Sinu Discordi server on väärtuslik. See esindab sinu kogukonda, vestlusi ja suhteid — ja seda tasub kaitsta.
- aastal esinevad Discordi serveri rünnakud mitmel kujul: reidid (massilised liitumised, mis spämmivad kanaleid), bottide üleujutused, andmepüügi katsed, mis on suunatud administraatori kontodele, ja koordineeritud rünnakud välistest kogukondadest. Üksainus kompromiteeritud administraatori konto võib kustutada kogu sinu serveri.
Hea uudis: õige seadistuse ja teadlikkusega saad enamiku rünnakuid ära hoida enne, kui need juhtuvad.
Neli ohukategooriat
Enne kaitsemeetmetesse sukeldumist mõista, mille vastu sa end kaitsed.
Reidid ja liikmete rünnakud Reidid juhtuvad siis, kui koordineeritud kasutajad (sageli vaenulik kogukond) liituvad sinu serveriga samaaegselt ja spämmivad, postitavad solvavat sisu või kustutavad kanaleid. Discordil on ligikaudu 19 million aktiivset serverit kuus ja reidid mõjutavad tuhandeid kogukondi nädalas. Üksainus reid võib kahjustada usaldust ja võtta tunde koristamiseks.
Boti spämmi Pahatahtlikud botid ujutavad sinu serveri üle sõnumitega, spämmivad linke või üritavad õigusi eskaleerida. Erinevalt reididest (inimkasutajad) on boti spämm automatiseeritud ja võib modereerimise üle koormata.
Andmepüük ja pettused Ründajad esinevad töötajatena, pakuvad võltsitud Nitrot või saadavad sõnumeid pahatahtlike linkidega, mis varastavad Discordi tokeneid (token annab täieliku juurdepääsu kontole). Töötaja konto kompromiteerimine eelneb sageli täielikule serveri ülevõtmisele.
Administraatori konto kompromiteerimine Kui keegi saab sinu administraatori salasõna või 2FA koode, saavad nad kustutada kogu sinu serveri, lukustada omaniku välja ja varastada andmeid. See on tuumavariant.
Kiht 1: Verifitseerimistasemed (Sinu esimene kaitse)
Discordi sisseehitatud verifitseerimissüsteem on sinu kõige odavam kaitse. See ei maksa midagi ja blokeerib enamiku juhuslikke rünnakuid.
Viie taseme mõistmine
- Tase 0 (Puudub): Igaüks saab näha ja vestelda. Kaitset pole. Kasuta ainult privaatsete sõprade serverite jaoks.
- Tase 1 (Madal): Nõuab kinnitatud e-posti. Blokeerib äravisatavad kontod, kuid mitte organiseeritud reide.
- Tase 2 (Keskmine): Nõuab kinnitatud e-posti + 5-minutilist liikmelisust. Viivitab reide. Enamik servereid peaks alustama siit.
- Tase 3 (Kõrge): Nõuab kinnitatud e-posti + 10-minutilist liikmelisust. Hea suuremate serverite jaoks. Nähtav hõõrdumine seaduslikele uutele liikmetele.
- Tase 4 (Väga kõrge): Nõuab liikmelisust + käsitsi värav (liikmed peavad reageerima sõnumile). Maksimaalne hõõrdumine, ainult kõrge usaldusega kogukondadele või pärast aktiivseid rünnakuid.
Määra oma tase
Mine Serveri seaded → Turvalisuse seadistus → Verifitseerimistaseme. Soovitus:
- Uued serverid: Tase 2 (Keskmine). See on hea tasakaal — peatab juhusliku spämmi ilma päris liikmeid ärritamata.
- 1000+ liiget: Tase 2 või 3. Sa vajad hõõrdumist, et aeglustada organiseeritud rünnakuid.
- Aktiivne reidi sihtmärk: Tase 3 (Kõrge). 10-minutiline viivitus peatab enamiku reide külmalt.
- Pärast reidi juhtumist: Hüppa ajutiselt tasemele 4. Kui asjad stabiliseeruvad, lange tagasi tasemele 2 või 3.
Verifitseerimine üksi ei ole piisav, kuid see on sinu vundament.
