Dein Discord-Server ist wertvoll. Er repräsentiert deine Community, Gespräche und Beziehungen — und es lohnt sich, ihn zu schützen.
In 2026 kommen Discord-Server-Angriffe in verschiedenen Formen: Raids (Massen-Beitritte, die Kanäle spammen), Bot-Fluten, Phishing-Versuche auf Admin-Konten und koordinierte Angriffe von externen Communities. Ein einziges kompromittiertes Admin-Konto kann deinen gesamten Server löschen.
Die gute Nachricht: Mit der richtigen Einrichtung und Bewusstsein kannst du die meisten Angriffe verhindern, bevor sie passieren.
Die vier Bedrohungskategorien
Raids und Mitgliederangriffe Raids passieren, wenn koordinierte Benutzer (oft eine feindliche Community) gleichzeitig deinem Server beitreten und spammen, anstößige Inhalte posten oder Kanäle löschen. Discord hat ungefähr 19 million aktive Server monatlich, und Raids betreffen Tausende von Communities pro Woche.
Bot-Spam Schädliche Bots fluten deinen Server mit Nachrichten, Spam-Links oder versuchen, Berechtigungen zu eskalieren. Im Gegensatz zu Raids (menschliche Benutzer) ist Bot-Spam automatisiert.
Phishing und Betrug Angreifer geben sich als Staff aus, bieten gefälschtes Nitro an oder senden Nachrichten mit bösartigen Links, die Discord-Token stehlen (ein Token gewährt vollen Kontozugang). Die Kompromittierung eines Staff-Kontos geht oft einer vollständigen Server-Übernahme voraus.
Admin-Konto-Kompromittierung Wenn jemand dein Admin-Passwort oder 2FA-Codes erhält, kann er deinen gesamten Server löschen, den Besitzer aussperren und Daten stehlen.
Ebene 1: Verifizierungsstufen (Deine erste Verteidigung)
Discords eingebautes Verifizierungssystem ist deine günstigste Verteidigung. Es kostet nichts und blockiert die meisten zufälligen Angriffe.
Die fünf Stufen verstehen
- Stufe 0 (Keine): Jeder kann sehen und chatten. Kein Schutz. Nur für private Freundes-Server.
- Stufe 1 (Niedrig): Erfordert verifizierte E-Mail. Blockiert Wegwerfkonten, aber keine organisierten Raids.
- Stufe 2 (Mittel): Erfordert verifizierte E-Mail + 5-Minuten-Mitgliedschaft. Verzögert Raids. Hier sollten die meisten Server beginnen.
- Stufe 3 (Hoch): Erfordert verifizierte E-Mail + 10-Minuten-Mitgliedschaft. Gut für größere Server.
- Stufe 4 (Sehr Hoch): Erfordert Mitgliedschaft + manuelles Gate (Mitglieder müssen auf eine Nachricht reagieren). Maximale Reibung, nur für Hochvertrauens-Communities oder nach aktiven Angriffen.
Stufe einstellen
Zu Server-Einstellungen → Sicherheitssetup → Verifizierungsstufe gehen. Empfehlung:
- Neue Server: Stufe 2 (Mittel). Gute Balance — stoppt gelegentlichen Spam ohne echte Mitglieder zu nerven.
- 1.000+ Mitglieder: Stufe 2 oder 3.
- Aktives Raid-Ziel: Stufe 3 (Hoch). Die 10-Minuten-Verzögerung stoppt die meisten Raids.
- Nach einem Raid: Vorübergehend auf Stufe 4 wechseln.
Ebene 2: AutoMod und Schlüsselwortfilter
Discords AutoMod-System läuft 24/7. In Server-Einstellungen → AutoMod einrichten.
Zu aktivierende AutoMod-Regeln
Spam-Erkennung
- Aktiviert: Raid-Erkennung (mehrere neue Konten, die gleichzeitig posten), Erwähnungs-Spam, wiederholte Nachrichten
- Aktion: Timeout für 10 Minuten (gut zum Testen), oder Stummschalten für 1 Stunde
- Warum: Erfasst Bot-Fluten und Raid-Aktivität automatisch
Links und Einladungen
- Aktivieren: Einladungslinks blockieren (außer von vertrauenswürdigen Rollen)
- Aktion: Still löschen oder an Mod-Kanal zur Überprüfung senden
- Warum: Phishing kommt oft über Link-Kürzer. Einladungslinks laden Raids ein.
