Teie Discord server väärib kaitset. See sisaldab teie kogukonda, teie vestlusi ja aastate pikkuseid suhteid - ja üks kompromiteeritud administraatori konto võib kõik see kustutada minutitega.
- aastal on ohtud tuttavad, kuid kiiremad: raidid (massiline liitumine, mis spämib ja rikub kanaleid), ajutiste kontode ja boti üleujutused, phishing, mis on suunatud personalile, ja täielikud konto ülevõtmised. Hea uudis on see, et enamik rünnakuid peatab kaitsed, mida saate seadistada päeva jooksul - ja paljud neist on sisseehitatud Discordisse tasuta.
See juhend käib läbi kogu virna, alates Discordi omapoolsetest seadistustest kuni õigete tasuta tööriistadeni, ja on aus selle ühe juhtumi kohta, kus spetsialiseeritud turvaspetsialist teenib oma kohta.
Neli ohukategooriat
Enne kaitsete ehitamist teadke, mida te kaitsete.
Raidid ja liikmete rünnakud. Koordineeritud kasutajad (sageli vaenulik kogukond) liituvad korraga ja spämivad, postitavad solvavat sisu või proovivad moderaatoreid ärritada. Discord majutab umbes 19 million aktiivset serverit ja raidid tabavad tuhandeid kogukonda iga nädal. Üks raid võib võtta tunde puhastamiseks ja kahjustada liikmete usaldust.
Ajutiste kontode ja boti üleujutused. Automatiseeritud või äsja loodud kontod valavad sisse spämmi linkidega, mainivad kõiki või eskalateerivad õigusi. Kuna see on automatiseeritud, võib maht inimlike moderaatorite üle ujutada sekundites.
Phishing ja petused. Ründajad jäljendavad personali, dangleerivad vale Nitroga või postitavad linke, mis varastavad konto tokenit (token on täielik konto juurdepääs). Kompromiteeritud personalikonto on sageli esimene samm serveri ülevõtmise suunas.
Administraatori konto kompromiteerimise. Kui keegi saab teie parooli või seanssi, saavad nad kustutada kanaleid, keelata omanikku ja kustutada andmeid. See on tuumaline stsenaarium - ja see, mille jaoks teie 2FA kiht on olemas.
Kiht 1: Omapoolsed verifikatsiooni tasemed (teie tasuta alus)
Discordi sisseehitatud verifikatsiooni süsteem on teie odavaim kaitse ja blokeerib enamiku juhuslike rünnakute. Te ei vaja selle jaoks botti.
Viis taset, täpselt
- Tase 0 (Puudub): keegi saab vestleda. Kaitse puudub. Ainult privaatsed sõbra serverid.
- Tase 1 (Madal): kontol peab olema kinnitatud e-post. Peatab kõige laiskemad ajutised kontod.
- Tase 2 (Keskmine): konto peab olema registreeritud Discordis rohkem kui 5 minutit. Hea vaikimisi valik enamikule serveritest.
- Tase 3 (Kõrge): konto peab olema teie serveri liige rohkem kui 10 minutit enne vestlemist. 10-minutiline ooteaeg peatab enamiku juhuslike raidide.
- Tase 4 (Kõrgeim): kontol peab olema kinnitatud telefoninumber. Maksimaalne hõõrdumine - see filtreerib ka palju päris inimesi, seega reserveerige see aktiivse rünnaku olukordadele.
Kõrgem ei ole alati parem
Iga taseme tõus lisab hõõrdumist ka seaduslikele uustulnukatele, samuti ründajatele. Telefooni verifikatsioon (tase 4) eriti peletab palju päris inimesi. Seadke madalaim tase, mis peatab rünnakud, mida te tegelikult näete, ja tõstke seda ajutiselt juhtumite ajal.
Avage turvaseadistus
Minge Serveri seadistused -> Turvaseadistus -> Verifikatsiooni tase.
Valige tase oma olukorra jaoks
Uued või väikesed serverid: Tase 2 (Keskmine). 1000+ liiget: Tase 2 või 3. Aktiivne raide sihtmärk: Tase 3 (Kõrge) - 10-minutiline ooteaeg peatab enamiku raide külmalt. Aktiivse rünnaku ajal: Tase 4 (Kõrgeim) ajutiselt, seejärel langetage tagasi kui see rahuneb.