Kiht 2: AutoMod ja märksõnade filtrid
Discordi AutoMod süsteem töötab 24/7 ilma inimese sekkumiseta. Seadista see Serveri seaded → AutoMod.
AutoMod reeglid, mida lubada
Spämmi tuvastamine
- Lubab: Reidi tuvastamine (mitu uut kontot postitavad samaaegselt), mainimise spämm, korduvad sõnumid
- Tegevus: Ajalõpp 10 minutiks (hea testimiseks) või Vaigista 1 tunniks (ohutu väljakujunenud serverite jaoks)
- Miks: Püüab automaatselt kinni boti üleujutused ja reidi tegevuse
Lingid ja kutsed
- Luba: Blokeeri kutselingid (välja arvatud usaldusväärsetelt rollidelt)
- Tegevus: Kustuta vaikselt või saada moderaatori kanalisse ülevaatamiseks
- Miks: Andmepüük tuleb sageli lingilühendajate kaudu. Kutselingid kutsuvad reide.
Märksõnade filter
- Lisa: Serverispetsiifilised blokeeritud terminid (sõimusõnad, ahistamine, andmepüügi domeenide loend)
- Tegevus: Kustuta + saada moderaatori kanalisse
- Miks: Püüab kinni problemaatilise sisu enne, kui inimesed seda näevad. Lisa domeene, mida sa reidides avastad.
Uued kontod
- Märgista: Kontod, mis on reididele kalduvates kategooriates nooremad kui 24 tundi
- Tegevus: Ajalõpp või automaatne rollivärav
- Miks: Organiseeritud reidid kasutavad äravisatavaid kontosid
Mainimise spämm
- Piirang: Maksimaalselt 5 @mainimist sõnumi kohta
- Tegevus: Ajalõpp
- Miks: Peatab @everyone/@here spämmi ja sihipärase ahistamise
Täiustatud märksõnade strateegia
Alusta üldise märksõnade loendiga (kogukonna juhised, keelatud sõimusõnad). Aja jooksul lisa serverispetsiifilisi termineid, mis signaliseerivad spämmi või rünnakuid (varasemad reidi fraasid, teadaolevad pettuslingid, isikuks maskeerimise mustrid). Vaata moderaatori aruandeid iganädalaselt üle, et uusi mustreid tabada.
Kiht 3: Modereerimisbot reidi režiimiga
AutoMod püüab kinni mustrid, kuid sa vajad modereerimisbotti täiustatud ohu reageerimiseks. Parimad valikud 2026. aastal:
Dyno
- Reidi režiim: Automaatselt viskab välja uued kontod, kui X liitub Y sekundiga
- Logimine: Täielik auditi jälg liitumistest, lahkumistest, kustutamistest, rollide muudatustest
- Automod: Redundantsus Discordi AutoModile
- Määra: Reidi režiim, et visata välja 5+ kontot 5 sekundiga
MEE6
- Sarnane reidi tuvastamine ja logimine
- Ajalooliselt parem tööaja rekord
- Määra: Reidi kaitse + logimine on vaikimisi lubatud
Carl-bot
- Väiksem, kuid usaldusväärne
- Tugev kohandatud käskude tugi
- Määra: Põhiline reidi tuvastamine
Konfigureeri reidi tuvastamine
Oma boti juhtpaneelil:
- Luba reidi režiim
- Määra tundlikkus: Märgista 5+ liitumist 10 sekundiga
- Tegevus: Automaatselt viska välja + teavita moderaatori kanalit
- Vaata üle logid oma moderaatori kanalis
Kui reidi režiim käivitub, näed koheseid teavitusi. See annab moderaatoritele 30 sekundit reageerimiseks enne, kui kahju suureneb.
Kiht 4: Administraatori konto turvalisus (Kriitiline)
Kompromiteeritud administraatori konto on täielik serveri kompromiteerimine.
