrag.

Auslöser 2: Mindest-Kontoalter

Ist ein Mindest-Kontoalter in Stunden eingestellt (0 = aus), prüft Kage bei jedem Beitritt das Alter des Discord-Kontos. Jüngere Konten bekommen sofort die gewählte Aktion, unabhängig vom Raid-Modus. Diese Beitritte zählen nicht zusätzlich in die Beitritts-Rate.

Auslöser 3: Honeypot

Ein Honeypot ist ein Köder-Kanal, in den kein echtes Mitglied je schreibt. Jede Nachricht dort gilt als eindeutiges Signal für einen Spam-Bot oder ein übernommenes Konto.

• Text-Honeypot: Kage löscht die Nachricht und wendet die Honeypot-Aktion auf den Verfasser an. Ist die Aktion Bannen, löscht Kage zusätzlich die Nachrichten des Mitglieds aus der letzten Stunde auf dem Server. Bei Kicken werden keine weiteren Nachrichten gelöscht.
• Voice-Honeypot: Jeder Beitritt in den Köder-Sprachkanal löst dieselbe Aktion aus. Stummschalten oder andere Statusänderungen, während jemand schon im Kanal ist, lösen nichts aus.
• Beide Köder teilen sich eine Honeypot-Aktion (Standard: Bannen). Sie ist unabhängig von der Aktion für Massen-Beitritte und zu junge Konten: Stellst du dort Kicken ein, bannt der Honeypot trotzdem, bis du auch die Honeypot-Aktion auf Kicken setzt.
• Es gibt keine Ausnahme für Teammitglieder. Auch Admins und Moderatoren, die dort schreiben, lösen die Aktion aus. Discord verhindert nur, dass Kage Mitglieder mit höherer Rolle bannt.

Einstellungen im Überblick

Du findest sie im Dashboard unter Anti-Raid.

Es gibt keine Slash-Befehle für Anti-Raid.

Protokoll

Meldungen schreibt Kage nur, wenn ein Log-Kanal eingestellt ist. Für Honeypot-Treffer kannst du einen eigenen Log-Kanal für Honeypot-Treffer wählen. Ist keiner gewählt, gilt der allgemeine Log-Kanal. Honeypot-Treffer werden auch dann gemeldet, wenn die Aktion an fehlenden Rechten scheitert, mit einem Hinweis dazu. Es gibt Einträge für „Anti-Raid: zu junger Account“, „Anti-Raid ausgelöst“ und „Anti-Raid weiterhin aktiv“ (mit Anzahl, Zeitfenster, Schwelle, Aktion), „Honeypot ausgelöst“ und „Voice-Honeypot ausgelöst“. Jeder Eintrag zeigt das Mitglied und wann sein Konto erstellt wurde. Im Reiter Logs und Statistik des Moduls erscheinen die Auslösungen unabhängig vom Log-Kanal. Konnte Kage die Aktion wegen fehlender Rechte nicht ausführen, fehlt der Eintrag bei Kontoalter und Beitritts-Rate. Beim Honeypot erscheint er mit dem Hinweis auf die fehlende Berechtigung.

Der Zustand der Beitritts-Zählung und des Raid-Modus liegt nur im Arbeitsspeicher. Nach einem Neustart des Bots beginnt er neu.

Honeypot automatisch einrichten

Im Dashboard kannst du den Honeypot von Kage einrichten lassen. Dazu wählst du die Member-Rolle deines Servers und klickst auf Automatisch einrichten. Kage macht dann:

1. Es legt ganz oben auf dem Server, ohne Kategorie, einen Textkanal SpamText und direkt darunter einen Sprachkanal SpamVoice an.
2. Für @everyone ist „Kanal ansehen“ erlaubt, für deine Member-Rolle ist es verboten. So sehen nur neue Konten ohne Member-Rolle, etwa frische Spam-Bots, die Kanäle. Echte Mitglieder sehen sie nie.
3. In beide Kanäle postet Kage einen Warnhinweis („Dieser Kanal ist eine Sicherheitsfalle gegen Spam-Bots …“), in der Sprache des Dashboards, sonst der des Servers.
4. Es aktiviert Text- und Voice-Honeypot und schaltet das Modul ein. Als Honeypot-Aktion gilt Bannen, solange du noch keine andere gewählt hast. Eine bereits eingestellte Aktion (zum Beispiel Kicken) bleibt unverändert.

