Discord-palvelimesi on arvokas. Se edustaa yhteisöäsi, keskustelujasi ja suhteitasi - ja se on suojelemisen arvoinen.
Vuonna 2026 Discord-palvelimien hyökkäykset tapahtuvat useissa muodoissa: hyökkäykset (massaliittymiset, jotka roskapostittavat kanavia), bottitulvat, tietojenkalasteluyritykset, jotka kohdistuvat ylläpitäjätileihin, ja koordinoidut hyökkäykset ulkoisista yhteisöistä. Yksi vaarantunut ylläpitäjätili voi poistaa koko palvelimesi.
Hyvät uutiset: oikealla asennuksella ja tietoisuudella voit estää useimmat hyökkäykset ennen kuin ne tapahtuvat.
Neljä uhkaluokkaa
Ennen kuin sukellat puolustuksiin, ymmärrä, mitä vastaan puolustat.
Hyökkäykset ja jäsenten hyökkäykset Hyökkäykset tapahtuvat, kun koordinoidut käyttäjät (usein vihamielinen yhteisö) liittyvät palvelimellesi samanaikaisesti ja roskapostittavat, julkaisevat loukkaavaa sisältöä tai poistavat kanavia. Discordilla on noin 19 million aktiivista palvelinta kuukausittain, ja hyökkäykset vaikuttavat tuhansiin yhteisöihin viikossa. Yksi hyökkäys voi vahingoittaa luottamusta ja kestää tunteja siivota.
Bottien roskaposti Haitalliset botit tulvivat palvelimesi viesteillä, roskapostilinkeillä tai yrittävät laajentaa oikeuksia. Toisin kuin hyökkäykset (ihmiskäyttäjät), bottien roskaposti on automatisoitua ja voi ylikuormittaa moderoinnin.
Tietojenkalastelu ja huijaukset Hyökkääjät esiintyvät henkilökuntana, tarjoavat väärennettyä Nitroa tai lähettävät viestejä, joissa on haitallisia linkkejä, jotka varastavat Discord-tokeneita (token myöntää täyden tilin käyttöoikeuden). Henkilökunnan tilin vaarantuminen edeltää usein koko palvelimen haltuunottoa.
Ylläpitäjätilin vaarantuminen Jos joku saa ylläpitäjän salasanasi tai 2FA-koodisi, hän voi poistaa koko palvelimesi, lukita omistajan ulos ja varastaa tietoja. Tämä on ydinasevaihtoehto.
Taso 1: Vahvistustasot (Ensimmäinen puolustuksesi)
Discordiin sisäänrakennettu vahvistusjärjestelmä on halvin puolustuksesi. Se ei maksa mitään ja estää useimmat satunnaiset hyökkäykset.
Viiden tason ymmärtäminen
- Taso 0 (Ei mitään): Kuka tahansa voi nähdä ja keskustella. Ei suojausta. Käytä vain yksityisille ystäväpalvelimille.
- Taso 1 (Matala): Vaatii vahvistetun sähköpostin. Estää kertakäyttötilit, mutta ei järjestettyjä hyökkäyksiä.
- Taso 2 (Keskitaso): Vaatii vahvistetun sähköpostin + 5 minuutin jäsenyyden. Viivästyttää hyökkäyksiä. Useimpien palvelimien tulisi aloittaa tästä.
- Taso 3 (Korkea): Vaatii vahvistetun sähköpostin + 10 minuutin jäsenyyden. Hyvä suuremmille palvelimille. Näkyvää kitkaa laillisille uusille jäsenille.
- Taso 4 (Erittäin korkea): Vaatii jäsenyyden + manuaalisen portin (jäsenten on reagoitava viestiin). Suurin kitka, vain korkean luottamuksen yhteisöille tai aktiivisten hyökkäysten jälkeen.
Aseta tasosi
Siirry kohtaan Palvelinasetukset → Turvallisuusasetukset → Vahvistustaso. Suositus:
- Uudet palvelimet: Taso 2 (Keskitaso). Se on hyvä tasapaino - pysäyttää satunnaisen roskapostin ärsyttämättä oikeita jäseniä.
- 1 000+ jäsentä: Taso 2 tai 3. Tarvitset kitkaa hidastaaksesi järjestettyjä hyökkäyksiä.
- Aktiivinen hyökkäyskohde: Taso 3 (Korkea). 10 minuutin viive pysäyttää useimmat hyökkäykset kokonaan.
- Hyökkäyksen jälkeen: Hyppää tasolle 4 väliaikaisesti. Kun asiat vakiintuvat, palaa tasolle 2 tai 3.
