Din Discord-server er værdifuld. Den repræsenterer dit fællesskab, samtaler og relationer - og den er værd at beskytte.
I 2026 kommer Discord-serverangreb i flere former: raids (masse-joins, der spammer kanaler), bot-oversvømmelser, phishing-forsøg rettet mod administratorkonti og koordinerede angreb fra eksterne fællesskaber. En enkelt kompromitteret administratorkonto kan slette hele din server.
Den gode nyhed: med den rigtige opsætning og bevidsthed kan du forhindre de fleste angreb, før de sker.
De Fire Trusselskategorier
Før du dykker ned i forsvar, skal du forstå, hvad du forsvarer dig imod.
Raids og Medlemsangreb Raids sker, når koordinerede brugere (ofte et fjendtligt fællesskab) joiner din server samtidigt og spammer, poster stødende indhold eller sletter kanaler. Discord har omtrent 19 million aktive servere månedligt, og raids påvirker tusindvis af fællesskaber om ugen. Et enkelt raid kan skade tilliden og tage timer at rydde op.
Bot-Spam Ondsindede bots oversvømmer din server med beskeder, spam-links eller forsøger at eskalere privilegier. I modsætning til raids (menneskelige brugere) er bot-spam automatiseret og kan overvælde moderation.
Phishing og Svindel Angribere udgiver sig for at være personale, tilbyder falsk Nitro eller sender beskeder med ondsindede links, der stjæler Discord-tokens (et token giver fuld adgang til kontoen). Kompromittering af en personalekonto går ofte forud for en fuld serverovertagelse.
Kompromittering af Administratorkonto Hvis nogen får din administratoradgangskode eller 2FA-koder, kan de slette hele din server, låse ejeren ude og stjæle data. Dette er den nukleare mulighed.
Lag 1: Verifikationsniveauer (Dit Første Forsvar)
Discords indbyggede verifikationssystem er dit billigste forsvar. Det koster intet og blokerer de fleste afslappede angreb.
Forståelse af de Fem Niveauer
- Niveau 0 (Ingen): Alle kan se og chatte. Ingen beskyttelse. Brug kun til private venneservere.
- Niveau 1 (Lav): Kræver verificeret e-mail. Blokerer engangskonti, men ikke organiserede raids.
- Niveau 2 (Medium): Kræver verificeret e-mail + 5 minutters medlemskab. Forsinker raids. De fleste servere bør starte her.
- Niveau 3 (Høj): Kræver verificeret e-mail + 10 minutters medlemskab. Godt for større servere. Synlig friktion for legitime nye medlemmer.
- Niveau 4 (Meget Høj): Kræver medlemskab + manuel gate (medlemmer skal reagere på en besked). Maksimal friktion, kun for fællesskaber med høj tillid eller efter aktive angreb.
Indstil Dit Niveau
Gå til Serverindstillinger → Sikkerhedsopsætning → Verifikationsniveau. Anbefalingen:
- Nye servere: Niveau 2 (Medium). Det er en god balance - stopper afslappet spam uden at irritere rigtige medlemmer.
- 1.000+ medlemmer: Niveau 2 eller 3. Du har brug for friktionen for at bremse organiserede angreb.
- Aktivt raid-mål: Niveau 3 (Høj). Forsinkelsen på 10 minutter stopper de fleste raids.
- Efter et raid sker: Hop til niveau 4 midlertidigt. Når tingene stabiliseres, skal du gå tilbage til niveau 2 eller 3.
Verifikation alene er ikke nok, men det er dit fundament.
Lag 2: AutoMod og Nøgleordsfiltre
Discords AutoMod-system kører 24/7 uden menneskelig indgriben. Konfigurer det i Serverindstillinger → AutoMod.
AutoMod-Regler, der skal Aktiveres
Spam-Detektion
- Aktiverer: Raid-detektion (flere nye konti, der poster samtidigt), omtale-spam, gentagne beskeder
- Handling: Timeout i 10 minutter (godt til test) eller Mute i 1 time (sikkert for etablerede servere)
- Hvorfor: Fanger bot-oversvømmelser og raid-aktivitet automatisk
Links og Invitationer
- Aktiver: Bloker invitationslinks (medmindre fra betroede roller)
- Handling: Slet lydløst eller send til mod-kanal til gennemgang
- Hvorfor: Phishing kommer ofte via linkforkortere. Invitationslinks inviterer raids.
Nøgleordsfilter
- Tilføj: Serverspecifikke blokerede udtryk (skældsord, chikane, phishing-domæneliste)
- Handling: Slet + send til mod-kanal
- Hvorfor: Fanger problematisk indhold, før mennesker ser det. Tilføj domæner, du opdager i raids.
