שרת הדיסקורד שלכם הוא בעל ערך. הוא מייצג את הקהילה, השיחות והיחסים שלכם - וראוי להגן עליו.
בשנת 2026, התקפות על שרתי דיסקורד מגיעות במספר צורות: פשיטות (הצטרפויות המוניות שמספימות ערוצים), הצפות בוטים, ניסיונות פישינג המכוונים לחשבונות ניהול והתקפות מתואמות מקהילות חיצוניות. חשבון ניהול שנפרץ יכול למחוק את כל השרת שלכם.
החדשות הטובות: עם ההגדרה והמודעות הנכונות, תוכלו למנוע את רוב ההתקפות לפני שהן קורות.
ארבע קטגוריות האיום
לפני שנצלול להגנות, הבינו מפני מה אתם מגנים.
פשיטות והתקפות חברים פשיטות קורות כאשר משתמשים מתואמים (לעתים קרובות קהילה עוינת) מצטרפים לשרת שלכם בו זמנית ומספימים, מפרסמים תוכן פוגעני או מוחקים ערוצים. לדיסקורד יש בערך 19 million שרתים פעילים מדי חודש, ופשיטות משפיעות על אלפי קהילות בשבוע. פשיטה בודדת יכולה לפגוע באמון ולגזול שעות של ניקוי.
ספאם בוטים בוטים זדוניים מציפים את השרת שלכם בהודעות, קישורי ספאם או מנסים להסלים הרשאות. בניגוד לפשיטות (משתמשים אנושיים), ספאם בוטים הוא אוטומטי ויכול להכריע ניהול.
פישינג והונאות תוקפים מתחזים לצוות, מציעים ניטרו מזויף או שולחים הודעות עם קישורים זדוניים שגונבים אסימוני דיסקורד (אסימון מעניק גישה מלאה לחשבון). פריצה לחשבון צוות קודמת לעתים קרובות להשתלטות מלאה על השרת.
פריצה לחשבון ניהול אם מישהו משיג את סיסמת הניהול או קודי 2FA שלכם, הוא יכול למחוק את כל השרת שלכם, לנעול את הבעלים ולגנוב נתונים. זוהי האפשרות הגרעינית.
שכבה 1: רמות אימות (ההגנה הראשונה שלכם)
מערכת האימות המובנית של דיסקורד היא ההגנה הזולה ביותר שלכם. היא לא עולה כלום וחוסמת את רוב ההתקפות הקלות.
הבנת חמש הרמות
- רמה 0 (ללא): כל אחד יכול לראות ולשוחח. אין הגנה. השתמשו רק עבור שרתי חברים פרטיים.
- רמה 1 (נמוכה): דורשת אימייל מאומת. חוסמת חשבונות חד פעמיים אך לא פשיטות מאורגנות.
- רמה 2 (בינונית): דורשת אימייל מאומת + חברות של 5 דקות. מעכבת פשיטות. רוב השרתים צריכים להתחיל כאן.
- רמה 3 (גבוהה): דורשת אימייל מאומת + חברות של 10 דקות. טובה לשרתים גדולים יותר. חיכוך גלוי לחברים חדשים לגיטימיים.
- רמה 4 (גבוהה מאוד): דורשת חברות + שער ידני (חברים חייבים להגיב להודעה). חיכוך מרבי, רק עבור קהילות בעלות אמון גבוה או לאחר התקפות פעילות.
הגדירו את הרמה שלכם
עברו אל הגדרות שרת ← הגדרת בטיחות ← רמת אימות. ההמלצה:
- שרתים חדשים: רמה 2 (בינונית). זהו איזון טוב - עוצר ספאם קל מבלי להרגיז חברים אמיתיים.
- 1,000+ חברים: רמה 2 או 3. אתם צריכים את החיכוך כדי להאט התקפות מאורגנות.
- מטרה לפשיטה פעילה: רמה 3 (גבוהה). העיכוב של 10 דקות עוצר את רוב הפשיטות.
- לאחר התרחשות פשיטה: קפצו לרמה 4 באופן זמני. לאחר שהדברים מתייצבים, חזרו לרמה 2 או 3.
אימות לבדו אינו מספיק, אך הוא הבסיס שלכם.