Vahvistus yksin ei riitä, mutta se on perusta.
Taso 2: AutoMod ja avainsanafiltterit
Discord AutoMod -järjestelmä toimii 24/7 ilman ihmisen väliintuloa. Määritä se kohdassa Palvelinasetukset → AutoMod.
AutoMod-säännöt, jotka on otettava käyttöön
Roskapostin tunnistus
- Ottaa käyttöön: Hyökkäysten tunnistus (useita uusia tilejä, jotka julkaisevat samanaikaisesti), mainintojen roskaposti, toistuvat viestit
- Toiminto: Aikakatkaisu 10 minuutiksi (hyvä testaamiseen) tai mykistys 1 tunniksi (turvallinen vakiintuneille palvelimille)
- Miksi: Havaitsee bottitulvat ja hyökkäystoiminnan automaattisesti
Linkit ja kutsut
- Ota käyttöön: Estä kutsulinkit (paitsi luotettavilta rooleilta)
- Toiminto: Poista hiljaa tai lähetä moderaattorikanavalle tarkistettavaksi
- Miksi: Tietojenkalastelu tapahtuu usein linkkien lyhentäjien kautta. Kutsulinkit kutsuvat hyökkäyksiä.
Avainsanafiltteri
- Lisää: Palvelinkohtaiset estetyt termit (herjaukset, häirintä, tietojenkalasteludomainluettelo)
- Toiminto: Poista + lähetä moderaattorikanavalle
- Miksi: Havaitsee ongelmallisen sisällön ennen kuin ihmiset näkevät sen. Lisää domeeneja, jotka löydät hyökkäyksistä.
Uudet tilit
- Merkitse: Tilit, jotka ovat alle 24 tuntia vanhoja hyökkäysalttiissa luokissa
- Toiminto: Aikakatkaisu tai automaattinen rooliportti
- Miksi: Järjestetyt hyökkäykset käyttävät kertakäyttötilejä
Mainintojen roskaposti
- Rajoita: Enintään 5 @mainintaa viestiä kohden
- Toiminto: Aikakatkaisu
- Miksi: Pysäyttää @kaikki/@täällä roskapostin ja kohdistetun häirinnän
Edistynyt avainsanastrategia
Aloita yleisellä avainsanaluettelolla (yhteisön ohjeet, kielletyt herjaukset). Lisää ajan myötä palvelinkohtaisia termejä, jotka viittaavat roskapostiin tai hyökkäyksiin (aiemmat hyökkäyslauseet, tunnetut huijauslinkit, tekeytymismallit). Tarkista moderaattoriraportit viikoittain uusien mallien havaitsemiseksi.
Taso 3: Moderointibotti hyökkäystilalla
AutoMod havaitsee malleja, mutta tarvitset moderointibotin edistyneeseen uhkien torjuntaan. Parhaat valinnat vuonna 2026:
Dyno
- Hyökkäystila: Potkaisee automaattisesti uusia tilejä, jos X liittyy Y sekunnissa
- Lokitus: Täydellinen auditoinnin jälki liittymisistä, poistumisista, poistoista, roolimuutoksista
- Automoderointi: Redundanssi Discord AutoModille
- Aseta: Hyökkäystila potkaisemaan 5+ tiliä 5 sekunnissa
MEE6
- Samanlainen hyökkäysten tunnistus ja lokitus
- Historiallisesti parempi käyttöaika
- Aseta: Hyökkäyssuojaus + lokitus käytössä oletuksena
Carl-bot
- Pienempi, mutta luotettava
- Vahva mukautettujen komentojen tuki
- Aseta: Perushyökkäysten tunnistus
Määritä hyökkäysten tunnistus
Bottisi hallintapaneelissa:
- Ota hyökkäystila käyttöön
- Aseta herkkyys: Merkitse 5+ liittymistä 10 sekunnissa
- Toiminto: Automaattinen potku + ilmoitus moderaattorikanavalle
- Tarkista lokit moderaattorikanavallasi
Kun hyökkäystila käynnistyy, näet välittömiä ilmoituksia. Tämä antaa moderaattoreille 30 sekuntia aikaa reagoida ennen kuin vahinko pahenee.
Taso 4: Ylläpitäjätilin suojaus (Kriittinen)
Vaarantunut ylläpitäjätili on täydellinen palvelimen vaarantuminen.
