Průvodce bezpečností Discord serveru 2026: Chraňte svou komunitu

Váš Discord server stojí za ochranu. Obsahuje vaši komunitu, vaše konverzace a roky vztahů - a jediný kompromitovaný admin účet to vše může vymazat během minut.

V roce 2026 jsou hrozby známé, ale rychlejší: raidy (hromadná připojení, která spamují a ničí kanály), záplavy jednoúčelových účtů a botů, phishing zaměřený na personál a úplné převzetí účtu. Dobrou zprávou je, že většina útoků je zastavena obrannými prvky, které si můžete nastavit během odpoledne - a mnoho z nich je zabudováno do Discord zdarma.

Tento průvodce prochází celý stack, od nativního nastavení Discord až po správné bezplatné nástroje, a je upřímný o jednom případě, kdy si vyhrazený bezpečnostní specialista zaslouží své místo.

Čtyři kategorie hrozeb#

Než si postavíte obrany, vědět, před čím se bráníte.

Raidy a útoky členů. Koordinovaní uživatelé (často nepřátelská komunita) se najednou připojí a spamují, zveřejňují urážlivý obsah nebo se snaží vyprovokovat moderátory. Discord hostuje zhruba 19 million aktivních serverů a raidy zasahují tisíce komunit každý týden. Jeden raid může trvat hodiny na vyčištění a poškozuje důvěru členů.

Záplavy jednoúčelových účtů a botů. Automatizované nebo čerstvě vytvořené účty se valí dovnitř, aby spamovaly odkazy, zmiňovaly všechny nebo eskalovaly oprávnění. Protože je to automatizované, objem může během sekund přemoci lidské moderátory.

Phishing a podvody. Útočníci se vydávají za personál, nabízejí falešný Nitro nebo zveřejňují odkazy, které kradou tokeny účtů (token je úplný přístup k účtu). Kompromitovaný účet personálu je často prvním krokem k převzetí serveru.

Kompromitace admin účtu. Pokud někdo získá vaše heslo nebo relaci, může mazat kanály, zakazovat vlastníka a vymazávat data. Toto je jaderný scénář - a ten, kterému vaše vrstva 2FA existuje, aby zabránila.

Vrstva 1: Nativní úrovně ověření (váš bezplatný základ)#

Vestavěný systém ověření Discord je vaší nejlevnější obranou a blokuje většinu příležitostných útoků. Nepotřebujete na to bota.

Pět úrovní, přesně#

• Úroveň 0 (Žádné): kdokoli může psát. Žádná ochrana. Pouze privátní serverů přátel.
• Úroveň 1 (Nízká): účet musí mít ověřený e-mail. Zastavuje nejlenivější jednoúčelové účty.
• Úroveň 2 (Střední): účet musí být registrován na Discord déle než 5 minut. Dobrá výchozí hodnota pro většinu serverů.
• Úroveň 3 (Vysoká): účet musí být členem vašeho serveru déle než 10 minut, než bude moci psát. Desetiminutové čekání zastavuje většinu příležitostných raidů.
• Úroveň 4 (Nejvyšší): účet musí mít ověřené telefonní číslo. Maximální tření - filtruje také spoustu skutečných členů, takže si to nechte na situace aktivního útoku.

Vrstva 2: Kontrola pravidel (brána před chatu)#

Oddělená od úrovní ověření, Kontrola pravidel Discord (Screenování členství) nutí každého nového člena, aby výslovně souhlasil s vašimi pravidly, než bude moci poslat zprávu, reagovat nebo psát DM ostatním členům. Je dostupná na serverech s povolenou Komunitou a je jedním z nejúčinnějších bezplatných nástrojů proti spamu, které Discord nabízí.

Nastavte ji v Nastavení serveru -> Nastavení bezpečnosti -> Kontrola pravidel. Napište krátkou, jasnou sadu pravidel a vyžadujte souhlas. Tento jediný krok zastavuje spamery, kteří se nebudou zdržovat kliknutím na "Souhlasím", a dává vám čistý záznam, že každý člen přijal vaše podmínky.

Kontrola pravidel je nativní a bezplatná - není potřeba žádný bot.