Kombineerige järgmiste kihtidega
Verifikatsioon üksi on kiirusepauk, mitte sein. Kombineerige see reeglite kontrollimise ja AutoMod-iga allpool.
Kiht 2: Reeglite kontroll (värav enne vestlemist)
Eraldi verifikatsiooni tasemetest, Discordi reeglite kontroll (liikmete kontroll) sunnib iga uut liiget selgesõnaliselt nõustuma teie reeglitega enne kui nad saavad sõnumi saata, reageerida või teiste liikmetega DM-i teha. See on saadaval kogukonna-lubatud serverites ja on üks tõhusamaid tasuta anti-spämmi tööriistu, mida Discord pakub.
Seadistage see Serveri seadistused -> Turvaseadistus -> Reeglite kontroll. Kirjutage lühike, selge reeglite komplekt ja nõudke nõustumist. See üksik samm peatab drive-by spämmerid, kes ei peatuks klõpsama "Nõustun", ja see annab teile puhtad kirjed, et iga liige nõustus teie tingimustega.
Reeglite kontroll on omapoolne ja tasuta - botti ei ole vaja.
Kiht 3: AutoMod ja märksõnade filtrid
Discordi sisseehitatud AutoMod töötab 24/7 ilma inimeseta. Seadistage see Serveri seadistused -> AutoMod. Jällegi, see on omapoolne ja ei vaja botti.
- Spämm ja mainimiste üleujutused. Blokeerige sõnumid liigsete mainimistega ja korduvate sisuga. Tegevus: timeout (alustage 10 minutiga, kuni häälestus, seejärel pikendage). Püüab boti üleujutused ja @everyone spämmi automaatselt.
- Lingid ja kutsed. Blokeerige kutsete lingid ja riskantse lingi mustrid, välja arvatud usaldusväärsetest rollidest. Phishing saabub tavaliselt lingina ja kutsumata kutsed on viis, kuidas raidid levivad.
- Märksõnade filter. Halda serverispetsiifilist blokeerimisloendit (sõimud, häirimise tingimused, teadaolevad petuste domeenid). Tegevus: kustutage ja teatage mod-kanalisse. Lisage uued fraasid, kui näete neid juhtumites.
Alustage Discordi soovitatud eelseadistatud loendetest, seejärel kihistage oma tingimused aja jooksul. Vaadake oma mod-kanali aruandeid iganädalaselt, et filter jääks uute mustritega sammu.
Kiht 4: Bot raidide vastase automatiseerimise jaoks
Omapoolsed tööriistad on suurepärased reeglite ja mustrite jaoks, kuid nad ei saa teha ühte kriitilist asja: reageerida koheselt liitumise tõusule ja lukustada uks, kui see juhtub. Siin teenib bot oma kohta - see lisab raidide vastase uute liikmete kontrollimise, konto vanuse värava, liitumise määra piirangud ja ühtse logimine sellele, mida Discord teile annab.
Valdava enamuse serverite jaoks on õige valik siin üks võimekate kõikehõlmava boti asemel ühe eesmärgiga botide virna. Rally Bot on kõikehõlmav, mida me soovitame alustada.
Rally Bot - tasuta, kõikehõlmav, üks juhtpaneel
Rally Bot on täielik modereerimise ja kogukonna platvorm ühes paigalduses, konfigureeritud täielikult ühest puhtast veebijuhtpaneelist. Pole premium tasandit ja pole funktsioonide lukustamist - turvalisuse tööriistad ei ole lukustatud maksumüüri taha. Serveri kaitseks annab see teile:
- Raidide vastane uute liikmete kontroll - konto vanuse värav ja verifikatsiooni värav, mis hoiavad või lükkavad tagasi kahtlased uued kontod, pluss liitumise määra piirangud, mis automaatselt peatavad liitumised, kui need tõusevad, nii et koordineeritud raid tabab suletud ust asemel teie kanaleid.