Schlüsselwortfilter
- Hinzufügen: Serverspezifische gesperrte Begriffe (Beleidigungen, Belästigungen, Phishing-Domainliste)
- Aktion: Löschen + an Mod-Kanal senden
- Warum: Fängt problematische Inhalte, bevor Menschen sie sehen
Neue Konten
- Markieren: Konten jünger als 24 Stunden in Raid-anfälligen Kategorien
- Aktion: Timeout oder automatisches Rollen-Gate
- Warum: Organisierte Raids verwenden Wegwerfkonten
Erwähnungs-Spam
- Begrenzen: Max 5 @-Erwähnungen pro Nachricht
- Aktion: Timeout
- Warum: Stoppt @everyone/@here-Spam und gezielte Belästigung
Ebene 3: Moderations-Bot mit Raid-Modus
AutoMod erfasst Muster, aber du brauchst einen Moderations-Bot für fortgeschrittene Bedrohungsreaktion.
Dyno
- Raid-Modus: Kickt neue Konten automatisch, wenn X Beitritte in Y Sekunden
- Logging: Vollständiger Audit-Trail von Beitritten, Abgängen, Löschungen
- Einstellen: Raid-Modus zum Kicken von 5+ Konten in 5 Sekunden
MEE6
- Ähnliche Raid-Erkennung und Logging
- Einstellen: Raid-Schutz + Logging standardmäßig aktiviert
Carl-bot
- Kleiner, aber zuverlässig
- Einstellen: Grundlegende Raid-Erkennung
Raid-Erkennung konfigurieren
Im Bot-Dashboard:
- Raid-Modus aktivieren
- Empfindlichkeit einstellen: 5+ Beitritte in 10 Sekunden markieren
- Aktion: Auto-Kick + Mod-Kanal benachrichtigen
- Logs in deinem Mod-Kanal überprüfen
Ebene 4: Admin-Konto-Sicherheit (Kritisch)
Ein kompromittiertes Admin-Konto ist eine vollständige Server-Kompromittierung.
Erforderliche Sicherheit
Zwei-Faktor-Authentifizierung (2FA)
- Zu Benutzereinstellungen → Konto gehen
- Zwei-Faktor-Authentifizierung aktivieren
- Wiederherstellungscodes speichern in einem Passwort-Manager
- 2FA für alle Admin-Benutzer verlangen: Server-Einstellungen → Admin
- Es zur Staff-Regel machen: "Alle Admins müssen 2FA aktivieren"
Dieser einzelne Schritt blockiert 99% der Kontoübernahmen.
Passwortsicherheit
- Ein einzigartiges Passwort verwenden (nicht kontenübergreifend wiederverwendet)
- Einen Passwort-Manager verwenden (Bitwarden, 1Password, KeePass)
- Bei Verdacht auf Kompromittierung sofort ändern
- Aktive Sitzungen wöchentlich prüfen: Einstellungen → Aktive Sitzungen → unbekannte abmelden
E-Mail-Konto-Sicherheit Die E-Mail deines Discord-Kontos ist die Wiederherstellungs-Hintertür. 2FA auch auf dem E-Mail-Konto aktivieren.
Vor Token-Exposition hüten Discord-Token sind der "Hauptschlüssel." Niemals:
- Token in Discord, GitHub oder Foren einfügen
- Token mit Bots oder "Verifizierungs"-Websites teilen
- Links anklicken, die behaupten, deinen Token zu zeigen
Bei versehentlichem Token-Leak:
- Sofort rotieren: Benutzereinstellungen → Erweitert → Token regenerieren
- Aktive Sitzungen prüfen und unbekannte abmelden
- Vorfall an Discord Trust & Safety melden
Ebene 5: Kanal-Sicherheit und Rollen-Gates
Rollenhierarchie
- Admin-Rolle: Über allen anderen Rollen. Nur Besitzer und 1-2 vertrauenswürdige Co-Admins.