Vrstva 3: AutoMod a filtry klíčových slov#

Vestavěný AutoMod Discord běží 24/7 bez člověka v smyčce. Nakonfigurujte ho v Nastavení serveru -> AutoMod. Opět, toto je nativní a nevyžaduje bota.

• Spam a záplavy zmínění. Blokujte zprávy s nadměrnými zmínění a opakovaným obsahem. Akce: timeout (začněte s 10 minutami, zatímco to laďujete, poté prodlužte). Automaticky zachycuje záplavy botů a spam @everyone.
• Odkazy a pozvánky. Blokujte pozvánkové odkazy a riskantní vzory odkazů kromě důvěryhodných rolí. Phishing obvykle přichází jako odkaz a nežádoucí pozvánky jsou způsob, jak se raidy šíří.
• Filtr klíčových slov. Udržujte seznam blokovaných výrazů specifických pro server (slova, obtěžování, známé domény podvodů). Akce: smazat a nahlásit do kanálu moderátorů. Přidávejte nové fráze, jak je během incidentů vidíte.

Začněte s doporučenými seznamy Discord, poté vrstvěte své vlastní výrazy v průběhu času. Každý týden si prohlédněte zprávy v kanálu moderátorů, aby filtr držel krok s novými vzory.

Vrstva 4: Bot pro automatizaci proti raidům#

Nativní nástroje jsou vynikající na pravidlech a vzorech, ale nemohou dělat jednu kritickou věc: reagovat okamžitě na skok připojení a uzamknout dveře, zatímco se to děje. Tady bot zaslouží své místo - přidává screenování nových členů proti raidům, gating podle věku účtu, limity rychlosti připojení a jednotné protokolování na vrcholu toho, co vám Discord dává.

Pro převážnou většinu serverů je správná volba zde jeden schopný všestranný bot místo zásobníku jednofunkčních. Rally Bot je všestranný bot, který doporučujeme jako první.

Rally Bot - bezplatný, všestranný, jeden dashboard#

Rally Bot je kompletní platforma pro moderaci a komunitu v jedné instalaci, konfigurovaná zcela z jednoho čistého webového dashboardu. Neexistuje žádná prémiová úroveň a žádné blokování funkcí - bezpečnostní nástroje nejsou uzamčeny za paywallem. Pro ochranu serveru vám dává:

• Screenování nových členů proti raidům - gating podle věku účtu a ověření, který zadržuje nebo odmítá podezřelé nové účty, plus limity rychlosti připojení, které automaticky pozastaví připojení, když skočí, takže koordinovaný raid narazí na zavřené dveře místo vašich kanálů.
• Moderace a automod - spam, odkaz a filtrování slov, vrstvené role moderátorů s jejich vlastními oprávněními, varování, timeouty, kicky, zákazy a úplné protokolování auditu - vše na stejném místě jako vaše nastavení ověření a screenování.

Protože vše žije v jednom dashboardu, vaše postoj k ověření, vaše filtry a vaše odezva na raid nejsou rozptýleny mezi čtyřmi různými boty se čtyřmi různými přihlášeními.

Přidejte Rally Bot na svůj server - bezplatně, bez kreditní karty, bez uzamčených bezpečnostních funkcí.

Pokud chcete hlubší pohled na to, jak se sada moderace porovnává s klasiky, průvodce nejlepší Discord bot pro moderaci to rozebírá funkci po funkci.

Když skutečně potřebujete specialistu na bezpečnost#

Buďte si jasní v tom: pro většinu komunit je vrstva proti raidům všestranného bota plus nativní nástroje Discord více než dost. Ale malá sada serverů - velké, vysokoprofilové nebo opakovaně terčem nukování (hromadné mazání kanálů, hromadný zákaz, vymazání rolí kompromitovaným nebo zlomyslným adminem) - potřebuje vyhrazeného specialistu na ochranu proti nukování.

To je to, na co je Wick postaven. Zaměřuje se úzce na ochranu proti nukování a obranu proti raidům: omezení, kolik destruktivních akcí může jakýkoli účet (i admin) provést v okně, automatické karanténování účtů, které tyto limity spustí, a vrácení škody. Je to legitimní, účelově postavená volba pro tuto práci.