- Modereerimise ja automod - spämm, link ja sõna filtreerimine, astmeline moderaatori rollid nende omade õigustega, hoiatused, timeout-id, peletamised, keelud ja täielik audit logimine - kõik samas kohas kui teie verifikatsiooni ja kontrollimise seadistused.
Kuna kõik asub ühes juhtpaneelil, teie verifikatsiooni seis, teie filtrid ja teie raide vastus ei ole hajutatud nelja erineva boti vahel nelja erineva sisselogimisega.
Miks see on tasuta ja miks see jääb tasuta
Rally teenib serveri avastamise kaudu, mitte funktsioonide maksumüüri taha panemise kaudu. Rally Boti paigaldamine loetleb teie serveri Rally avastamisplatvormil, kus kogukondade järjestamine toimub tegeliku tegevuse alusel, mitte bump-loenduste alusel - nii et aktiivne, hästi juhitud server jääb pinnale tõusma päris uutele liikmetele. Pole äriliku põhjust kunagi modereerimise või raidide vastaste tööriistade eest maksu võtta, mis on täpselt see, miks need jäävad tasuta.
Lisage Rally Bot oma serverisse - tasuta, krediitkaardita, ilma lukustatud turvafunktsioonideta.
Kui soovite sügavamalt vaadata, kuidas modereerimise komplekt klassikaga võrdleb, parim Discord modereerimise boti juhend jagab selle funktsioon funktsiooniga.
Kui teil on tõesti vaja turvaspetsialisti
Olge selge selle suhtes: enamiku kogukondade jaoks on kõikehõlmava boti raidide vastane kiht pluss Discordi omapoolsed tööriistad rohkem kui piisav. Kuid väike hulk servereid - suured, kõrge profiiliga või korduvalt sihtmärgid nuke-rünnakutele (massiline kanali kustutamine, massiline keeld, rolli kustutamine kompromiteeritud või pahatahtliku administraatori poolt) - vajavad spetsialiseeritud anti-nuke spetsialisti.
See on see, mille jaoks Wick on ehitatud. See keskendub kitsalt anti-nuke ja raidide vastasele kaitsele: piirates, kui palju hävitavaid toiminguid ükski konto (isegi administraator) saab võtta aknas, auto-karantiini kontod, mis neid piiranguid käivitavad, ja kahjude tagasivõtmine. See on seaduslik, eesmärgile ehitatud valik selle töö jaoks.
Need kaks ei ole üksteist välistavad. Saate käivitada Rally Boti igapäevase modereerimise, kaasatuse ja raidide vastase uute liikmete kontrollimise jaoks, ja Wickit kõrvuti kõva anti-nuke kaitse jaoks. Kui kaalute turvaspetsialisti kõikehõlmava vastu, Wicki alternatiivi juhend katab, kuhu igaüks sobib.
Ühe reegel (ühe erandiga)
Iga lisabott korrutab õiguste konflikte ja rikke punkte, seega alustage ühest kõikehõlmavast ja lisage teine ainult tegeliku, spetsiifilise lünga jaoks. Spetsialiseeritud anti-nuke on üks väheseid lünki, mis õigustab teist botti - kõik muu, täielik kõikehõlmav juba katab.
Kiht 5: Administraatori konto turvalisus (kõige olulisem kiht)
Kompromiteeritud administraatori konto lüüa iga teise kaitse. Ükski verifikatsiooni tase ega bot ei peata kedagi, kes on sisse logitud teie nimel. Lukustage see esmalt.
Lubage kahefaktoriline autentimine
Minge Kasutaja seadistused -> Minu konto -> Lubage kahefaktoriline autentimine. Kasutage autentija rakendust, mitte SMS, kui saate seda vältida.
Salvestage oma taastekoodid
Salvestage varukoopia koodid paroolihaldurisse (Bitwarden, 1Password, KeePass) - mitte lihtsasse märkmesse ega Discord sõnumisse.
Nõua 2FA moderaatori toimingute jaoks
Serveri seadistused -> Turvaseadistus, lülitage sisse Nõua 2FA moderaatori toimingute jaoks. Nüüd ükski moderaator ei saa peletada, keelata ega kustutada ilma 2FA-ta oma kontol. Ainult omanik saab seda lülitada ja omanikul peab olema 2FA lubatud selle tegemiseks.
