Vodič za sigurnost Discord servera 2026: Zaštitite svoju zajednicu

Vaš Discord server je vrijedan. On predstavlja vašu zajednicu, razgovore i odnose — i vrijedi ga zaštititi.

U 2026. napadi na Discord servere dolaze u nekoliko oblika: upadi (masovna pridruživanja koja spamaju kanale), poplave botova, pokušaji krađe identiteta usmjereni na administratorske račune i koordinirani napadi iz vanjskih zajednica. Jedan kompromitirani administratorski račun može izbrisati cijeli vaš server.

Dobra vijest: uz pravo postavljanje i svijest, možete spriječiti većinu napada prije nego što se dogode.

Četiri kategorije prijetnji

Prije nego što zaronite u obranu, shvatite od čega se branite.

Upadi i napadi članova Upadi se događaju kada se koordinirani korisnici (često neprijateljska zajednica) pridruže vašem serveru istovremeno i spamaju, objavljuju uvredljiv sadržaj ili brišu kanale. Discord ima otprilike 19 million aktivnih servera mjesečno, a upadi pogađaju tisuće zajednica tjedno. Jedan upad može narušiti povjerenje i potrajati satima za čišćenje.

Bot Spam Zlonamjerni botovi preplavljuju vaš server porukama, spamaju poveznicama ili pokušavaju eskalirati privilegije. Za razliku od upada (ljudskih korisnika), bot spam je automatiziran i može preplaviti moderiranje.

Krađa identiteta i prijevare Napadači se predstavljaju kao osoblje, nude lažni Nitro ili šalju poruke sa zlonamjernim poveznicama koje kradu Discord tokene (token daje puni pristup računu). Kompromitiranje računa osoblja često prethodi potpunom preuzimanju servera.

Kompromitiranje administratorskog računa Ako netko dobije vašu administratorsku lozinku ili 2FA kodove, može izbrisati cijeli vaš server, zaključati vlasnika i ukrasti podatke. Ovo je nuklearna opcija.

Sloj 1: Razine verifikacije (Vaša prva obrana)

Discordov ugrađeni sustav verifikacije vaša je najjeftinija obrana. Ne košta ništa i blokira većinu usputnih napada.

Razumijevanje pet razina

• Razina 0 (Nijedna): Svatko može vidjeti i razgovarati. Nema zaštite. Koristite samo za privatne servere prijatelja.
• Razina 1 (Niska): Zahtijeva verificiranu e-poštu. Blokira račune za jednokratnu upotrebu, ali ne i organizirane upade.
• Razina 2 (Srednja): Zahtijeva verificiranu e-poštu + 5 minuta članstva. Odgađa upade. Većina servera trebala bi početi ovdje.
• Razina 3 (Visoka): Zahtijeva verificiranu e-poštu + 10 minuta članstva. Dobro za veće servere. Vidljivo trenje za legitimne nove članove.
• Razina 4 (Vrlo visoka): Zahtijeva članstvo + ručni gate (članovi moraju reagirati na poruku). Maksimalno trenje, samo za zajednice s visokim povjerenjem ili nakon aktivnih napada.

Postavite svoju razinu

Idite na Postavke servera → Sigurnosno postavljanje → Razina verifikacije. Preporuka:

• Novi serveri: Razina 2 (Srednja). To je dobra ravnoteža—zaustavlja usputni spam bez živciranja pravih članova.
• 1.000+ članova: Razina 2 ili 3. Potrebno vam je trenje da usporite organizirane napade.
• Aktivna meta upada: Razina 3 (Visoka). Odgoda od 10 minuta zaustavlja većinu upada.
• Nakon što se dogodi upad: Privremeno skočite na razinu 4. Nakon što se stvari stabiliziraju, vratite se na razinu 2 ili 3.

Verifikacija sama po sebi nije dovoljna, ali je vaš temelj.

