أوقف موجات الحذف والحظر الجماعي قبل أن تدمّر سيرفرك.
التدمير لا يأتي من غريب بل من حساب إداري: مشرف انسرق حسابه، أو بوت أُضيف بصلاحيات واسعة، يبدأ يحذف القنوات والرتب دفعة واحدة. هذا النظام يضع سقفاً لكل إجراء خطير خلال فترة زمنية، ومن يتجاوزه يُوقَف فوراً قبل أن يكمل.
قناة يُنشر فيها تنبيه لحظة عمل الحماية، فتعرف ما حدث ومن فعله بلا انتظار أحد يخبرك.
التدمير لا يأتي من غريب: الغريب لا يملك صلاحية حذف قناة. يأتي من حساب إداري انسرق، أو بوت أُضيف بصلاحيات واسعة، فيبدأ يحذف القنوات والرتب دفعة واحدة. والفارق بين ضرر بسيط وسيرفر ضائع دقائق معدودة.
الفكرة بسيطة: لكل إجراء خطير سقف عددي خلال نافذة زمنية. ستة إجراءات مراقَبة: حذف القنوات وإنشاؤها، حذف الرتب وإنشاؤها، إنشاء الويبهوكات، وإضافة البوتات. ولكل واحد عدده ومدته ورتب مسموح لها به تحديداً، فتفتح إنشاء القنوات لفريق دون أن تفتح حذفها.
وأفضل عقوبة أولى هي سحب كل الرتب: توقف الضرر في ثانية بلا طرد أحد وبلا قرار لا رجعة فيه، وتترك لك مجال المراجعة بهدوء. ومعها تحذير رسمي أو طرد أو حظر أو سجن حسب ما تختار.
وقناة التنبيه ليست تفصيلاً: حماية تعمل وأنت لا تدري لا تفيدك في التحقيق. اضبطها من أول لحظة لتعرف ما حدث ومن فعله. والقائمة البيضاء اجعلها ضيقة جداً، فالحماية موجودة أصلاً لحالة سرقة حساب إداري.