เกราะป้องกันการโจมตีเฝ้าดูการเข้ากลุ่มที่พุ่งสูงอย่างฉับพลัน เมื่อมีคนเข้ากลุ่มมากเกินไปภายในกรอบเวลาสั้น ๆ มันจะเปิดโหมดพายุโดยอัตโนมัติ ล็อกกลุ่มและอาจกำหนดให้ใช้แคปต์ชา จากนั้นยกเลิกหลังจากเวลาที่กำหนดและแจ้งเตือนเจ้าของ มันตอบสนองในไม่กี่วินาที ทั้งกลางวันและกลางคืน ดังนั้นการถล่มแบบประสานงานจึงไม่มีทางเล่นงานคุณตอนออฟไลน์ได้
อยากตั้งค่าสิ่งนี้ใช่ไหม? ทำได้เลยในบัญชี Telm ของคุณ
เปิดในแดชบอร์ดของคุณ1มันตรวจจับการโจมตีอย่างไร
การโจมตีคือการถล่มของบัญชีจำนวนมากที่เข้ากลุ่มพร้อมกันเพื่อสแปมหรือก่อกวนกลุ่ม เกราะนับว่ามีสมาชิกกี่คนเข้ากลุ่มภายในกรอบเวลาแบบเลื่อน และเทียบตัวเลขนั้นกับเกณฑ์ของคุณ
หากจำนวนข้ามเกณฑ์ภายในกรอบเวลา โหมดพายุจะเปิดทันที โดยไม่ต้องดำเนินการด้วยมือแม้ในตอนตีสาม การเฝ้าดูทำงานต่อเนื่อง ดังนั้นมันจึงจับการระเบิดได้ทันทีที่เริ่ม แทนที่จะเป็นหลังจากเกิดความเสียหายแล้ว
2ทำไมการตอบสนองอัตโนมัติจึงสำคัญ
การโจมตีถูกจับเวลาให้เล่นงานเมื่อผู้ดูแลมีโอกาสเฝ้าดูน้อยที่สุด มักเป็นตอนกลางคืนหรือช่วงวันหยุด เมื่อมนุษย์สังเกตเห็นบัญชีหลายสิบบัญชีถล่มแชต ข้อความสแปมหลายร้อยข้อความอาจถูกโพสต์ไปแล้ว
เกราะขจัดคอขวดที่เป็นมนุษย์ มันตอบสนองในไม่กี่วินาทีและใช้การล็อกที่สม่ำเสมอ ดังนั้นผลลัพธ์ของการโจมตีจึงไม่ขึ้นอยู่กับว่ามีใครบังเอิญอยู่หน้าแป้นพิมพ์หรือไม่ เมื่อจบลง กลุ่มจะกลับสู่ปกติด้วยตัวเอง
3โหมดพายุทำอะไร
ระหว่างโหมดพายุ กลุ่มจะเข้าสู่การล็อกและสมาชิกใหม่จะถูกจัดการอย่างเข้มงวดกว่ามาก คุณยังกำหนดให้ทุกคนที่เข้ากลุ่มต้องทำแคปต์ชาในขณะที่การโจมตียังทำงานอยู่ได้ เพื่อให้บัญชีที่เขียนสคริปต์ถูกกรองออกก่อนที่จะโพสต์ได้
โหมดพายุจะเปิดอยู่ตามระยะเวลาที่คุณตั้ง จากนั้นยกเลิกโดยอัตโนมัติและกลุ่มกลับสู่ปกติ สมาชิกที่ถูกต้องซึ่งเข้ากลุ่มระหว่างการโจมตีไม่ถูกลงโทษ พวกเขาเพียงถูกขอให้ยืนยันตัวตน
4การปรับจูนเกณฑ์
ตัวเลขสามตัวควบคุมความไว: เกณฑ์การเข้ากลุ่ม ว่ามีการเข้ากลุ่มกี่ครั้งจึงกระตุ้น กรอบเวลาตรวจจับ ว่านับการเข้ากลุ่มเหล่านั้นในกี่วินาที และระยะเวลาโหมดพายุ ว่าการล็อกอยู่นานแค่ไหน เป้าหมายคือให้อยู่เหนืออัตราการเข้ากลุ่มปกติของคุณอย่างสบาย ๆ เพื่อไม่ให้การเติบโตตามปกติสะดุดสัญญาณเตือน
- เกณฑ์การเข้ากลุ่ม: ค่าเริ่มต้น 20 ช่วง 3 ถึง 500
- กรอบเวลาตรวจจับ: ค่าเริ่มต้น 60 วินาที ช่วง 5 ถึง 3600
- ระยะเวลาโหมดพายุ: ค่าเริ่มต้น 10 นาที ช่วง 1 ถึง 720