Nõutav turvalisus
Kahefaktoriline autentimine (2FA)
- Mine Kasutaja seaded → Konto
- Luba kahefaktoriline autentimine
- Salvesta oma taastekoodid salasõnahaldurisse (mitte märkmesse)
- Nõua 2FA kõigile administraatori taseme kasutajatele: Serveri seaded → Administraator
- Tee sellest töötajate reegel: "Kõik administraatorid peavad lubama 2FA"
See üksik samm blokeerib 99% konto ülevõtmistest.
Salasõna turvalisus
- Kasuta unikaalset salasõna (mitte taaskasutatud kontodel)
- Kasuta salasõnahaldurit (Bitwarden, 1Password, KeePass)
- Kui sa kahtlustad kompromiteerimist, muuda seda kohe
- Kontrolli oma aktiivseid seansse iganädalaselt: Seaded → Aktiivsed seansid → logi välja tundmatud seansid
E-posti konto turvalisus Sinu Discordi konto e-post on taaste tagauks. Kui keegi saab sinu e-posti, saavad nad lähtestada sinu Discordi salasõna.
- Luba 2FA ka oma e-posti kontol
- Kasuta tugevat, unikaalset salasõna
- Kontrolli sisselogimise tegevust regulaarselt
Hoidu tokeni avalikustamisest Discordi tokenid on "peavõti". Ära kunagi:
- Kleebi oma tokenit Discordi, GitHubi või foorumitesse
- Jaga seda bottidega või "verifitseeri" veebisaitidega
- Klõpsa linkidel, mis väidavad, et näitavad sinu tokenit
Kui sa kogemata lekitad tokeni:
- Pööra seda kohe: Kasutaja seaded → Täpsemalt → Genereeri token uuesti (või lihtsalt muuda oma salasõna)
- Kontrolli oma aktiivseid seansse ja logi välja tundmatud seansid
- Teata juhtumist Discordi usalduse ja turvalisusele, kui see hõlmab pahatahtlikkust
Kiht 5: Kanali turvalisus ja rolliväravad
Struktuursed kaitsed muudavad ründajatel kahju tekitamise raskemaks.
Rollide hierarhia
- Administraatori roll: Paigutatud kõrgemale kõigist teistest rollidest. Ainult omanik ja 1-2 usaldusväärset kaasadministraatorit.
- Moderaatori roll: Saab kustutada sõnumeid, vaigistada, välja visata, kuid MITTE kustutada kanaleid või hallata rolle.
- Usaldusväärne liige: Aktiivsete kogukonna juhtide jaoks. Saab hallata ainult konkreetseid kanaleid.
- @everyone: Keela ohtlikud õigused (Hallata kanaleid, Hallata rolle, Keelata liikmeid, Visata liikmeid välja, Kustutada sõnumeid)
Ära anna administraatori õigust kergelt. "Suure jõuga kaasneb suur vastutus" — ja suur vastutus, kui see konto häkitakse.
Kanali lukud
Loo #ainult-administraatoritele kanal järgmisega:
- Nähtavus: Ainult moderaatori roll + kõrgemad
- Eesmärk: Töötajate arutelu, intsidentidele reageerimine, turvalisuse otsused
- Varukoopia: Kui kaos vallandub, saavad töötajad siin koordineerida
Sinu kõige olulisemate kanalite jaoks (#reeglid, #teadaanded):
- Keela sõnumite saatmine @everyone jaoks
- Luba sõnumite saatmine ainult töötajate rollile
- Määra kogukonnale ainult lugemiseks
Kiht 6: Intsidentidele reageerimise plaan
Vaatamata sinu parimatele pingutustele võib reid juhtuda. Siin on, kuidas reageerida.
Kui reid algab
- Kohe: Lukusta kõik kanalid — Serveri seaded → Õigused → @everyone → Keela sõnumite saatmine
- Võta ühendust moderaatoritega: Jäta sõnum oma privaatsesse moderaatori kanalisse (kui sul on selline) ja võta ühendust Discordi/Discordi serveri kõnede kaudu
- Kogu tõendeid: Ekraanipildid reidi sõnumitest, liitumisajad, kasutajanimed (aruandluseks)
- Automaatselt viska sissetungijad välja: Kui sinu bot ikka töötab, käivita reidi režiim käsitsi
- Kustuta spämm: Töötle kanaleid ja kustuta solvav/spämm sisu. Botid saavad seda kiirendada.
