מגן אנטי-פשיטה ומצב סערה לטלגרם

1כיצד הוא מזהה פשיטה

פשיטה היא שיטפון מתואם של חשבונות המצטרפים בבת אחת כדי לשלוח ספאם או לשבש קבוצה. המגן סופר כמה חברים מצטרפים בתוך חלון זמן נע ומשווה את המספר הזה לסף שלכם.

אם הספירה חוצה את הסף בתוך החלון, מצב הסערה מופעל מיד, ללא צורך בפעולה ידנית אפילו ב-3 לפנות בוקר. המעקב רץ ברציפות, כך שהוא תופס התפרצות ברגע שהיא מתחילה ולא לאחר שהנזק כבר נעשה.

2מדוע תגובה אוטומטית חשובה

פשיטות מתוזמנות לפגוע דווקא כשהסיכוי שמנהלים ערניים הוא הנמוך ביותר, לרוב בלילה או בחג. עד שאדם מבחין בעשרות חשבונות מציפים את הצ'אט, ייתכן שכבר פורסמו מאות הודעות ספאם.

המגן מסיר את צוואר הבקבוק האנושי. הוא מגיב תוך שניות ומחיל את אותו אימות על כל מצטרף חדש, כך שתוצאת הפשיטה אינה תלויה בשאלה אם מישהו במקרה היה ליד המקלדת. כשזה נגמר, הקבוצה חוזרת לנורמלי בעצמה.

3מה מצב הסערה עושה

במצב סערה כל מצטרף חדש חייב לעבור אימות מול הבוט בצ׳אט פרטי לפני שיוכל לכתוב, כך שחשבונות אוטומטיים מסוננים עוד לפני שהם יכולים לפרסם. החברים הקיימים אינם מושפעים וממשיכים לשוחח כרגיל.

מצב הסערה נשאר פעיל למשך הזמן שתקבעו, ואז מוסר אוטומטית והקבוצה חוזרת לנורמלי. חברים לגיטימיים שמצטרפים במהלך פשיטה אינם נענשים; הם פשוט מתבקשים לאמת.

4כוונון הספים

שלושה מספרים שולטים ברגישות: סף ההצטרפות, כמה הצטרפויות מפעילות אותו; חלון הזיהוי, על פני כמה שניות נספרות אותן הצטרפויות; ומשך מצב הסערה, כמה זמן מצטרפים חדשים חייבים לעבור אימות. המטרה היא להישאר בבטחה מעל קצב ההצטרפות הרגיל שלכם כך שצמיחה רגילה לעולם אינה מפעילה את ההתראה — ובקבוצות גדולות יותר המגן מעלה את הסף אוטומטית.

• סף הצטרפות: ברירת מחדל 10 ולעולם לא פחות; קבוצות גדולות יותר מקבלות אוטומטית סף גבוה יותר — הצטרפות אחת לדקה על כל 200 חברים.
• חלון זיהוי: ברירת מחדל 60 שניות, טווח 5 עד 3600.
• משך מצב סערה: ברירת מחדל 15 דקות, טווח 1 עד 1440.
• הסף לעולם אינו יורד מתחת ל-10 וכבר גדל עם מספר החברים, כך שקבוצות גדולות ופעילות כמעט אף פעם לא צריכות להעלות אותו ידנית — עשו זאת רק אם השיאים הרגילים שלכם גבוהים עוד יותר.
• אם קידום או אזכור לעיתים מביא התפרצות לגיטימית של הצטרפויות, קבעו את הסף מעל אותו שיא צפוי.

5כוונון לפי סוג קבוצה

המספרים הנכונים תלויים לחלוטין בכמה מהר הקבוצה שלכם צומחת בדרך כלל. התחילו מאלה והתאימו לאחר צפייה בדפוסי הצטרפות אמיתיים.

• קהילה פרטית קטנה עם כמה הצטרפויות ביום: השאירו את המינימום של 10 ב-60 שניות — על רקע שקט כזה אפילו דחיפה מתואמת צנועה בולטת.
• קבוצה ציבורית פעילה עם צמיחה יציבה: התחילו מברירת המחדל של 10 ב-60 שניות — בקבוצות גדולות יותר המגן מעלה אותה אוטומטית — והעלו רק אם גלים לגיטימיים עדיין מפעילים אותו.
• צ'אט גדול המקושר לערוץ עם קפיצות תכופות: סף של 50 ומעלה, וחלון ארוך יותר, כדי להימנע מהתראות שווא על גלים אורגניים.
• קבוצה שמקבלת הצטרפויות תקופתיות בעקבות קידום: קבעו את הסף מעל שיא הקידום הרגיל שלכם, כדי שתנועה אמיתית לעולם לא תפעיל את מצב הסערה.

6התראות בעלים

כשמזוהה פשיטה, הבוט יכול לשלוח לבעלים הודעה ישירה כך שתדעו שזה קרה ותוכלו לבחון את התוצאות. זה מופעל כברירת מחדל וזהו הסימן שלכם לבדוק את יומן המודרציה לכל מה שחמק.

אף שמצב הסערה פועל בעצמו, ההתראה משאירה אתכם בתמונה כך שתוכלו להחליט אם להאריך את מצב הסערה באמצעות ‎/raidon, להדק ספים, או לחסום חשבונות ספציפיים שנכנסו.

7שיטות עבודה מומלצות

המגן אמין ביותר כשהספים שלו תואמים את המציאות והוא נתמך על ידי שכבות החדשים האחרות.

• קבעו את הסף בדיוק מעל הדקה הרגילה העמוסה ביותר שלכם כך שצמיחה אמיתית לעולם אינה מפעילה אותו.
• השאירו את אימות המצטרפים החדשים פעיל במצב הסערה כך שפושטים מסוננים אפילו באמצע שיטפון.
• השאירו את התראות הבעלים פעילות כך שלעולם לא תופתעו מפשיטה שישנתם דרכה.
• שלבו את המגן עם הגבלות על חברים חדשים ו-מודרציית תוכן כך שחשבונות שכן נכנסים עדיין אינם יכולים לשלוח ספאם בחופשיות.

8טעויות נפוצות

רוב בעיות האנטי-פשיטה נובעות מספים שאינם תואמים את ההתנהגות האמיתית של הקבוצה.

• קביעת סף נמוך מדי לקבוצה פעילה, שהופכת צמיחה רגילה להתראות שווא בלתי פוסקות ומחייבת כל מצטרף חדש באימות בלי סיבה.
• קביעתו גבוה מדי לקבוצה שקטה, כך שפשיטה אמיתית חומקת מתחת למפעיל.
• כיבוי אימות המצטרפים החדשים למצב הסערה: בלי אימות המגן האוטומטי לא נדלק כלל ואינו שולח התראות — עדיין אפשר להפעיל את האימות ידנית באמצעות הפקודה ‎/raidon.
• כיבוי התראות הבעלים, ואז להיות מופתע מאוחר יותר מספאם שפשיטה השאירה אחריה.