Sloj 2: AutoMod i filtri ključnih riječi

Discordov AutoMod sustav radi 24/7 bez ljudske intervencije. Postavite ga u Postavke servera → AutoMod.

AutoMod pravila za omogućavanje

Otkrivanje spama

• Omogućuje: Otkrivanje upada (više novih računa objavljuje istovremeno), spam spominjanja, ponovljene poruke
• Radnja: Timeout na 10 minuta (dobro za testiranje) ili Utišavanje na 1 sat (sigurno za uspostavljene servere)
• Zašto: Automatski hvata poplave botova i aktivnost upada

Poveznice i pozivnice

• Omogućite: Blokirajte poveznice za pozivnice (osim onih iz pouzdanih uloga)
• Radnja: Izbrišite tiho ili pošaljite na kanal za moderatore na pregled
• Zašto: Krađa identiteta često dolazi putem skraćivača poveznica. Poveznice za pozivnice pozivaju upade.

Filtar ključnih riječi

• Dodajte: Pojmove blokirane specifične za server (uvrede, uznemiravanje, popis domena za krađu identiteta)
• Radnja: Izbrišite + pošaljite na kanal za moderatore
• Zašto: Hvata problematični sadržaj prije nego što ga ljudi vide. Dodajte domene koje otkrijete u upadima.

Novi računi

• Označite: Račune mlađe od 24 sata u kategorijama sklonim upadima
• Radnja: Timeout ili automatski role-gate
• Zašto: Organizirani upadi koriste račune za jednokratnu upotrebu

Spam spominjanja

• Ograničenje: Maksimalno 5 @spominjanja po poruci
• Radnja: Timeout
• Zašto: Zaustavlja @everyone/@here spam i ciljano uznemiravanje

Napredna strategija ključnih riječi

Počnite s općim popisom ključnih riječi (smjernice zajednice, zabranjene uvrede). S vremenom dodajte pojmove specifične za server koji signaliziraju spam ili napade (prethodne fraze upada, poznate poveznice za prijevare, obrasci imitacije). Pregledavajte izvješća moderatora tjedno kako biste uhvatili nove obrasce.

Sloj 3: Bot za moderiranje s načinom rada za upade

AutoMod hvata obrasce, ali vam je potreban bot za moderiranje za napredni odgovor na prijetnje. Najbolji izbori u 2026.:

Dyno

• Način rada za upade: Automatski izbacuje nove račune ako se X pridruži u Y sekundi
• Zapisivanje: Potpuni revizorski trag pridruživanja, odlazaka, brisanja, promjena uloga
• Automod: Redundancija Discordovom AutoModu
• Postavite: Način rada za upade za izbacivanje 5+ računa u 5 sekundi

MEE6

• Slično otkrivanje upada i zapisivanje
• Povijesno bolji zapis o vremenu rada
• Postavite: Zaštita od upada + zapisivanje omogućeno prema zadanim postavkama

Carl-bot

• Manji, ali pouzdan
• Snažna podrška za prilagođene naredbe
• Postavite: Osnovno otkrivanje upada

Konfigurirajte otkrivanje upada

Na nadzornoj ploči vašeg bota:

1. Omogućite način rada za upade
2. Postavite osjetljivost: Označite 5+ pridruživanja u 10 sekundi
3. Radnja: Automatsko izbacivanje + obavijest kanala za moderatore
4. Pregledajte zapise u svom kanalu za moderatore

Kada se aktivira način rada za upade, vidjet ćete trenutne obavijesti. To daje moderatorima 30 sekundi da reagiraju prije nego što se šteta poveća.

Sloj 4: Sigurnost administratorskog računa (kritično)

Kompromitirani administratorski račun je potpuni kompromis servera.