Nye Konti
- Marker: Konti yngre end 24 timer i raid-udsatte kategorier
- Handling: Timeout eller automatisk rolle-gate
- Hvorfor: Organiserede raids bruger engangskonti
Omtale-Spam
- Begræns: Maks. 5 @omtaler pr. besked
- Handling: Timeout
- Hvorfor: Stopper @alle/@her spam og målrettet chikane
Avanceret Nøgleordsstrategi
Start med en generel nøgleordsliste (retningslinjer for fællesskabet, forbudte skældsord). Over tid skal du tilføje serverspecifikke udtryk, der signalerer spam eller angreb (tidligere raid-fraser, kendte svindel-links, efterligningsmønstre). Gennemgå mod-rapporter ugentligt for at fange nye mønstre.
Lag 3: Moderationsbot med Raid-Tilstand
AutoMod fanger mønstre, men du har brug for en moderationsbot til avanceret trusselsrespons. De bedste valg i 2026:
Dyno
- Raid-tilstand: Auto-sparker nye konti, hvis X joiner på Y sekunder
- Logning: Fuld audit trail af joins, leaves, sletninger, rolleændringer
- Automod: Redundans til Discords AutoMod
- Indstil: Raid-tilstand til at sparke 5+ konti på 5 sekunder
MEE6
- Lignende raid-detektion og logning
- Bedre oppetidshistorik historisk set
- Indstil: Raid-beskyttelse + logning aktiveret som standard
Carl-bot
- Mindre, men pålidelig
- Stærk brugerdefineret kommandosupport
- Indstil: Grundlæggende raid-detektion
Konfigurer Raid-Detektion
I din bots dashboard:
- Aktiver raid-tilstand
- Indstil følsomhed: Marker 5+ joins på 10 sekunder
- Handling: Auto-spark + underret mod-kanal
- Gennemgå logs i din mod-kanal
Når raid-tilstand udløses, vil du se øjeblikkelige meddelelser. Dette giver mods 30 sekunder til at reagere, før skaden forværres.
Lag 4: Administratorkontosikkerhed (Kritisk)
En kompromitteret administratorkonto er en fuld serverkompromittering.
Krævet Sikkerhed
To-Faktor-Godkendelse (2FA)
- Gå til Brugerindstillinger → Konto
- Aktiver To-Faktor-Godkendelse
- Gem dine gendannelseskoder i en adgangskodeadministrator (ikke en note)
- Kræv 2FA for alle brugere på administratorniveau: Serverindstillinger → Administrator
- Gør det til en personaleregel: "Alle administratorer skal aktivere 2FA"
Dette ene trin blokerer 99% af kontoovertagelser.
Adgangskodesikkerhed
- Brug en unik adgangskode (ikke genbrugt på tværs af konti)
- Brug en adgangskodeadministrator (Bitwarden, 1Password, KeePass)
- Hvis du har mistanke om kompromittering, skal du ændre den med det samme
- Tjek dine aktive sessioner ugentligt: Indstillinger → Aktive Sessioner → log ud af ukendte sessioner
E-mailkontosikkerhed Din Discord-kontos e-mail er gendannelsesbagdøren. Hvis nogen får din e-mail, kan de nulstille din Discord-adgangskode.
- Aktiver 2FA på din e-mailkonto også
- Brug en stærk, unik adgangskode
- Tjek loginaktivitet regelmæssigt
Pas på Token-Eksponering Discord-tokens er "hovednøglen". Aldrig:
- Indsæt dit token i Discord, GitHub eller fora
- Del det med bots eller "bekræft" websteder
- Klik på links, der hævder at vise dit token
Hvis du ved et uheld lækker et token:
- Roter det med det samme: Brugerindstillinger → Avanceret → Regenerer Token (eller bare ændre din adgangskode)
- Tjek dine aktive sessioner og log ud af ukendte sessioner
- Rapporter hændelsen til Discord Trust & Safety, hvis det involverer ondskab
Lag 5: Kanalsikkerhed og Rolle-Gates
Strukturelle forsvar gør det sværere for angribere at gøre skade.
Rollehierarki
- Administratorrolle: Placeret over alle andre roller. Kun ejer og 1-2 betroede co-administratorer.
- Moderatorrolle: Kan slette beskeder, mute, sparke, men IKKE slette kanaler eller administrere roller.
- Betroet medlem: For aktive fællesskabsledere. Kan kun administrere specifikke kanaler.
- @alle: Afvis farlige tilladelser (Administrer Kanaler, Administrer Roller, Ban Medlemmer, Spark Medlemmer, Slet Beskeder)
Giv aldrig administratortilladelse let. "Med stor magt følger stort ansvar" - og stort ansvar, hvis den konto bliver hacket.