Tyto dva se vzájemně nevylučují. Můžete spustit Rally Bot pro každodenní moderaci, zapojení a screenování nových členů proti raidům a Wick vedle něj pro tvrdou ochranu proti nukování. Pokud si vybíráte mezi specialistou na bezpečnost a všestranným botem, průvodce alternativa Wick pokrývá, kde každý patří.

Vrstva 5: Bezpečnost admin účtu (nejdůležitější vrstva)#

Kompromitovaný admin účet porazí každou jinou obranu. Žádná úroveň ověření nebo bot nezastaví někoho, kdo je přihlášen jako vy. Uzamkněte to nejdřív.

Nikdy nevystavujte svůj token. Token Discord je hlavní klíč k vašemu účtu. Nikdy ho nelepte na web, "ověřovač", GitHub repo nebo DM a nikdy neklikejte na odkaz, který tvrdí, že ho odhalí. Pokud podezříváte únik tokenu, okamžitě změňte heslo (toto rotuje token), poté zkontrolujte a odhlaste se z neznámých aktivních relací v Nastavení -> Aktivní relace.

Tato vrstva sama blokuje velkou většinu převzetí účtů.

Vrstva 6: Hygiena oprávnění a hierarchie rolí#

Strukturální limity ztěžují škodu, i když je účet kompromitován.

• Role Admin na vrcholu seznamu - vlastník plus jeden nebo dva hluboce důvěryhodní spoluadmini pouze. Nikdy neudělujte Administrátora ledabyle.
• Role Moderátor, která může mazat zprávy, timeout, ztlumit a kopat, ale nemůže mazat kanály nebo spravovat role.
• Důvěryhodné/pomocné role omezené na konkrétní kanály místo celoserverové moci.
• @everyone zbaveno nebezpečných oprávnění: Spravovat kanály, Spravovat role, Spravovat server, Zakazovat členy, Kopat členy.

Uzamkněte také své kritické kanály: v #pravidla a #oznámení, zakažte Poslat zprávy pro @everyone a povolte to pouze pro personál. Udržujte privátní kanál #personál (viditelný pro moderátory a výše) pro koordinaci incidentů, takže když chaos vypukne, váš tým má čisté místo, kde se znovu seskupit.

Princip je nejmenší oprávnění: každá role dostane přesně tu moc, kterou potřebuje, a nic víc. Hacknutý moderátorský účet, který nemůže mazat kanály nebo zakazovat členy, může způsobit pouze omezenou škodu.

Vrstva 7: Zálohování a obnovení#

Discord nemá nativní tlačítko "úplná záloha serveru", takže realistickým cílem je být schopen se rychle znovu postavit a udržet, co je důležité, mimo platformu.

• Uložte šablonu serveru. V Nastavení serveru -> Šablona serveru vygenerujte šablonu, která zachycuje vaši strukturu kanálů, kategorie, role a přepsání oprávnění. Udržujte odkaz někde bezpečně a regenerujte ho po velkých strukturálních změnách. Neobnoví zprávy, ale znovu postaví váš skelet jedním kliknutím.
• Zdokumentujte vaše nastavení. Udržujte mimo platformu poznámku (nebo dokument) s výčtem vašich rolí, schématu oprávnění a nastavení AutoMod a konfigurace bota. Pokud se struktura kanálu vynuluje, toto je váš plán.
• Exportujte, co je nenahraditelné. Připněte a archivujte kritická oznámení, pravidla a rozhodnutí někde mimo Discord. Zacházejte se serverem jako s živým front-endem, ne jako s jedinou kopií záznamu.
• Udržujte vlastnictví obnovitelné. Ujistěte se, že samotný účet vlastníka je nejtvrdší (2FA, zabezpečený e-mail), protože tok přenosu vlastnictví a obnovení jím prochází.

S ochranou proti nukování (Vrstva 4) omezující destruktivní akce a šablonou plus dokumentací připravenou, i nejhorší případ vymazání se stane několikahodinovým znovu postavením místo trvalé ztráty.

Vrstva 8: Plán odezvy na incident#

Dokonce i dobře chráněný server může být zasažen. Plán změní paniku na proceduru.