Kage merkt sich, welche Kanäle es selbst angelegt hat. Schaltest du einen Honeypot im Dashboard aus, fragt das Dashboard, ob der Kanal in Discord gelöscht werden soll. Das bietet es nur für von Kage angelegte Kanäle an, nie für Kanäle, die du selbst gewählt hast.

Manuelle Einrichtung: Lege einen unauffälligen Kanal an, ohne Kategorie ganz oben. Lass „Kanal ansehen“ für @everyone eingeschaltet und schalte es nur für deine Member-Rolle aus. Wer einen Kanal nicht sehen kann, kann dort auch nichts schreiben, die Falle würde nie auslösen. Schreibe einen Warnhinweis in den Kanal.

Ergebnis überprüfen

1. Einstellungen: Prüfe im Dashboard, dass „Anti-Raid aktiv“ an ist und die gewünschten Auslöser konfiguriert sind.
2. Kontoalter: Teste mit einem sehr jungen Konto, falls du eines hast. Es sollte beim Beitritt die gewählte Aktion bekommen. Beginne mit Nur loggen, wenn du unsicher bist.
3. Honeypot: Teste ihn mit einem Zweitkonto, das du dafür opfern kannst. Verwende zuerst Nur loggen. Schreibe im Köder-Kanal und prüfe, dass die Nachricht gelöscht und ein Eintrag im Log-Kanal erscheint.
4. Protokoll: Prüfe den Reiter Logs und, falls eingerichtet, den Log-Kanal.

Fehlerbehebung

Ein junges Konto wird nicht entfernt

Prüfe, ob „Anti-Raid aktiv“ an ist und ein Mindest-Kontoalter über 0 gespeichert ist. Prüfe, ob Kage Mitglieder kicken oder bannen darf und seine Rolle über der des Mitglieds steht. Bei fehlenden Rechten steht der Fehler nur im Betriebslog.

Der Raid-Modus löst zu früh oder zu spät aus

Passe „Max. Beitritte“ und „Zeitfenster“ an. Der Auslöser ist „mehr als“ die erlaubte Anzahl innerhalb des Fensters.

Der Honeypot löst nicht aus

Prüfe, ob „Honeypot aktiv“ bzw. „Voice-Honeypot aktiv“ an ist und ein Kanal gewählt wurde. Prüfe, dass der Kanal für @everyone sichtbar ist. Wer ihn nicht sehen kann, kann dort nicht schreiben oder beitreten.

Echte Mitglieder wurden im Honeypot bestraft

Der Köder-Kanal war für sie sichtbar oder verlinkt. Lass ihn nur für Konten ohne Member-Rolle sichtbar sein und schreibe einen Warnhinweis hinein. Nimm für den Anfang Nur loggen.

Teammitglieder werden im Honeypot bestraft

Es gibt dafür keine Ausnahme. Die Kanäle sollten nur für Konten ohne Member-Rolle sichtbar sein, dann erreicht sie niemand aus dem Team.

Im Log-Kanal erscheint nichts

Es gibt nur Einträge, wenn ein Log-Kanal eingestellt ist und Kage dort Nachrichten senden darf. Mit Nur loggen wird zwar protokolliert, aber nichts bestraft.

Die automatische Einrichtung schlägt fehl

Wähle eine Rolle, die noch existiert. Kage braucht Kanäle verwalten. Der Fehlertext im Dashboard nennt die fehlende Berechtigung.

Weiterführend

Anti-Raid ergänzt die Verifizierung: Sie hält Neue zunächst aus dem Server, bis sie die Regeln bestätigen. Siehe Verifizierung und den Ratgeber Discord Raids verhindern.