Potrebna sigurnost

Dvofaktorska autentifikacija (2FA)

1. Idite na Korisničke postavke → Račun
2. Omogućite dvofaktorsku autentifikaciju
3. Spremite svoje kodove za oporavak u upravitelj lozinki (ne u bilješku)
4. Zahtijevajte 2FA za sve korisnike na administratorskoj razini: Postavke servera → Administrator
5. Neka to bude pravilo osoblja: "Svi administratori moraju omogućiti 2FA"

Ovaj jedan korak blokira 99% preuzimanja računa.

Sigurnost lozinke

• Koristite jedinstvenu lozinku (ne ponovno korištenu na računima)
• Koristite upravitelj lozinki (Bitwarden, 1Password, KeePass)
• Ako sumnjate na kompromitiranje, odmah je promijenite
• Provjeravajte svoje aktivne sesije tjedno: Postavke → Aktivne sesije → odjavite nepoznate sesije

Sigurnost računa e-pošte E-pošta vašeg Discord računa je stražnja vrata za oporavak. Ako netko dobije vašu e-poštu, može resetirati vašu Discord lozinku.

• Omogućite 2FA i na svom računu e-pošte
• Koristite jaku, jedinstvenu lozinku
• Redovito provjeravajte aktivnost prijave

Čuvajte se izlaganja tokena Discord tokeni su "glavni ključ". Nikada:

• Nemojte lijepiti svoj token u Discord, GitHub ili forume
• Nemojte ga dijeliti s botovima ili "verificirati" web stranice
• Nemojte klikati poveznice koje tvrde da prikazuju vaš token

Ako slučajno procurite token:

1. Odmah ga rotirajte: Korisničke postavke → Napredno → Regeneriraj token (ili samo promijenite lozinku)
2. Provjerite svoje aktivne sesije i odjavite nepoznate
3. Prijavite incident Discord Trust & Safety ako uključuje zlobu

Sloj 5: Sigurnost kanala i role gates

Strukturna obrana otežava napadačima nanošenje štete.

Hijerarhija uloga

1. Administratorska uloga: Pozicionirana iznad svih ostalih uloga. Samo vlasnik i 1-2 pouzdana su-administratora.
2. Moderatorska uloga: Može brisati poruke, utišavati, izbacivati, ali NE brisati kanale ili upravljati ulogama.
3. Pouzdani član: Za aktivne vođe zajednice. Može upravljati samo određenim kanalima.
4. @everyone: Uskratite opasna dopuštenja (Upravljanje kanalima, Upravljanje ulogama, Zabrana članova, Izbacivanje članova, Brisanje poruka)

Nikada nemojte olako davati administratorsko dopuštenje. "S velikom moći dolazi velika odgovornost" — i velika odgovornost ako taj račun bude hakiran.

Zaključavanje kanala

Napravite #admin-only kanal s:

• Vidljivost: Samo moderatorska uloga + iznad
• Svrha: Rasprava osoblja, odgovor na incidente, sigurnosne odluke
• Sigurnosna kopija: Ako izbije kaos, osoblje se može koordinirati ovdje

Za vaše najvažnije kanale (#pravila, #obavijesti):

• Uskratite Slanje poruka za @everyone
• Dopustite Slanje poruka samo za ulogu osoblja
• Postavite na samo za čitanje za zajednicu

Sloj 6: Plan odgovora na incidente

Unatoč vašim najboljim naporima, upad se može dogoditi. Evo kako odgovoriti.

Kada upad započne

1. Odmah: Zaključajte sve kanale — Postavke servera → Dopuštenja → @everyone → Uskratite Slanje poruka
2. Kontaktirajte moderatore: Ostavite poruku u svom privatnom kanalu za moderatore (ako ga imate) i obratite se putem Discorda/Discord server poziva
3. Prikupite dokaze: Snimke zaslona poruka upada, vremena pridruživanja, korisnička imena (za prijavu)
4. Automatski izbacite uljeze: Ako vaš bot još uvijek radi, ručno aktivirajte način rada za upade
5. Izbrišite spam: Prođite kroz kanale i izbrišite uvredljiv/spam sadržaj. Botovi to mogu ubrzati.

