discord guild被攻击

本文讲述了作者维护的Discord工会遭受恶意webhook攻击的经历,介绍了如何发现和删除无关webhook,以及如何通过添加白名单防止误删,为遇到类似问题的用户提供应急处理建议。

我维护的discord 工会被攻击

大量发送勒索信息,并且发送勒索信息, 服务器管理里没有这个bot, BOT无法剔除

点击以后没有剔除选项 ,当时情况紧急没有图片。

攻击原理是:某个用户或者某个bot创建了webhook,webhook一直更新信息发送到频道中

处理方法是:

服务器设置——> 整合——>查看webhook, 删除没必要的webhook

因为我用不到webhook,并且没找到禁用webhook选项,所以我完善了下代码,如果有用到信任的webhook,需要加个白名单,防止误删即可

    @commands.Cog.listener()
    async def on_webhooks_update(self, channel):
        print('on_webhooks_update', channel)
        webhooks = await self.guild.webhooks()
        print("webhooks", webhooks)
        if webhooks:

            for webhook in webhooks:
                # 可以添加白名单逻辑
                
                try:
                    await webhook.delete()
                except:
                    pass

如果有人遇到同样问题,仅供参考

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值