Vaadittu suojaus
Kaksivaiheinen todennus (2FA)
- Siirry kohtaan Käyttäjäasetukset → Tili
- Ota kaksivaiheinen todennus käyttöön
- Tallenna palautuskoodisi salasananhallintaan (ei muistiinpanoon)
- Vaadi 2FA kaikille ylläpitäjätason käyttäjille: Palvelinasetukset → Ylläpitäjä
- Tee siitä henkilökunnan sääntö: "Kaikkien ylläpitäjien on otettava 2FA käyttöön"
Tämä yksi vaihe estää 99 % tilien haltuunotoista.
Salasanan suojaus
- Käytä yksilöllistä salasanaa (ei uudelleenkäytettyä tileillä)
- Käytä salasananhallintaa (Bitwarden, 1Password, KeePass)
- Jos epäilet vaarantumista, vaihda se välittömästi
- Tarkista aktiiviset istuntosi viikoittain: Asetukset → Aktiiviset istunnot → kirjaudu ulos tuntemattomista istunnoista
Sähköpostitilin suojaus Discord-tilisi sähköposti on palautuksen takaovi. Jos joku saa sähköpostisi, hän voi nollata Discord-salasanasi.
- Ota 2FA käyttöön myös sähköpostitililläsi
- Käytä vahvaa, yksilöllistä salasanaa
- Tarkista kirjautumistoiminta säännöllisesti
Varo tokenien paljastumista Discord-tokenit ovat "pääavain". Älä koskaan:
- Liitä tokeniasi Discordiin, GitHubiin tai foorumeille
- Jaa sitä bottien tai "vahvistussivustojen" kanssa
- Napsauta linkkejä, jotka väittävät näyttävänsä tokenisi
Jos vuodat vahingossa tokenin:
- Kierrä se välittömästi: Käyttäjäasetukset → Lisäasetukset → Uudista tokeni (tai vain vaihda salasanasi)
- Tarkista aktiiviset istuntosi ja kirjaudu ulos tuntemattomista
- Ilmoita tapauksesta Discord Trust & Safety -tiimille, jos siihen liittyy pahaa tahtoa
Taso 5: Kanavien suojaus ja rooliportit
Rakenteelliset puolustukset vaikeuttavat hyökkääjien vahingon tekemistä.
Roolihierarkia
- Ylläpitäjärooli: Sijoitettu kaikkien muiden roolien yläpuolelle. Vain omistaja ja 1-2 luotettua apuylläpitäjää.
- Moderaattorirooli: Voi poistaa viestejä, mykistää, potkaista, mutta EI poistaa kanavia tai hallita rooleja.
- Luotettu jäsen: Aktiivisille yhteisön johtajille. Voi hallita vain tiettyjä kanavia.
- @kaikki: Estä vaaralliset oikeudet (Hallitse kanavia, Hallitse rooleja, Estä jäseniä, Potkaise jäseniä, Poista viestejä)
Älä koskaan anna ylläpitäjän oikeuksia kevyesti. "Suuren voiman mukana tulee suuri vastuu" - ja suuri vastuu, jos tili hakkeroidaan.
Kanavalukot
Luo #vain-ylläpitäjille-kanava, jossa on:
- Näkyvyys: Vain moderaattorirooli + yläpuolella
- Tarkoitus: Henkilökunnan keskustelu, tapausten hallinta, turvallisuuspäätökset
- Varmuuskopio: Jos kaaosta syntyy, henkilökunta voi koordinoida täällä
Tärkeimmille kanavillesi (#säännöt, #ilmoitukset):
- Estä Lähetä viestejä @kaikilta
- Salli Lähetä viestejä Vain henkilökunnan roolille
- Aseta vain luku -tilaan yhteisölle
Taso 6: Tapausten hallintasuunnitelma
Parhaista ponnisteluistasi huolimatta hyökkäys voi tapahtua. Näin vastaat.
Kun hyökkäys alkaa
- Välitön: Lukitse kaikki kanavat - Palvelinasetukset → Oikeudet → @kaikki → Estä Lähetä viestejä
- Ota yhteyttä moderaattoreihin: Lähetä viesti yksityiselle moderaattorikanavallesi (jos sinulla on sellainen) ja ota yhteyttä Discord/Discord-palvelinpuheluiden kautta
- Kerää todisteita: Kuvakaappauksia hyökkäysviesteistä, liittymisajoista, käyttäjätunnuksista (raportointia varten)
- Potkaise hyökkääjät automaattisesti: Jos bottisi toimii edelleen, käynnistä hyökkäystila manuaalisesti
- Poista roskaposti: Käy läpi kanavat ja poista loukkaava/roskapostisisältö. Botit voivat nopeuttaa tätä.