Když raid začíná:

1. Uzamkněte to. Pokud má váš bot režim proti raidům, měl by se automaticky spustit při skoku připojení; pokud ne, ručně zakažte Poslat zprávy pro @everyone na celém serveru.
2. Svolejte tým v privátním kanálu #personál.
3. Zachyťte důkazy - screenshoty, uživatelská jména, časy připojení - pro zakazování a hlášení.
4. Vyčistěte a zakažte útočící účty; bot pro moderaci to zvládne hromadně mnohem rychleji než ručně.

Poté, co se to usadí:

1. Zakažte všechny účty z raidů a nahlaste nejzávažnější (hrozby, cílené nenávist) na Discord na discord.com/safety s ID vašeho serveru, časovým rámcem a screenshoty.
2. Zkontrolujte protokoly - zachytil to AutoMod? Zadrželo to screenování proti raidům? Poznamenejte si, co selhalo.
3. Zveřejněte krátkou, klidnou poznámku pro vaši komunitu: "Měli jsme bezpečnostní incident, útočníci jsou odstraněni a zpřísňujeme naše nastavení."
4. Zvyšte ověření na 48 hodin, poté se rozhodněte, zda ho udržet vyšší.
5. Debriefujte s personálem a aktualizujte tento plán na základě toho, co jste se naučili.

Úlovek se vším tím je načasování: nemůžete instalovat obrany proti raidům uprostřed raidů - musí běžet, než skok přijde. Přidejte Rally Bot na svůj server, zatímco jsou věci klidné, a screenování nových členů proti raidům je již na místě, když ho potřebujete.

Školení personálu a kultura komunity#

Vaše poslední a nejlepší vrstva je lidská. Nástroje zastavují objem; školení lidé zastavují chytré věci.

Naučte své moderátory rozpoznávat indikátory raidů (shluky nových účtů, identické zprávy), rozpoznat phishing ("klikněte zde pro ověření", falešný Nitro, "bezplatné boosty") a nikdy neudělovat admina nikomu, koho skutečně neověřili. Poté vyzbrojte své členy připnutou bezpečnostní poznámkou v #pravidla:

Zůstaňte zde bezpeční

• Personál vám nikdy nepošle DM s žádostí o vaše heslo, token nebo "ověřovací" odkaz.
• Neklikejte na odkazy z účtů, které neznáte.
• Nahlaste cokoli podezřelého @mods.
• Nikdy nesdílejte svůj token Discord - jsou to klíče k vašemu účtu.

Komunita, která ví, že útoky jsou možné, je mnohem těžší na podvod.

Průběžné monitorování#

Bezpečnost je zvyk, ne jednorázové nastavení.

• Týdně: zkontrolujte Nastavení -> Aktivní relace a odhlaste se z čehokoliv, co nepoznáváte; prohlédněte si zprávy v kanálu moderátorů pro nové vzory.
• Měsíčně: zkontrolujte a aktualizujte klíčová slova AutoMod a prahové hodnoty bota proti raidům.
• Čtvrtletně: auditujte admin a moderátorské účty - odstraňte neaktivní, znovu zkontrolujte oprávnění rolí, regenerujte šablonu serveru.

Existuje také tichější bezpečnostní přínos toho, jak rostete. Uvedení vašeho serveru na platformu Rally pro objevování s hodnocením podle aktivity dosáhne lidí, kteří aktivně hledají připojení a účast, což znamená menší závislost na otevřených veřejných seznamech, které přitahují spamery projíždějící raidem. Zdravý, záměrný růst je sám o sobě formou obrany.

Závěr#

Silná bezpečnost Discord je vrstvená: nativní ověření a Kontrola pravidel u brány, AutoMod na vzorech, bot pro okamžitou odezvu proti raidům, zpevněné admin účty, těsná oprávnění a plán obnovení připravený, než ho budete potřebovat. Většina z toho je bezplatná a většinu z toho si můžete nastavit dnes.

Pro vrstvu bota jeden bezplatný všestranný bot pokrývá každodenní práci pro převážnou většinu serverů - a můžete ho spárovat s vyhrazeným specialistou na ochranu proti nukování, pokud jste vysokocenný terč.

Připraveni to uzamknout? Přidejte Rally Bot na svůj server - bezplatně, všestranně, spravováno z jednoho dashboardu, se screenováním nových členů proti raidům a úplnou moderací zabudovanou. Poté se podívejte, jak vypadají dobře spravované, bezpečné komunity v serverech gaming, tech a community na Rally.