- กลุ่มเล็กและเงียบกว่าควรลดเกณฑ์ลง กลุ่มใหญ่ที่เคลื่อนไหวมากควรเพิ่มขึ้นเพื่อเลี่ยงสัญญาณเตือนผิดพลาด
- หากโปรโมชันหรือการบอกต่อบางครั้งนำการเข้ากลุ่มพุ่งสูงที่ถูกต้องมา ให้ตั้งเกณฑ์เหนือจุดสูงสุดที่คาดไว้
5การปรับจูนตามประเภทกลุ่ม
ตัวเลขที่ถูกต้องขึ้นอยู่กับว่ากลุ่มของคุณเติบโตเร็วแค่ไหนตามปกติทั้งหมด เริ่มจากตัวเลขเหล่านี้และปรับหลังจากดูรูปแบบการเข้ากลุ่มจริง
- ชุมชนส่วนตัวขนาดเล็ก เข้ากลุ่มไม่กี่คนต่อวัน: เกณฑ์ราว 5 ถึง 8 ใน 60 วินาที จับได้แม้แต่การผลักดันแบบประสานงานเล็กน้อย
- กลุ่มสาธารณะที่เคลื่อนไหวและเติบโตสม่ำเสมอ: คงค่าเริ่มต้น 20 ใน 60 วินาที และเพิ่มขึ้นเฉพาะเมื่อการพุ่งสูงที่ถูกต้องทำให้สะดุด
- แชตขนาดใหญ่ที่เชื่อมกับช่องซึ่งมีจุดพุ่งบ่อย: เกณฑ์ 50 ขึ้นไปและกรอบเวลาที่ยาวกว่า เพื่อเลี่ยงสัญญาณเตือนผิดพลาดจากการพุ่งสูงตามธรรมชาติ
- กลุ่มที่มีการเข้ากลุ่มจากโปรโมชันเป็นระยะ: ตั้งเกณฑ์เหนือจุดสูงสุดของโปรโมชันทั่วไป เพื่อให้ทราฟฟิกจริงไม่กระตุ้นการล็อก
6การแจ้งเตือนเจ้าของ
เมื่อตรวจพบการโจมตี บอตสามารถส่งข้อความโดยตรงถึงเจ้าของ เพื่อให้คุณรู้ว่ามันเกิดขึ้นและตรวจสอบผลที่ตามมาได้ สิ่งนี้เปิดตามค่าเริ่มต้นและเป็นสัญญาณให้คุณตรวจ บันทึกการกลั่นกรอง หาสิ่งที่หลุดผ่านมา
แม้ว่าโหมดพายุจะทำงานด้วยตัวเอง การแจ้งเตือนก็ทำให้คุณรับทราบเพื่อตัดสินใจว่าจะขยายการล็อก เข้มงวดเกณฑ์ หรือแบนบัญชีบางบัญชีที่เข้ามาได้
7แนวปฏิบัติที่ดีที่สุด
เกราะน่าเชื่อถือที่สุดเมื่อเกณฑ์ตรงกับความเป็นจริงและได้รับการหนุนจากชั้นสมาชิกใหม่อื่น ๆ
- ตั้งเกณฑ์ให้อยู่เหนือนาทีปกติที่ยุ่งที่สุดของคุณเล็กน้อย เพื่อให้การเติบโตจริงไม่กระตุ้นมัน
- เปิดแคปต์ชาระหว่างโหมดพายุ เพื่อให้ผู้โจมตีถูกกรองแม้ในระหว่างการถล่ม
- เปิดการแจ้งเตือนเจ้าของไว้เพื่อไม่ให้คุณประหลาดใจกับการโจมตีที่คุณหลับข้ามไป
- จับคู่เกราะกับ การจำกัดสมาชิกใหม่ และ การกลั่นกรองเนื้อหา เพื่อให้บัญชีที่เข้ามาได้ก็ยังสแปมอย่างอิสระไม่ได้
8ข้อผิดพลาดที่พบบ่อย
ปัญหาต้านการโจมตีส่วนใหญ่มาจากเกณฑ์ที่ไม่ตรงกับพฤติกรรมจริงของกลุ่ม
- ตั้งเกณฑ์ต่ำเกินไปสำหรับกลุ่มที่เคลื่อนไหว ซึ่งเปลี่ยนการเติบโตปกติให้เป็นการล็อกผิดพลาดตลอดเวลา
- ตั้งสูงเกินไปสำหรับกลุ่มที่เงียบ ทำให้การโจมตีจริงหลุดใต้ตัวกระตุ้น
- ปิดแคปต์ชาระหว่างโหมดพายุ ซึ่งปล่อยให้บัญชีที่เขียนสคริปต์โพสต์ได้แม้ขณะถูกล็อก
- ปิดการแจ้งเตือนเจ้าของ แล้วประหลาดใจในภายหลังกับสแปมที่การโจมตีทิ้งไว้