- Moderator-Rolle: Kann Nachrichten löschen, stummschalten, kicken, aber NICHT Kanäle löschen oder Rollen verwalten.
- Vertrauenswürdiges Mitglied: Für aktive Community-Leader.
- @everyone: Gefährliche Berechtigungen verweigern (Kanäle verwalten, Rollen verwalten, Mitglieder bannen)
Kanal-Sperren
Einen #admin-only-Kanal erstellen:
- Sichtbarkeit: Nur Moderator-Rolle und höher
- Zweck: Staff-Diskussion, Vorfallsreaktion, Sicherheitsentscheidungen
Für die wichtigsten Kanäle (#regeln, #ankündigungen):
- Nachrichten senden für @everyone verweigern
- Nur Staff-Rolle erlauben
Ebene 6: Vorfallsreaktionsplan
Trotz bester Bemühungen kann ein Raid passieren.
Wenn ein Raid beginnt
- Sofort: Alle Kanäle sperren — Server-Einstellungen → Berechtigungen → @everyone → Nachrichten senden verweigern
- Mods kontaktieren: Nachricht im privaten Mod-Kanal hinterlassen
- Beweise sichern: Screenshots von Raid-Nachrichten, Beitrittszeiten, Benutzernamen
- Eindringlinge auto-kicken: Raid-Modus manuell auslösen
- Spam löschen: Durch Kanäle arbeiten und anstößige/Spam-Inhalte löschen
Nach dem Raid
- Bannen und melden: Alle Raid-Konten bannen. Schwerste an Discord Trust & Safety melden.
- Logs überprüfen: Was wurde gesagt und gelöscht.
- Community benachrichtigen: Kurze Nachricht in #allgemein: "Wir hatten einen Sicherheitsvorfall. Alle Angreifer wurden entfernt."
- Mit Staff nachbesprechen: Was hat funktioniert? Was nicht?
- Verifizierung verschärfen: Verifizierungsstufe für 48 Stunden erhöhen.
An Discord melden
Bei Bedrohungen, Belästigung oder gezielter Hassrede:
- Discord Trust & Safety kontaktieren: discord.com/safety
- Angaben: Server-ID, Raid-Zeitrahmen, Screenshots, Hauptangreifer
Ebene 7: Staff-Training und Community-Kultur
Mods schulen
- Raid-Indikatoren erkennen: koordinierte neue Konten, Spam-Muster
- Phishing erkennen: "Klicke hier zum Verifizieren", gefälschtes Nitro, "kostenlose Boosts"
- Eskalation verstehen: niemals Admin an jemanden geben, den man nicht persönlich kennt
- Vorfälle dokumentieren: Screenshots speichern, Beitrittszeiten aufzeichnen
Mit deiner Community kommunizieren
In #regeln oder #ankündigungen posten:
Sicher auf unserem Server bleiben
Wir schätzen Sicherheit. Das ist wichtig zu wissen:
- Staff wird dich NIEMALS unaufgefordert per DM um dein Passwort oder Verifizierung bitten
- Links von unbekannten Benutzern nicht anklicken
- Verdächtige Aktivität an @mods melden
- Deinen Discord-Token niemals teilen
Überwachung und fortlaufende Sicherheit
Sicherheit ist keine einmalige Einrichtung. Aktiv überwachen:
- Wöchentlich: Aktive Sitzungen in Discord prüfen. Unbekannte abmelden.
- Monatlich: AutoMod-Regeln überprüfen. Neue gesperrte Schlüsselwörter hinzufügen.
- Vierteljährlich: Admin-Konten prüfen. Inaktive Admins entfernen. Rollenberechtigungen überprüfen.
- Nach jedem Vorfall: Verifizierung erhöhen, Sicherheitsübung durchführen.
Deinen Server auf Rally listen, um engagierte Communities zu erreichen und die Abhängigkeit von öffentlicher Discord-Entdeckung zu reduzieren. Das bedeutet, deine Community ist für Leute sichtbar, die aktiv teilnehmen wollen.
Deinen Server zu schützen bedeutet, wie ein Verteidiger zu denken — Schichten günstiger Frühwarnungen, klare Eskalationsverfahren und eine Community, die die Bedrohungen kennt.