Nakon upada

1. Zabranite i prijavite: Zabranite sve račune upada. Prijavite najteže Discord Trust & Safety ako uključuju prijetnje.
2. Pregledajte zapise: Provjerite što je rečeno i izbrisano. Snimite sve važno.
3. Obavijestite svoju zajednicu: Objavite kratku poruku u #general: "Doživjeli smo sigurnosni incident. Svi napadači su uklonjeni. Pregledavamo naše sigurnosne mjere."
4. Raspravite s osobljem: Što je uspjelo? Što je propalo? Je li AutoMod to uhvatio? Je li način rada za upade izbacio korisnike? Poboljšajte se na temelju onoga što ste naučili.
5. Pojačajte verifikaciju: Povećajte razinu verifikacije na 48 sati, a zatim odlučite želite li je zadržati višom.

Prijavite Discordu

Ako je upad uključivao prijetnje, uznemiravanje ili ciljani govor mržnje:

1. Idite na kontakt Discord Trust & Safety: discord.com/safety
2. Navedite: ID servera, vremenski okvir upada, snimke zaslona, glavne napadače
3. Discord može istražiti i poduzeti mjere protiv računa napadača

Sloj 7: Obuka osoblja i kultura zajednice

Vaša najbolja obrana je svjesna zajednica i obučeno osoblje.

Obučite svoje moderatore

• Prepoznajte pokazatelje upada: koordinirani novi računi, obrasci spama, slične poruke
• Znajte kako izgleda krađa identiteta: "Kliknite ovdje da biste potvrdili svoj račun", lažni Nitro, "besplatna pojačanja"
• Razumijte eskalaciju: nikada ne dajte administratora nikome koga niste osobno upoznali
• Dokumentirajte incidente: spremite snimke zaslona, zabilježite vremena pridruživanja, zabilježite koji su se korisnici pridružili zajedno

Komunicirajte sa svojom zajednicom

Objavite u #pravila ili #obavijesti:

Ostanite sigurni na našem serveru

Cijenimo sigurnost. Evo što trebate znati:

• Osoblje vam se NIKADA neće javiti putem DM-a bez da ste to tražili tražeći vašu lozinku ili verifikaciju
• Nemojte klikati poveznice od nepoznatih korisnika
• Prijavite sumnjivu aktivnost @moderatorima
• Nikada ne dijelite svoj Discord token (ključevi vašeg računa)

Ova jednostavna poruka sprječava većinu prijevara. Kada vaša zajednica zna da su napadi mogući, manje su ranjivi.

Praćenje i kontinuirana sigurnost

Sigurnost nije jednokratno postavljanje. Aktivno pratite:

• Tjedno: Provjerite aktivne sesije u Discordu (Postavke → Aktivne sesije). Odjavite nepoznate.
• Mjesečno: Pregledajte svoja AutoMod pravila. Dodajte nove blokirane ključne riječi ako vidite obrasce.
• Tromjesečno: Revidirajte administratorske račune. Uklonite neaktivne administratore. Pregledajte dopuštenja uloga.
• Nakon bilo kojeg incidenta: Povećajte verifikaciju, provedite sigurnosnu vježbu, ažurirajte svoj plan odgovora na incidente.

Rally također pomaže — navedite svoj server na Rallyju kako biste dosegli angažirane zajednice i smanjili oslanjanje na javno Discord otkrivanje (što privlači više nasumičnih upada). Rallyjev rangiranje temeljeno na aktivnosti znači da je vaša zajednica vidljiva ljudima koji se zapravo žele pridružiti i sudjelovati, a ne prolaznim napadačima.

Zaštita vašeg servera znači razmišljanje poput branitelja — slojevi jeftinih ranih upozorenja, jasne procedure eskalacije i zajednica koja poznaje prijetnje. Učinite to, i upadi postaju smetnje, a ne katastrofe.