Kanallåse
Opret en #kun-administratorer kanal med:
- Synlighed: Kun moderatorrolle + over
- Formål: Personaldiskussion, hændelsesrespons, sikkerhedsbeslutninger
- Backup: Hvis kaos bryder løs, kan personalet koordinere her
For dine vigtigste kanaler (#regler, #meddelelser):
- Afvis Send Beskeder for @alle
- Tillad Send Beskeder kun for Personalrolle
- Indstil til skrivebeskyttet for fællesskabet
Lag 6: Hændelsesresponsplan
På trods af dine bedste bestræbelser kan et raid ske. Her er hvordan du reagerer.
Når et Raid Starter
- Straks: Lås alle kanaler - Serverindstillinger → Tilladelser → @alle → Afvis Send Beskeder
- Kontakt mods: Send en besked i din private mod-kanal (hvis du har en) og ræk ud via Discord/Discord serveropkald
- Saml beviser: Skærmbilleder af raid-beskeder, join-tider, brugernavne (til rapportering)
- Auto-spark invaderende: Hvis din bot stadig fungerer, skal du udløse raid-tilstand manuelt
- Slet spam: Arbejd gennem kanaler og slet stødende/spam-indhold. Bots kan fremskynde dette.
Efter Raidet
- Ban og rapporter: Ban alle raid-konti. Rapporter de mest alvorlige til Discord Trust & Safety, hvis det involverer trusler.
- Gennemgå logs: Tjek hvad der blev sagt og slettet. Tag skærmbilleder af alt vigtigt.
- Underret dit fællesskab: Send en kort besked i #generelt: "Vi oplevede en sikkerhedshændelse. Alle angribere er blevet fjernet. Vi gennemgår vores sikkerhedsforanstaltninger."
- Debrief med personalet: Hvad virkede? Hvad fejlede? Fangede AutoMod det? Sparkede raid-tilstanden brugere? Forbedre baseret på hvad du lærte.
- Stram verifikation: Hæv dit verifikationsniveau op i 48 timer, og beslut derefter, om du vil beholde det højere.
Rapporter til Discord
Hvis raidet involverede trusler, chikane eller målrettet hadefuld tale:
- Gå til Discords Trust & Safety-kontakt: discord.com/safety
- Angiv: Server-ID, raid-tidsramme, skærmbilleder, hovedangribere
- Discord kan undersøge og træffe foranstaltninger mod angribernes konti
Lag 7: Personaleuddannelse og Fællesskabskultur
Dit bedste forsvar er et opmærksomt fællesskab og uddannet personale.
Træn Dine Mods
- Genkend raid-indikatorer: koordinerede nye konti, spam-mønstre, lignende beskeder
- Ved hvordan phishing ser ud: "Klik her for at bekræfte din konto," falsk Nitro, "gratis boosts"
- Forstå eskalering: giv aldrig admin til nogen, du ikke har mødt personligt
- Dokumenter hændelser: gem skærmbilleder, registrer join-tider, noter hvilke brugere der joinede sammen
Kommuniker med Dit Fællesskab
Post i #regler eller #meddelelser:
Vær Sikker på Vores Server
Vi værdsætter sikkerhed. Her er hvad du skal vide:
- Personalet vil ALDRIG sende dig uanmodede DM'er og bede om din adgangskode eller bekræftelse
- Klik ikke på links fra ukendte brugere
- Rapporter mistænkelig aktivitet til @mods
- Del aldrig dit Discord-token (nøglerne til din konto)
Denne enkle besked forhindrer de fleste svindelnumre. Når dit fællesskab ved, at angreb er mulige, er de mindre sårbare.
Overvågning og Løbende Sikkerhed
Sikkerhed er ikke en engangsopsætning. Overvåg aktivt:
- Ugentligt: Tjek aktive sessioner i Discord (Indstillinger → Aktive Sessioner). Log ud af ukendte sessioner.
- Månedligt: Gennemgå dine AutoMod-regler. Tilføj nye blokerede nøgleord, hvis du ser mønstre.
- Kvartalsvis: Audit administratorkonti. Fjern inaktive administratorer. Gennemgå rolletilladelser.
- Efter enhver hændelse: Øg verifikation, kør en sikkerhedsøvelse, opdater din hændelsesresponsplan.
Rally hjælper også - angiv din server på Rally for at nå engagerede fællesskaber og reducere afhængigheden af offentlig Discord-opdagelse (som tiltrækker flere tilfældige raids). Rallys aktivitetsbaserede rangering betyder, at dit fællesskab er synligt for folk, der faktisk ønsker at joine og deltage, ikke drive-by raiders.
At beskytte din server betyder at tænke som en forsvarer - lag af billige tidlige advarsler, klare eskaleringsprocedurer og et fællesskab, der kender truslerne. Gør det, og raids bliver gener, ikke katastrofer.