Anti-Raid-Schild und Sturm-Modus für Telegram

1So erkennt es einen Raid

Ein Raid ist eine koordinierte Flut von Konten, die gleichzeitig beitreten, um zu spammen oder eine Gruppe zu stören. Das Schild zählt, wie viele Mitglieder innerhalb eines gleitenden Zeitfensters beitreten, und vergleicht diese Zahl mit Ihrem Schwellenwert.

Überschreitet die Zahl die Schwelle innerhalb des Fensters, schaltet sich der Sturmmodus sofort ein, ohne dass eine manuelle Handlung nötig ist, selbst um 3 Uhr nachts. Die Überwachung läuft ununterbrochen, sodass sie einen Ausbruch im Moment seines Beginns erfasst, statt erst nach dem Schaden.

2Warum die automatische Reaktion wichtig ist

Raids sind so getimt, dass sie zuschlagen, wenn die Moderatoren am wenigsten aufpassen, oft über Nacht oder an einem Feiertag. Bis ein Mensch bemerkt, dass Dutzende Konten den Chat fluten, sind womöglich schon Hunderte Spam-Nachrichten gepostet.

Das Schild beseitigt den menschlichen Engpass. Es reagiert in Sekunden und wendet eine gleichbleibende Abriegelung an, sodass der Ausgang eines Raids nicht davon abhängt, ob gerade jemand am Rechner saß. Ist er vorbei, kehrt die Gruppe von selbst zum Normalzustand zurück.

3Was der Sturm-Modus bewirkt

Während des Sturm-Modus wird die Gruppe abgeriegelt und Neuankömmlinge werden weit strenger behandelt. Sie können außerdem von allen, die während des aktiven Raids beitreten, ein Captcha verlangen, sodass geskriptete Konten herausgefiltert werden, bevor sie posten können.

Der Sturm-Modus bleibt für die von Ihnen eingestellte Dauer aktiv, hebt sich dann automatisch auf und die Gruppe kehrt zum Normalzustand zurück. Legitime Mitglieder, die während eines Raids beitreten, werden nicht bestraft; sie werden lediglich zur Verifizierung aufgefordert.

4Die Schwellenwerte feinjustieren

Drei Zahlen steuern die Empfindlichkeit: die Beitrittsschwelle, wie viele Beitritte sie auslösen; das Erkennungsfenster, über wie viele Sekunden diese Beitritte gezählt werden; und die Dauer des Sturmmodus, wie lange die Abriegelung anhält. Ziel ist es, bequem über Ihrer normalen Beitrittsrate zu liegen, sodass gewöhnliches Wachstum den Alarm nie auslöst.

• Beitrittsschwellenwert: Standard 20, Bereich 3 bis 500.
• Erkennungsfenster: Standard 60 Sekunden, Bereich 5 bis 3600.
• Dauer des Sturm-Modus: Standard 10 Minuten, Bereich 1 bis 720.
• Kleinere, ruhigere Gruppen sollten den Schwellenwert senken; große, aktive Gruppen sollten ihn anheben, um Fehlalarme zu vermeiden.
• Wenn eine Aktion oder Erwähnung gelegentlich eine legitime Beitrittswelle bringt, setzen Sie den Schwellenwert über diesen erwarteten Höchstwert.

5Feinjustierung nach Gruppentyp

Die richtigen Zahlen hängen ganz davon ab, wie schnell Ihre Gruppe normalerweise wächst. Beginnen Sie mit diesen Werten und passen Sie sie an, nachdem Sie reale Beitrittsmuster beobachtet haben.

• Kleine private Community, ein paar Beitritte pro Tag: Ein Schwellenwert von etwa 5 bis 8 über 60 Sekunden erfasst schon einen bescheidenen koordinierten Vorstoß.
• Aktive öffentliche Gruppe mit stetigem Wachstum: Behalten Sie den Standard von 20 über 60 Sekunden bei und erhöhen Sie ihn nur, wenn legitime Wellen ihn auslösen.
• Großer, an einen Kanal gekoppelter Chat mit häufigen Spitzen: Schwellenwert von 50 oder mehr und ein längeres Fenster, um Fehlalarme bei organischen Wellen zu vermeiden.
• Gruppe, die periodisch aktionsgetriebene Beitritte erhält: Setzen Sie den Schwellenwert über Ihre typische Aktionsspitze, sodass echter Andrang nie eine Abriegelung auslöst.

6Eigentümer-Benachrichtigungen

Wenn ein Raid erkannt wird, kann der Bot dem Eigentümer eine Direktnachricht senden, damit Sie wissen, dass es passiert ist, und die Folgen prüfen können. Dies ist standardmäßig aktiviert und Ihr Signal, das Moderationsjournal auf alles zu prüfen, was durchgerutscht ist.

Auch wenn der Sturm-Modus eigenständig handelt, hält Sie die Benachrichtigung auf dem Laufenden, sodass Sie entscheiden können, ob Sie die Abriegelung verlängern, die Schwellenwerte verschärfen oder bestimmte Konten sperren, die hereingekommen sind.

7Bewährte Vorgehensweisen

Das Schild ist am zuverlässigsten, wenn seine Schwellenwerte der Realität entsprechen und es von den anderen Neuankömmlings-Ebenen gestützt wird.

• Setzen Sie den Schwellenwert knapp über Ihre geschäftigste normale Minute, sodass echtes Wachstum ihn nie auslöst.
• Aktivieren Sie ein Captcha während des Sturm-Modus, damit Raider selbst mitten in einer Flut gefiltert werden.
• Lassen Sie die Eigentümer-Benachrichtigungen aktiviert, damit Sie ein Raid, den Sie verschlafen haben, nie überrascht.
• Kombinieren Sie das Schild mit Einschränkungen für neue Mitglieder und Inhaltsmoderation, sodass Konten, die doch hereinkommen, trotzdem nicht frei spammen können.

8Häufige Fehler

Die meisten Anti-Raid-Probleme entstehen durch Schwellenwerte, die nicht zum realen Verhalten der Gruppe passen.

• Den Schwellenwert für eine aktive Gruppe zu niedrig zu setzen, wodurch normales Wachstum zu ständigen Fehlabriegelungen wird.
• Ihn für eine ruhige Gruppe zu hoch zu setzen, sodass ein echter Raid unter dem Auslöser durchrutscht.
• Das Captcha während des Sturm-Modus deaktiviert zu lassen, wodurch geskriptete Konten selbst bei Abriegelung posten können.
• Die Eigentümer-Benachrichtigungen auszuschalten und später von Spam überrascht zu werden, den ein Raid hinterlassen hat.