שכבה 2: אוטומוד ומסנני מילות מפתח
מערכת האוטומוד של דיסקורד פועלת 24/7 ללא התערבות אנושית. הגדירו אותה בהגדרות שרת ← אוטומוד.
כללי אוטומוד להפעלה
זיהוי ספאם
- הפעלה: זיהוי פשיטה (מספר חשבונות חדשים המפרסמים בו זמנית), ספאם אזכורים, הודעות חוזרות
- פעולה: פסק זמן ל-10 דקות (טוב לבדיקה), או השתקה לשעה (בטוח לשרתים מבוססים)
- למה: תופס הצפות בוטים ופעילות פשיטה באופן אוטומטי
קישורים והזמנות
- הפעלה: חסימת קישורי הזמנה (אלא אם כן מתפקידים מהימנים)
- פעולה: מחיקה בשקט או שליחה לערוץ מנהלים לבדיקה
- למה: פישינג מגיע לעתים קרובות באמצעות מקצרי קישורים. קישורי הזמנה מזמינים פשיטות.
מסנן מילות מפתח
- הוספה: מונחים חסומים ספציפיים לשרת (קללות, הטרדות, רשימת דומיינים של פישינג)
- פעולה: מחיקה + שליחה לערוץ מנהלים
- למה: תופס תוכן בעייתי לפני שאנשים רואים אותו. הוסיפו דומיינים שאתם מגלים בפשיטות.
חשבונות חדשים
- סימון: חשבונות צעירים מ-24 שעות בקטגוריות המועדות לפשיטה
- פעולה: פסק זמן או שער תפקידים אוטומטי
- למה: פשיטות מאורגנות משתמשות בחשבונות חד פעמיים
ספאם אזכורים
- הגבלה: מקסימום 5 @אזכורים להודעה
- פעולה: פסק זמן
- למה: עוצר @everyone/@here ספאם והטרדות ממוקדות
אסטרטגיית מילות מפתח מתקדמת
התחילו עם רשימת מילות מפתח כללית (הנחיות קהילה, קללות אסורות). עם הזמן, הוסיפו מונחים ספציפיים לשרת המאותתים על ספאם או התקפות (ביטויי פשיטה קודמים, קישורי הונאה ידועים, דפוסי התחזות). סקרו דוחות מנהלים מדי שבוע כדי לתפוס דפוסים חדשים.
שכבה 3: בוט ניהול עם מצב פשיטה
אוטומוד תופס דפוסים, אבל אתם צריכים בוט ניהול לתגובה מתקדמת לאיומים. הבחירות המובילות בשנת 2026:
Dyno
- מצב פשיטה: הרחקה אוטומטית של חשבונות חדשים אם X מצטרפים תוך Y שניות
- רישום: מעקב ביקורת מלא של הצטרפויות, עזיבות, מחיקות, שינויי תפקידים
- אוטומוד: יתירות לאוטומוד של דיסקורד
- הגדרה: מצב פשיטה להרחקת 5+ חשבונות תוך 5 שניות
MEE6
- זיהוי פשיטה ורישום דומים
- שיא זמן פעולה טוב יותר מבחינה היסטורית
- הגדרה: הגנה מפני פשיטה + רישום מופעלים כברירת מחדל
Carl-bot
- קטן יותר אך אמין
- תמיכה חזקה בפקודות מותאמות אישית
- הגדרה: זיהוי פשיטה בסיסי
הגדרת זיהוי פשיטה
בלוח המחוונים של הבוט שלכם:
- הפעילו מצב פשיטה
- הגדירו רגישות: סמנו 5+ הצטרפויות תוך 10 שניות
- פעולה: הרחקה אוטומטית + הודעה לערוץ מנהלים
- סקרו יומנים בערוץ המנהלים שלכם
כאשר מצב הפשיטה מופעל, תראו התראות מיידיות. זה נותן למנהלים 30 שניות להגיב לפני שהנזק מחמיר.
שכבה 4: אבטחת חשבון ניהול (קריטי)
חשבון ניהול שנפרץ הוא פריצה מלאה לשרת.
אבטחה נדרשת
אימות דו-שלבי (2FA)
- עברו אל הגדרות משתמש ← חשבון
- הפעילו אימות דו-שלבי
- שמרו את קודי השחזור שלכם במנהל סיסמאות (לא פתק)
- דרשו 2FA עבור כל המשתמשים ברמת ניהול: הגדרות שרת ← מנהל
- הפכו את זה לכלל צוות: "כל המנהלים חייבים להפעיל 2FA"
הצעד הבודד הזה חוסם 99% מהשתלטויות החשבון.