Hyökkäyksen jälkeen
- Estä ja ilmoita: Estä kaikki hyökkäystilit. Ilmoita vakavimmat Discord Trust & Safety -tiimille, jos siihen liittyy uhkauksia.
- Tarkista lokit: Tarkista, mitä sanottiin ja poistettiin. Ota kuvakaappaus kaikesta tärkeästä.
- Ilmoita yhteisöllesi: Julkaise lyhyt viesti #yleinen-kanavalla: "Koimme tietoturvatapauksen. Kaikki hyökkääjät on poistettu. Tarkistamme turvatoimiamme."
- Palaveri henkilökunnan kanssa: Mikä toimi? Mikä epäonnistui? Havaitsiko AutoMod sen? Potkaisiko hyökkäystila käyttäjiä? Paranna oppimasi perusteella.
- Tiukenna vahvistusta: Nosta vahvistustasosi 48 tunniksi ja päätä sitten, haluatko pitää sen korkeammalla.
Ilmoita Discordille
Jos hyökkäykseen liittyi uhkauksia, häirintää tai kohdistettua vihapuhetta:
- Siirry Discord Trust & Safety -yhteystietoon: discord.com/safety
- Anna: Palvelimen tunnus, hyökkäyksen aikakehys, kuvakaappauksia, päähyökkääjät
- Discord voi tutkia ja ryhtyä toimiin hyökkääjien tilejä vastaan
Taso 7: Henkilökunnan koulutus ja yhteisön kulttuuri
Paras puolustuksesi on tietoinen yhteisö ja koulutettu henkilökunta.
Kouluta moderaattorisi
- Tunnista hyökkäyksen indikaattorit: koordinoidut uudet tilit, roskapostimallit, samanlaiset viestit
- Tiedä, miltä tietojenkalastelu näyttää: "Napsauta tästä vahvistaaksesi tilisi", väärennetty Nitro, "ilmaiset tehostukset"
- Ymmärrä eskalaatio: älä koskaan anna ylläpitäjän oikeuksia kenellekään, jota et ole tavannut henkilökohtaisesti
- Dokumentoi tapaukset: tallenna kuvakaappauksia, tallenna liittymisajat, huomioi, mitkä käyttäjät liittyivät yhdessä
Kommunikoi yhteisösi kanssa
Julkaise #säännöt- tai #ilmoitukset-kanavalla:
Pysy turvassa palvelimellamme
Arvostamme turvallisuutta. Tässä on mitä sinun on tiedettävä:
- Henkilökunta EI KOSKAAN lähetä sinulle pyytämättömiä DM-viestejä, joissa pyydetään salasanaasi tai vahvistustasi
- Älä napsauta tuntemattomien käyttäjien linkkejä
- Ilmoita epäilyttävästä toiminnasta @moderaattoreille
- Älä koskaan jaa Discord-tokeniasi (tilisi avaimet)
Tämä yksinkertainen viesti estää useimmat huijaukset. Kun yhteisösi tietää, että hyökkäykset ovat mahdollisia, he ovat vähemmän haavoittuvia.
Valvonta ja jatkuva turvallisuus
Turvallisuus ei ole kertaluonteinen asennus. Valvo aktiivisesti:
- Viikoittain: Tarkista aktiiviset istunnot Discordissa (Asetukset → Aktiiviset istunnot). Kirjaudu ulos tuntemattomista.
- Kuukausittain: Tarkista AutoMod-sääntösi. Lisää uusia estettyjä avainsanoja, jos näet malleja.
- Neljännesvuosittain: Tarkista ylläpitäjätilit. Poista passiiviset ylläpitäjät. Tarkista roolien oikeudet.
- Minkä tahansa tapauksen jälkeen: Lisää vahvistusta, suorita turvallisuusharjoitus, päivitä tapausten hallintasuunnitelmasi.
Rally auttaa myös - listaa palvelimesi Rallyssa tavoittaaksesi sitoutuneita yhteisöjä ja vähentääksesi riippuvuutta julkisesta Discord-löydöstä (joka houkuttelee enemmän satunnaisia hyökkäyksiä). Rallyn toimintaan perustuva sijoitus tarkoittaa, että yhteisösi on näkyvissä ihmisille, jotka todella haluavat liittyä ja osallistua, eivät ohiajaville hyökkääjille.
Palvelimesi suojaaminen tarkoittaa puolustajan tavoin ajattelua - kerroksia halpoja varhaisvaroitusjärjestelmiä, selkeitä eskalaatiomenettelyjä ja yhteisöä, joka tuntee uhat. Tee se, ja hyökkäyksistä tulee riesoja, ei katastrofeja.