Antirädsköld och stormläge för Telegram | Telm

1Hur den upptäcker en räd

En räd är en samordnad flod av konton som går med samtidigt för att spamma eller störa en grupp. Skölden räknar hur många medlemmar som går med inom ett rullande tidsfönster och jämför det antalet med din tröskel.

Om antalet passerar tröskeln inom fönstret slås stormläget på omedelbart, utan att någon manuell åtgärd behövs ens klockan 3 på natten. Bevakningen körs kontinuerligt, så den fångar en topp i samma stund den börjar snarare än efter att skadan är skedd.

2Varför automatisk reaktion spelar roll

Räder tajmas för att slå till när moderatorer är minst benägna att bevaka, ofta nattetid eller under en helgdag. När en människa väl märker dussintals konton som översvämmar chatten kan hundratals skräppostmeddelanden redan vara postade.

Skölden tar bort den mänskliga flaskhalsen. Den reagerar på sekunder och tillämpar en konsekvent nedlåsning, så utfallet av en räd beror inte på om någon råkade sitta vid tangentbordet. När det är över återgår gruppen till det normala av sig själv.

3Vad stormläget gör

Under stormläget går gruppen i nedlåsning och nykomlingar hanteras mycket striktare. Du kan också kräva en captcha av alla som går med medan räden pågår, så att skriptade konton filtreras bort innan de kan posta.

Stormläget förblir på under den varaktighet du ställer in, och hävs sedan automatiskt och gruppen återgår till det normala. Legitima medlemmar som går med under en räd bestraffas inte; de ombes helt enkelt att verifiera.

4Justera trösklarna

Tre tal styr känsligheten: anslutningströskeln, hur många anslutningar som utlöser den; detekteringsfönstret, över hur många sekunder de anslutningarna räknas; och stormlägets varaktighet, hur länge nedlåsningen varar. Målet är att ligga bekvämt över din normala anslutningstakt så att vanlig tillväxt aldrig utlöser larmet.

• Anslutningströskel: standard 20, intervall 3 till 500.
• Detekteringsfönster: standard 60 sekunder, intervall 5 till 3600.
• Stormlägets varaktighet: standard 10 minuter, intervall 1 till 720.
• Mindre, tystare grupper bör sänka tröskeln; stora aktiva grupper bör höja den för att undvika falsklarm.
• Om en kampanj eller ett omnämnande ibland ger en legitim skur av anslutningar, ställ in tröskeln över den förväntade toppen.

5Justera efter grupptyp

Rätt tal beror helt på hur snabbt din grupp normalt växer. Utgå från dessa och justera efter att ha observerat verkliga anslutningsmönster.

• Litet privat community, några anslutningar om dagen: en tröskel på runt 5 till 8 över 60 sekunder fångar även en blygsam samordnad push.
• Aktiv offentlig grupp med stadig tillväxt: behåll standardvärdet 20 över 60 sekunder och höj det bara om legitima skurar utlöser det.
• Stor kanalkopplad chatt med frekventa toppar: en tröskel på 50 eller mer, och ett längre fönster, för att undvika falsklarm på organiska toppar.
• Grupp som får periodiska kampanjdrivna anslutningar: ställ in tröskeln över din typiska kampanjtopp så att riktig trafik aldrig utlöser en nedlåsning.

6Ägaraviseringar

När en räd upptäcks kan boten skicka ägaren ett direktmeddelande så att du vet att det hände och kan granska efterspelet. Detta är på som standard och är din signal att kontrollera modereringsjournalen efter något som slank igenom.

Även om stormläget agerar på egen hand håller aviseringen dig i loopen så att du kan avgöra om du ska förlänga nedlåsningen, strama åt trösklar eller bannlysa specifika konton som tog sig in.

7Bästa praxis

Skölden är mest pålitlig när dess trösklar matchar verkligheten och den backas upp av de andra nykomlingslagren.

• Ställ in tröskeln precis över din mest upptagna normala minut så att äkta tillväxt aldrig utlöser den.
• Aktivera captcha under stormläget så att angripare filtreras även mitt i en flod.
• Håll ägaraviseringar på så att du aldrig överraskas av en räd du sov igenom.
• Para ihop skölden med begränsningar för nya medlemmar och innehållsmoderering så att konton som väl tar sig in ändå inte kan spamma fritt.

8Vanliga misstag

De flesta antirädsproblem kommer från trösklar som inte matchar gruppens verkliga beteende.

• Att ställa in tröskeln för lågt för en aktiv grupp, vilket förvandlar normal tillväxt till ständiga falska nedlåsningar.
• Att ställa in den för högt för en tyst grupp, så att en riktig räd slinker under utlösaren.
• Att lämna captcha avstängd under stormläget, vilket låter skriptade konton posta även medan gruppen är nedlåst.
• Att stänga av ägaraviseringar och sedan bli överraskad senare av skräppost som en räd lämnat efter sig.