אבטחת סיסמאות
- השתמשו בסיסמה ייחודית (לא בשימוש חוזר בין חשבונות)
- השתמשו במנהל סיסמאות (Bitwarden, 1Password, KeePass)
- אם אתם חושדים בפריצה, שנו אותה מיד
- בדקו את הסשנים הפעילים שלכם מדי שבוע: הגדרות ← סשנים פעילים ← צאו מסשנים לא ידועים
אבטחת חשבון אימייל האימייל של חשבון הדיסקורד שלכם הוא הדלת האחורית לשחזור. אם מישהו משיג את האימייל שלכם, הוא יכול לאפס את סיסמת הדיסקורד שלכם.
- הפעילו 2FA גם בחשבון האימייל שלכם
- השתמשו בסיסמה חזקה וייחודית
- בדקו את פעילות הכניסה באופן קבוע
היזהרו מחשיפת אסימונים אסימוני דיסקורד הם "מפתח האב". לעולם אל:
- תדביקו את האסימון שלכם בדיסקורד, GitHub או פורומים
- תשתפו אותו עם בוטים או אתרי "אימות"
- תלחצו על קישורים הטוענים להראות את האסימון שלכם
אם בטעות הדלפתם אסימון:
- סובבו אותו מיד: הגדרות משתמש ← מתקדם ← צרו מחדש אסימון (או פשוט שנו את הסיסמה שלכם)
- בדקו את הסשנים הפעילים שלכם וצאו מאלה הלא ידועים
- דווחו על האירוע לצוות האמון והבטיחות של דיסקורד אם זה כרוך בזדון
שכבה 5: אבטחת ערוצים ושערי תפקידים
הגנות מבניות מקשות על תוקפים לגרום נזק.
היררכיית תפקידים
- תפקיד מנהל: ממוקם מעל כל שאר התפקידים. רק הבעלים ו-1-2 מנהלי משנה מהימנים.
- תפקיד מנחה: יכול למחוק הודעות, להשתיק, להרחיק, אך לא למחוק ערוצים או לנהל תפקידים.
- חבר מהימן: עבור מנהיגי קהילה פעילים. יכול לנהל ערוצים ספציפיים בלבד.
- @everyone: שללו הרשאות מסוכנות (ניהול ערוצים, ניהול תפקידים, חסימת חברים, הרחקת חברים, מחיקת הודעות)
לעולם אל תתנו הרשאת מנהל בקלות ראש. "עם כוח גדול באה אחריות גדולה" - ואחריות גדולה אם החשבון הזה ייפרץ.
נעילות ערוצים
צרו ערוץ #admin-only עם:
- נראות: תפקיד מנחה + מעל בלבד
- מטרה: דיון צוות, תגובה לאירועים, החלטות אבטחה
- גיבוי: אם פורץ כאוס, הצוות יכול לתאם כאן
עבור הערוצים החשובים ביותר שלכם (#rules, #announcements):
- שללו שליחת הודעות עבור @everyone
- אפשרו שליחת הודעות עבור תפקיד צוות בלבד
- הגדירו לקריאה בלבד עבור הקהילה
שכבה 6: תוכנית תגובה לאירועים
למרות המאמצים הטובים ביותר שלכם, פשיטה עשויה להתרחש. כך מגיבים.
כאשר פשיטה מתחילה
- מיידי: נעלו את כל הערוצים - הגדרות שרת ← הרשאות ← @everyone ← שללו שליחת הודעות
- צרו קשר עם מנהלים: השאירו הודעה בערוץ המנהלים הפרטי שלכם (אם יש לכם אחד) וצרו קשר באמצעות שיחות דיסקורד/שרת דיסקורד
- אספו ראיות: צילומי מסך של הודעות פשיטה, זמני הצטרפות, שמות משתמש (לדיווח)
- הרחיקו אוטומטית פולשים: אם הבוט שלכם עדיין עובד, הפעילו מצב פשיטה באופן ידני
- מחיקת ספאם: עבדו דרך ערוצים ומחקו תוכן פוגעני/ספאם. בוטים יכולים להאיץ את זה.