Pärast reidi
- Keela ja teata: Keela kõik reidi kontod. Teata kõige tõsisemad Discordi usalduse ja turvalisusele, kui see hõlmab ähvardusi.
- Vaata üle logid: Kontrolli, mida öeldi ja kustutati. Tee ekraanipilt kõigest olulisest.
- Teavita oma kogukonda: Postita lühike sõnum #üldisesse: "Me kogesime turvaintsidenti. Kõik ründajad on eemaldatud. Me vaatame üle oma turvameetmed."
- Aruta töötajatega: Mis töötas? Mis ebaõnnestus? Kas AutoMod püüdis selle kinni? Kas reidi režiim viskas kasutajad välja? Paranda vastavalt sellele, mida sa õppisid.
- Pinguta verifitseerimist: Tõsta oma verifitseerimistaseme 48 tunniks üles, seejärel otsusta, kas sa soovid seda kõrgemal hoida.
Teata Discordile
Kui reid hõlmas ähvardusi, ahistamist või sihipärast vihakõnet:
- Mine Discordi usalduse ja turvalisuse kontaktile: discord.com/safety
- Esita: Serveri ID, reidi ajaraam, ekraanipildid, peamised ründajad
- Discord võib uurida ja võtta meetmeid ründajate kontode vastu
Kiht 7: Töötajate koolitus ja kogukonna kultuur
Sinu parim kaitse on teadlik kogukond ja koolitatud töötajad.
Koolita oma moderaatoreid
- Tuvasta reidi indikaatorid: koordineeritud uued kontod, spämmi mustrid, sarnased sõnumid
- Tea, milline andmepüük välja näeb: "Klõpsa siin, et oma kontot verifitseerida," võltsitud Nitro, "tasuta võimendused"
- Mõista eskaleerumist: ära anna administraatorit kellelegi, keda sa pole isiklikult kohanud
- Dokumenteeri intsidendid: salvesta ekraanipildid, salvesta liitumisajad, pane kirja, millised kasutajad koos liitusid
Suhtle oma kogukonnaga
Postita #reeglitesse või #teadaannetesse:
Ole meie serveris turvaline
Me väärtustame turvalisust. Siin on, mida teada:
- Töötajad EI SAA KUNAGI sulle soovimatult DM-i, küsides sinu salasõna või verifitseerimist
- Ära klõpsa tundmatute kasutajate linkidel
- Teata kahtlasest tegevusest @moderaatoritele
- Ära kunagi jaga oma Discordi tokenit (sinu konto võtmed)
See lihtne sõnum hoiab ära enamiku pettusi. Kui sinu kogukond teab, et rünnakud on võimalikud, on nad vähem haavatavad.
Seire ja pidev turvalisus
Turvalisus ei ole ühekordne seadistus. Seira aktiivselt:
- Iganädalaselt: Kontrolli aktiivseid seansse Discordis (Seaded → Aktiivsed seansid). Logi välja tundmatud seansid.
- Iga kuu: Vaata üle oma AutoMod reeglid. Lisa uusi blokeeritud märksõnu, kui sa näed mustreid.
- Iga kvartal: Auditeeri administraatori kontosid. Eemalda mitteaktiivsed administraatorid. Vaata üle rollide õigused.
- Pärast mis tahes intsidenti: Suurenda verifitseerimist, tee turvaõppus, uuenda oma intsidentidele reageerimise plaani.
Rally aitab ka — loetle oma server Rallys, et jõuda kaasatud kogukondadeni ja vähendada sõltuvust avalikust Discordi avastusest (mis meelitab ligi rohkem juhuslikke reide). Rally tegevuspõhine järjestus tähendab, et sinu kogukond on nähtav inimestele, kes tegelikult soovivad liituda ja osaleda, mitte möödasõidu reidijatele.
Sinu serveri kaitsmine tähendab mõtlemist nagu kaitsja — odavate varajaste hoiatuste kihid, selged eskaleerumise protseduurid ja kogukond, mis teab ohte. Tee seda ja reididest saavad tüütused, mitte katastroofid.