Turvage taastamise tee
Teie Discord konto e-post on tagauks - kui ründaja võtab teie postkasti, saavad nad Discordi parooli lähtestada. Pange 2FA ja ainulaadne parool ka sellele e-postile.
Ärge kunagi paljastage oma tokenit. Discord token on teie konto pääsuvõti. Ärge kunagi kleepige seda veebisaidile, "verifikaatorile", GitHub repo-le või DM-i ja ärge kunagi klõpsake lingil, mis väidab selle paljastamist. Kui kahtlustate tokeni lekkimist, muutke kohe oma parooli (see pöörab tokeni), seejärel vaadake üle ja logige välja tundmatutest aktiivsetest seansseist Seadistused -> Aktiivsed seansid.
See kiht üksi blokeerib suure osa konto ülevõtmistest.
Kiht 6: Õiguste hügieen ja rolli hierarhia
Struktuurilised piirangud muudavad kahjustamise raskemaks isegi kui konto on kompromiteeritud.
- Administraatori roll loendi ülaosas - omanik pluss üks või kaks sügavalt usaldusväärset kaasadministraatorit. Ärge kunagi andke administraatorit juhuslikult.
- Moderaatori roll, mis saab kustutada sõnumeid, timeout-i, vaigistada ja peletada, kuid ei saa kustutada kanaleid ega hallata rolle.
- Usaldusväärne/abiliste rollid, mis on piiratud konkreetsetele kanalitele, mitte serveri laiusele võimule.
- @everyone ohtlike õiguste eemaldamine: halda kanaleid, halda rolle, halda serverit, keela liikmed, peletage liikmed.
Lukustage ka oma kriitilised kanalid: #rules ja #announcements, keelake saada sõnumeid @everyone jaoks ja lubage see ainult personalile. Hoidke privaatset #staff kanalit (nähtav moderaatoritele ja ülespoole) juhtumite koordineerimiseks, nii et kui kaos puhkeb, on teie meeskonnal puhas koht ümber rühmitada.
Põhimõte on minimaalne õigus: iga roll saab täpselt selle võimu, mida ta vajab ja midagi muud. Hakkeeritud moderaatori konto, mis ei saa kustutada kanaleid ega keelata liikmeid, saab teha ainult piiratud kahjustamist.
Kiht 7: Varukoopia ja taastamine
Discordil pole omapoolset "täielik serveri varukoopia" nuppu, seega on realistlik eesmärk kiiresti taastada ja hoida, mis on oluline, platvormi väljapoole.
- Salvestage serveri mall. Serveri seadistused -> Serveri mall, looge mall, mis jäädvustab teie kanali struktuuri, kategooriaid, rolle ja õiguste alistamisi. Hoidke link kuskil turvaliselt ja looge see uuesti pärast suuri struktuurimuutusi. See ei taasta sõnumeid, kuid taastab teie skeleti ühe klõpsuga.
- Dokumenteerige oma seadistus. Hoidke platvormi väljapoole märkust (või dokumenti), mis loetleb teie rolle, õiguste skeemi, AutoMod ja verifikatsiooni seadistused ning boti konfiguratsiooni. Kui kanali struktuur kustutatakse, on see teie suurplaan.
- Eksportige, mis on asendamatu. Kinnitage ja arhiveerige kriitilised teadaanded, reeglid ja otsused kuskil väljaspool Discordi. Käsitlege serverit elu esiküljena, mitte ainsana koopiana.
- Hoidke omanikku taastamisvõimalusena. Veenduge, et omaniku konto ise on kõige tugevamalt turvatud (2FA, turvatud e-post), sest omaniku ülekanne ja taastamine voolavad selle kaudu.
Anti-nuke kaitsega (kiht 4), mis piirab hävitavaid toiminguid ja mall pluss dokumentatsioon valmis, muutub isegi halvim kustutamine mõne tunni taastamiseks asemel püsivaks kaotuseks.
Kiht 8: Juhtumi reageerimise plaan
Isegi hästi kaitstud server võib saada tabamuse. Plaan muudab paanika protseduuriks.
