Lá chắn chống tấn công ồ ạt theo dõi các đợt tăng vọt số người vào đột ngột. Khi có quá nhiều người vào trong một khoảng ngắn, nó tự động bật chế độ bão: mỗi người mới phải xác minh với bot trước khi có thể nhắn tin, còn thành viên hiện có vẫn trò chuyện như thường. Ngưỡng tăng theo quy mô nhóm, chế độ bão tự gỡ sau khoảng thời gian đã đặt, và chủ sở hữu nhận được cảnh báo. Nó phản ứng trong vài giây, cả ngày lẫn đêm, nên một làn sóng có phối hợp không bao giờ bắt gặp bạn lúc ngoại tuyến.
Muốn thiết lập điều này? Hãy làm ngay trong tài khoản Telm của bạn.
Mở trong bảng điều khiển1Cách nó phát hiện một đợt tấn công ồ ạt
Một đợt tấn công ồ ạt là một cơn lũ tài khoản có phối hợp cùng vào một lúc để spam hoặc phá rối một nhóm. Lá chắn đếm bao nhiêu thành viên vào trong một cửa sổ thời gian trượt và so con số đó với ngưỡng của bạn.
Nếu số đếm vượt ngưỡng bên trong cửa sổ, chế độ bão bật ngay lập tức, không cần thao tác thủ công nào ngay cả lúc 3 giờ sáng. Việc canh chừng chạy liên tục, nên nó bắt được một cơn bùng phát ngay khi nó bắt đầu chứ không phải sau khi thiệt hại đã xảy ra.
2Vì sao phản ứng tự động lại quan trọng
Các đợt tấn công ồ ạt được canh giờ để giáng xuống đúng lúc người kiểm duyệt ít có khả năng theo dõi nhất, thường là ban đêm hoặc trong một kỳ nghỉ. Đến lúc một con người nhận ra hàng chục tài khoản đang tràn ngập cuộc chat, hàng trăm tin nhắn spam có thể đã được đăng.
Lá chắn loại bỏ nút thắt cổ chai là con người. Nó phản ứng trong vài giây và áp dụng cùng một bước xác minh cho mọi người mới, nên kết cục của một đợt tấn công không phụ thuộc vào việc có ai đó tình cờ đang ngồi trước bàn phím hay không. Khi mọi chuyện qua đi, nhóm tự trở lại bình thường.
3Chế độ bão làm gì
Trong chế độ bão, mọi người mới phải xác minh với bot trong chat riêng trước khi có thể viết, nên các tài khoản chạy bằng script bị lọc ra trước khi kịp đăng bài. Thành viên hiện có không bị ảnh hưởng và vẫn trò chuyện như bình thường.
Chế độ bão duy trì trong khoảng thời gian bạn đặt, rồi tự động gỡ và nhóm trở lại bình thường. Những thành viên hợp lệ vào nhóm trong một đợt tấn công không bị trừng phạt; họ chỉ đơn giản được yêu cầu xác minh.
4Tinh chỉnh các ngưỡng
Ba con số điều khiển độ nhạy: ngưỡng người vào, bao nhiêu lượt vào thì kích hoạt; cửa sổ phát hiện, những lượt vào đó được đếm trong bao nhiêu giây; và thời lượng chế độ bão, người mới phải xác minh trong bao lâu. Mục tiêu là nằm thoải mái trên tốc độ vào bình thường của bạn để sự tăng trưởng thông thường không bao giờ làm hụ còi báo động — và với nhóm lớn hơn, lá chắn tự động nâng ngưỡng.
- Ngưỡng người vào: mặc định 10 và không bao giờ thấp hơn; nhóm lớn hơn tự động có ngưỡng cao hơn — một lượt vào mỗi phút cho mỗi 200 thành viên.
- Cửa sổ phát hiện: mặc định 60 giây, khoảng 5 đến 3600.
- Thời lượng chế độ bão: mặc định 15 phút, khoảng 1 đến 1440.