לאחר הפשיטה
- חסימה ודיווח: חסמו את כל חשבונות הפשיטה. דווחו על החמורים ביותר לצוות האמון והבטיחות של דיסקורד אם זה כרוך באיומים.
- סקרו יומנים: בדקו מה נאמר ונמחק. צלמו מסך של כל דבר חשוב.
- הודיעו לקהילה שלכם: פרסמו הודעה קצרה ב-#general: "חווינו אירוע אבטחה. כל התוקפים הוסרו. אנו בודקים את אמצעי האבטחה שלנו."
- תחקרו עם הצוות: מה עבד? מה נכשל? האם אוטומוד תפס את זה? האם מצב הפשיטה הרחיק משתמשים? השתפרו על סמך מה שלמדתם.
- הדקו אימות: העלו את רמת האימות שלכם למשך 48 שעות, ואז החליטו אם אתם רוצים לשמור אותה גבוהה יותר.
דיווח לדיסקורד
אם הפשיטה כללה איומים, הטרדות או דברי שטנה ממוקדים:
- עברו אל איש הקשר של צוות האמון והבטיחות של דיסקורד: discord.com/safety
- ספקו: מזהה שרת, מסגרת זמן של הפשיטה, צילומי מסך, תוקפים עיקריים
- דיסקורד עשויה לחקור ולנקוט פעולה נגד חשבונות התוקפים
שכבה 7: הכשרת צוות ותרבות קהילתית
ההגנה הטובה ביותר שלכם היא קהילה מודעת וצוות מאומן.
הכשירו את המנהלים שלכם
- זיהוי אינדיקטורים לפשיטה: חשבונות חדשים מתואמים, דפוסי ספאם, הודעות דומות
- דעו איך נראה פישינג: "לחצו כאן כדי לאמת את החשבון שלכם", ניטרו מזויף, "בוסטים בחינם"
- הבינו הסלמה: לעולם אל תתנו ניהול למישהו שלא פגשתם באופן אישי
- תיעוד אירועים: שמרו צילומי מסך, הקליטו זמני הצטרפות, ציינו אילו משתמשים הצטרפו יחד
תקשרו עם הקהילה שלכם
פרסמו ב-#rules או #announcements:
הישארו בטוחים בשרת שלנו
אנו מעריכים אבטחה. הנה מה שצריך לדעת:
- הצוות לעולם לא ישלח לכם הודעות פרטיות לא רצויות ויבקש את הסיסמה או האימות שלכם
- אל תלחצו על קישורים ממשתמשים לא ידועים
- דווחו על פעילות חשודה ל-@mods
- לעולם אל תשתפו את אסימון הדיסקורד שלכם (המפתחות לחשבון שלכם)
הודעה פשוטה זו מונעת את רוב ההונאות. כאשר הקהילה שלכם יודעת שהתקפות אפשריות, היא פחות פגיעה.
ניטור ואבטחה שוטפת
אבטחה אינה הגדרה חד פעמית. נטרו באופן פעיל:
- שבועי: בדקו סשנים פעילים בדיסקורד (הגדרות ← סשנים פעילים). צאו מאלה הלא ידועים.
- חודשי: סקרו את כללי האוטומוד שלכם. הוסיפו מילות מפתח חסומות חדשות אם אתם רואים דפוסים.
- רבעוני: בדקו חשבונות ניהול. הסירו מנהלים לא פעילים. סקרו הרשאות תפקידים.
- לאחר כל אירוע: הגדילו את האימות, ערכו תרגיל אבטחה, עדכנו את תוכנית התגובה לאירועים שלכם.
Rally עוזרת גם כן - רשמו את השרת שלכם ב-Rally כדי להגיע לקהילות מעורבות ולהפחית את ההסתמכות על גילוי דיסקורד ציבורי (שמושך יותר פשיטות אקראיות). הדירוג מבוסס הפעילות של Rally אומר שהקהילה שלכם גלויה לאנשים שמחפשים להצטרף ולהשתתף בפועל, לא לפושטים חולפים.
הגנה על השרת שלכם פירושה לחשוב כמו מגן - שכבות של אזהרות מוקדמות זולות, נהלי הסלמה ברורים וקהילה שמכירה את האיומים. עשו זאת, ופשיטות הופכות למטרדים, לא לאסונות.