Kui raid algab:
- Lukustage see. Kui teie botil on raidide vastane režiim, peaks see automaatselt käivituma liitumise tõusu ajal; kui mitte, keelake käsitsi saata sõnumeid @everyone serveri laiuses.
- Kutsuge meeskond kokku teie privaatses #staff kanalis.
- Jäädvustage tõendid - kuvatõmmised, kasutajanimed, liitumise ajatemplid - keelamiseks ja teatamiseks.
- Puhastage ja keelake raide kontod; modereerimise bot saab seda palju kiiremini teha kui käsitsi.
Pärast seda kui see rahuneb:
- Keelake kõik raide kontod ja teatage kõige raskemad (ähvardused, sihtotstarbelised vihkamised) Discordile aadressil discord.com/safety koos teie serveri ID-ga, ajaperioodiga ja kuvatõmmistega.
- Vaadake logisid - kas AutoMod püüdis selle? Kas raidide vastane kontroll pidas? Märkige, mis ebaõnnestus.
- Postitage lühike, rahulik märkus oma kogukonnale: "Meil oli turvajuhtum, ründajad on eemaldatud ja me teeme oma seadistuse tihedamaks."
- Tõstke verifikatsioon 48 tunniks, seejärel otsustage, kas hoida seda kõrgemal.
- Debriifinud personaliga ja uuendanud seda plaani selle põhjal, mida te õppisite.
Kõige selle saak on ajaline: te ei saa paigaldada raidide vastaseid kaitseid keskel raidist - need peavad jooksma enne tõusu. Lisage Rally Bot oma serverisse kui asjad on rahulikud ja raidide vastane uute liikmete kontroll on juba paigas, kui teil seda vaja on.
Personali koolitus ja kogukonna kultuur
Teie viimane ja parim kiht on inimlik. Tööriistad peatavad mahtu; koolitatud inimesed peatavad nutikat asja.
Õpetage oma moderaatoritele tunnustama raidide indikaatoreid (uute kontode klastrid, identsed sõnumid), phishing-i tuvastama ("klõpsake siin kinnitamiseks", vale Nitro, "tasuta boostid") ja kunagi mitte andma administraatorit kellelegi, keda te pole tõeliselt kontrollitud. Seejärel relvastage oma liikmeid kinnitatud turvamärkusega #rules:
Olge siin turvalised
- Personal kunagi ei saada teile DM-i, paludes teie parooli, tokenit ega "verifikatsiooni" linki.
- Ärge klõpsake linkidele kontodelt, mida te ei tunne.
- Teatage kõigest kahtlasest @mods-ile.
- Ärge kunagi jaga oma Discord tokenit - see on teie konto võtmed.
Kogukond, mis teab, et rünnakud on võimalikud, on palju raskem petusele.
Jätkuv jälgimine
Turvalisus on harjumus, mitte ühekordne seadistus.
- Iganädalaselt: kontrollige Seadistused -> Aktiivsed seansid ja logige välja kõik, mida te ei tunne; vaadake oma mod-kanali aruandeid uute mustrite jaoks.
- Igakuiselt: vaadake üle ja uuendage AutoMod märksõnu ja teie boti raidide vastaseid lävisid.
- Kvartaalselt: auditeerige administraatori ja moderaatori kontosid - eemaldage mitteaktiivsed, kontrollige uuesti rolli õigusi, looge uuesti teie serveri mall.
On ka vaiksem turvalisuse eelis sellele, kuidas te kasvate. Teie serveri loetlemine Rally tegevuse järgi järjestatud avastamisplatvormil jõuab inimestele, kes aktiivselt otsivad liitumist ja osalemist, mis tähendab vähem sõltuvust avatud avalikest loenditest, mis meelitavad drive-by raidide ründajaid. Terve, tahtlik kasv on iseenese kaitse vorm.
Põhijoon
Tugev Discord turvalisus on kihistatud: omapoolne verifikatsioon ja reeglite kontroll väraval, AutoMod mustrite peal, bot kohese raidide vastase vastuse jaoks, tugevdatud administraatori kontod, tihedad õigused ja taastamise plaan valmis enne kui teil seda vaja on. Enamik sellest on tasuta ja enamik sellest saate täna seadistada.
Boti kihi jaoks katab üks tasuta kõikehõ