- Ngưỡng không bao giờ xuống dưới 10 và vốn đã tăng theo số thành viên, nên nhóm lớn đang hoạt động hiếm khi cần tự nâng — chỉ làm vậy nếu các đỉnh bình thường của bạn còn cao hơn nữa.
- Nếu một đợt quảng bá hoặc lời giới thiệu đôi khi mang lại một cơn bùng phát người vào hợp lệ, hãy đặt ngưỡng trên đỉnh dự kiến đó.
5Tinh chỉnh theo loại nhóm
Con số đúng phụ thuộc hoàn toàn vào việc nhóm của bạn thường tăng trưởng nhanh đến đâu. Bắt đầu từ những con số này và điều chỉnh sau khi quan sát các mẫu vào nhóm thực tế.
- Cộng đồng riêng tư nhỏ, vài lượt vào mỗi ngày: giữ mức tối thiểu 10 trong 60 giây — trên một nền yên tĩnh như vậy, ngay cả một đợt đẩy có phối hợp nhỏ cũng nổi bật.
- Nhóm công khai sôi động, tăng trưởng đều: bắt đầu từ mặc định 10 trong 60 giây — với nhóm lớn hơn, lá chắn tự động nâng ngưỡng — và chỉ tăng lên nếu các đợt tăng vọt hợp lệ vẫn kích hoạt nó.
- Cuộc chat lớn gắn với kênh có các đợt tăng đột biến thường xuyên: ngưỡng 50 trở lên, và một cửa sổ dài hơn, để tránh báo động giả trên các đợt tăng vọt tự nhiên.
- Nhóm thường có người vào theo đợt nhờ quảng bá: đặt ngưỡng cao hơn đỉnh quảng bá thông thường để lưu lượng thật không bao giờ bật chế độ bão.
6Cảnh báo cho chủ sở hữu
Khi phát hiện một đợt tấn công ồ ạt, bot có thể gửi cho chủ sở hữu một tin nhắn trực tiếp để bạn biết chuyện đã xảy ra và có thể xem lại hậu quả. Điều này bật mặc định và là dấu hiệu để bạn kiểm tra nhật ký kiểm duyệt xem có gì lọt qua không.
Dù chế độ bão tự hành động, cảnh báo vẫn giữ bạn nắm tình hình để có thể quyết định có kéo dài chế độ bão bằng /raidon, siết chặt các ngưỡng, hay cấm những tài khoản cụ thể đã lọt vào hay không.
7Thực hành tốt nhất
Lá chắn đáng tin cậy nhất khi các ngưỡng của nó khớp với thực tế và được hậu thuẫn bởi các lớp bảo vệ người mới khác.
- Đặt ngưỡng ngay trên phút bận rộn nhất bình thường của bạn để sự tăng trưởng thật không bao giờ kích hoạt nó.
- Giữ bật xác minh người mới cho chế độ bão để những kẻ tấn công bị lọc ngay cả giữa một cơn lũ.
- Giữ cảnh báo cho chủ sở hữu bật để bạn không bao giờ bất ngờ vì một đợt tấn công mình đã ngủ quên.
- Ghép lá chắn với giới hạn thành viên mới và kiểm duyệt nội dung để những tài khoản có lọt vào vẫn không thể spam tự do.
8Những lỗi thường gặp
Phần lớn vấn đề chống tấn công ồ ạt đến từ các ngưỡng không khớp với hành vi thực của nhóm.
- Đặt ngưỡng quá thấp cho một nhóm sôi động, khiến tăng trưởng bình thường biến thành báo động giả liên tục và mọi người mới phải xác minh vô cớ.
- Đặt nó quá cao cho một nhóm yên tĩnh, khiến một đợt tấn công thật lọt dưới ngưỡng kích hoạt.
- Tắt xác minh người mới cho chế độ bão: khi đó lá chắn tự động hoàn toàn không bật và không gửi cảnh báo nào — bạn vẫn có thể bật xác minh thủ công bằng lệnh /raidon.
- Tắt cảnh báo cho chủ sở hữu, rồi về sau bất ngờ vì spam mà một đợt tấn công để lại.