Guía · 6 de noviembre de 2026 · 4 min de lectura
Tu servidor de Discord está bajo ataque: qué hacer ahora
Esta guía se lee durante el ataque. Empieza por los gestos de los primeros cinco minutos y luego explica cómo distinguir un raid de un nuke, encontrar el origen y recuperar el servidor.
Contenido
Los primeros cinco minutos
Hazlo en este orden, sin intentar entender aún:
- Corta las entradas. Ajustes del servidor, Invitaciones: suspende las invitaciones.
- Quita el permiso de Administrador de todos los roles salvo el tuyo si desaparecen canales o roles.
- Aparta al responsable. Si una cuenta o un bot está destruyendo elementos, expúlsalo o quítale sus roles.
- Sube el nivel de verificación a Alto, en Moderación.
- Impide que @everyone escriba en los canales públicos.
- No respondas a los atacantes y mantén al staff concentrado.
¿Raid o nuke? Qué te está pasando
Un raid de Discord es la llegada coordinada de muchas cuentas que inundan un servidor desde fuera. Un nuke es su destrucción desde dentro, por una cuenta o un bot que ya tiene permisos. Lo primero se limpia, lo segundo se reconstruye.
| Lo que ves | Probablemente | Prioridad |
|---|---|---|
| Decenas de cuentas nuevas, mensajes idénticos | Raid | Cortar entradas, banear en lote |
| Canales o roles borrados, baneos masivos | Nuke | Quitar los permisos al responsable |
| Un miembro conocido publica enlaces en todas partes | Cuenta pirateada | Quitarle los roles y avisarle por otra vía |
| Un bot publica @everyone o cambia permisos | Bot comprometido | Expulsar el bot y vaciar su rol de integración |
| Un webhook que publica sin parar | Webhook robado | Borrar el webhook en Integraciones |
Encontrar el origen en el registro de auditoría
Abre Ajustes del servidor y luego el Registro de auditoría. Filtra por acción: eliminación de canal, baneo, bot añadido, actualización de rol. El primer evento de la serie muestra al verdadero autor. Mira también quién recibió un rol justo antes y qué bot se acaba de añadir.
Si el ataque viene de fuera, busca la invitación usada en Invitaciones y bórrala si se ha filtrado.
Si una cuenta del staff está comprometida
- Avisa al miembro por otra vía: su cuenta de Discord ya no es fiable.
- Debe cambiar la contraseña, lo que invalida sus sesiones, y reactivar la 2FA.
- Debe retirar las aplicaciones desconocidas en Aplicaciones autorizadas.
- Si el propietario del servidor está afectado, contacta sin esperar con el soporte de Discord.
Recuperar el servidor
- Baneos. Levanta los de tus miembros reales. El registro de auditoría te da la lista.
- Raiders. Ordena la lista de miembros por fecha de entrada para banear la oleada de una vez.
- Canales y roles. Discord no ofrece restauración nativa de la estructura: sin copia, hay que reconstruir a mano.
- Permisos. Revisa cada rol, sobre todo los recreados tras el ataque.
- Webhooks y bots. Borra lo que no reconozcas.
Si OriusBot ya estaba presente, su cartografía del servidor reconstruye canales y roles tras un
nuke, y /dashboard/carte permite hacerlo a mano. Solo funciona si el bot había cartografiado el servidor
antes del ataque: en un servidor ya destruido no tiene nada que devolver.
Reportarlo a Discord
Usa el formulario oficial con los ID de las cuentas, la hora y capturas. Recógelos antes de banear: una cuenta eliminada es difícil de rastrear.
Evitar el próximo ataque
- Menos administradores. Sustituye el permiso de Administrador por los permisos estrictamente útiles.
- 2FA obligatoria para la moderación, en Moderación.
- Revisa todos los bots: cada uno es una puerta de entrada si se filtra su token.
- Instala detección automática: consulta nuestra comparativa de bots anti raid.
- Sigue la lista completa con calma.
Preguntas frecuentes
¿Qué es un raid en Discord?
Un raid es la llegada coordinada de muchas cuentas, a menudo automatizadas, que inundan un servidor con mensajes, menciones o contenido chocante. El objetivo es dejarlo inutilizable o hacer que sus miembros se vayan.
¿Qué significa nuke en Discord?
Un nuke es la destrucción rápida de un servidor: canales y roles borrados, baneos masivos. Procede de una cuenta o un bot que ya tiene permisos elevados, a menudo tras el robo de una cuenta o un token.
¿Discord puede restaurar un servidor con nuke?
No cuentes con ello. Discord puede actuar contra las cuentas implicadas, pero no ofrece un botón para restaurar la estructura. Solo una copia previa al ataque, o un bot que haya cartografiado el servidor, permite una recuperación rápida.
¿Cómo desactivar la protección anti raid de Discord?
Si Discord ha suspendido las entradas, abre las acciones de seguridad del servidor desde la lista de miembros o los ajustes y levanta la suspensión. Hazlo solo cuando el ataque haya terminado.
Mi bot no hizo nada durante el raid: ¿por qué?
Las causas habituales son un rol del bot demasiado bajo, un permiso que falta o una protección desactivada. Sin acceso al registro de auditoría, ningún anti-nuke puede identificar al autor. La guía bot que no responde enumera las comprobaciones.
Leer después : Proteger tu servidor de los raids, Anti-nuke: proteger tu servidor, Checklist de seguridad.