A Discord szervered értékes. A közösségedet, a beszélgetéseidet és a kapcsolataidat képviseli — és érdemes megvédeni.
2026-ban a Discord szerver elleni támadások többféle formában jelentkeznek: rajtaütések (tömeges csatlakozások, amelyek spamet küldenek a csatornákon), bot áradások, adathalász kísérletek, amelyek az adminisztrátori fiókokat célozzák, és külső közösségekből koordinált támadások. Egyetlen feltört adminisztrátori fiók törölheti a teljes szerveredet.
A jó hír: a megfelelő beállítással és tudatossággal a legtöbb támadást megelőzheted, mielőtt azok megtörténnének.
Mielőtt belemerülnénk a védekezésbe, értsd meg, hogy mi ellen védekezel.
Rajtaütések és Tag Támadások
A rajtaütések akkor történnek, amikor koordinált felhasználók (gyakran egy ellenséges közösség) egyszerre csatlakoznak a szerveredhez, és spamet küldenek, sértő tartalmat tesznek közzé, vagy törlik a csatornákat. A Discord havonta körülbelül 19 million aktív szerverrel rendelkezik, és a rajtaütések hetente több ezer közösséget érintenek. Egyetlen rajtaütés károsíthatja a bizalmat, és órákig tarthat a takarítás.
Bot Spam
A rosszindulatú botok elárasztják a szerveredet üzenetekkel, spam linkekkel, vagy megpróbálják eszkalálni a jogosultságokat. A rajtaütésektől (emberi felhasználók) eltérően a bot spam automatizált, és túlterhelheti a moderálást.
Adathalászat és Átverések
A támadók személyzetnek adják ki magukat, hamis Nitrót kínálnak, vagy olyan üzeneteket küldenek, amelyek rosszindulatú linkeket tartalmaznak, amelyek ellopják a Discord tokeneket (a token teljes hozzáférést biztosít a fiókhoz). A személyzeti fiók feltörése gyakran megelőzi a teljes szerver átvételét.
Adminisztrátori Fiók Feltörése
Ha valaki megszerzi az adminisztrátori jelszavadat vagy a 2FA kódjaidat, törölheti a teljes szerveredet, kizárhatja a tulajdonost, és ellophatja az adatokat. Ez a nukleáris opció.
A Discord beépített ellenőrzési rendszere a legolcsóbb védekezésed. Semmibe sem kerül, és a legtöbb alkalmi támadást blokkolja.
- 0. szint (Nincs): Bárki láthatja és cseveghet. Nincs védelem. Csak privát baráti szerverekhez használd.
- 1. szint (Alacsony): Ellenőrzött e-mailt igényel. Blokkolja az eldobható fiókokat, de a szervezett rajtaütéseket nem.
- 2. szint (Közepes): Ellenőrzött e-mailt + 5 perces tagságot igényel. Késlelteti a rajtaütéseket. A legtöbb szervernek itt kell kezdenie.
- 3. szint (Magas): Ellenőrzött e-mailt + 10 perces tagságot igényel. Jó a nagyobb szerverekhez. Látható súrlódás a legitim új tagok számára.
- 4. szint (Nagyon Magas): Tagságot + manuális kaput igényel (a tagoknak reagálniuk kell egy üzenetre). Maximális súrlódás, csak magas bizalmú közösségekhez vagy aktív támadások után.
Menj a Szerver Beállítások → Biztonsági Beállítások → Ellenőrzési Szint menüpontba. A javaslat:
- Új szerverek: 2. szint (Közepes). Jó egyensúly — megállítja az alkalmi spamet anélkül, hogy idegesítené a valódi tagokat.
- 1000+ tag: 2. vagy 3. szint. Szükséged van a súrlódásra a szervezett támadások lassításához.
- Aktív rajtaütés célpont: 3. szint (Magas). A 10 perces késleltetés hidegen megállítja a legtöbb rajtaütést.
- Rajtaütés után: Ugrás ideiglenesen a 4. szintre. Miután a dolgok stabilizálódnak, térj vissza a 2. vagy 3. szintre.
Az ellenőrzés önmagában nem elég, de ez az alapod.
A Discord AutoMod rendszere éjjel-nappal, emberi beavatkozás nélkül fut. Állítsd be a Szerver Beállítások → AutoMod menüpontban.
Spam Észlelés
- Engedélyezi: Rajtaütés észlelése (több új fiók egyidejűleg posztol), említés spam, ismételt üzenetek
- Művelet: Időtúllépés 10 percre (jó a teszteléshez), vagy Némítás 1 órára (biztonságos a bevált szerverekhez)
- Miért: Automatikusan elkapja a bot áradásokat és a rajtaütési tevékenységet
Linkek és Meghívók
- Engedélyezi: Meghívó linkek blokkolása (kivéve a megbízható szerepkörökből)
- Művelet: Csendben törlés vagy elküldés a mod csatornára felülvizsgálatra
- Miért: Az adathalászat gyakran link rövidítőkön keresztül érkezik. A meghívó linkek rajtaütéseket hívnak ki.
Kulcsszó Szűrő
- Hozzáadás: Szerver-specifikus blokkolt kifejezések (szidalmak, zaklatás, adathalász domain lista)
- Művelet: Törlés + elküldés a mod csatornára
- Miért: Elkapja a problémás tartalmat, mielőtt az emberek látnák. Adj hozzá domaineket, amelyeket a rajtaütések során fedezel fel.
Új Fiókok
- Megjelölés: 24 óránál fiatalabb fiókok a rajtaütésre hajlamos kategóriákban
- Művelet: Időtúllépés vagy automatikus szerepkör kapu
- Miért: A szervezett rajtaütések eldobható fiókokat használnak
Említés Spam
- Korlátozás: Maximum 5 @említés üzenetenként
- Művelet: Időtúllépés
- Miért: Megállítja az @everyone/@here spamet és a célzott zaklatást
Kezdj egy általános kulcsszó listával (közösségi irányelvek, tiltott szidalmak). Idővel adj hozzá szerver-specifikus kifejezéseket, amelyek spamet vagy támadásokat jeleznek (korábbi rajtaütési kifejezések, ismert átverési linkek, megszemélyesítési minták). Hetente nézd át a mod jelentéseket, hogy új mintákat fogj el.
Az AutoMod elkapja a mintákat, de szükséged van egy moderációs botra a haladó fenyegetés kezeléshez. A legjobb választások 2026-ban:
Dyno
- Rajtaütés mód: Automatikusan kirúgja az új fiókokat, ha X csatlakozik Y másodperc alatt
- Naplózás: Teljes audit nyomvonal a csatlakozásokról, kilépésekről, törlésekről, szerepkör változásokról
- Automod: Redundancia a Discord AutoMod-jához
- Beállítás: Rajtaütés mód 5+ fiók kirúgására 5 másodperc alatt
MEE6
- Hasonló rajtaütés észlelés és naplózás
- Jobb üzemidő rekord történelmileg
- Beállítás: Rajtaütés elleni védelem + naplózás alapértelmezés szerint engedélyezve
Carl-bot
- Kisebb, de megbízható
- Erős egyéni parancs támogatás
- Beállítás: Alap rajtaütés észlelés
A bot irányítópultján:
- Engedélyezd a rajtaütés módot
- Állítsd be az érzékenységet: Jelölj meg 5+ csatlakozást 10 másodperc alatt
- Művelet: Automatikus kirúgás + értesítés a mod csatornán
- Nézd át a naplókat a mod csatornádon
Amikor a rajtaütés mód aktiválódik, azonnali értesítéseket fogsz látni. Ez 30 másodpercet ad a modoknak a reagálásra, mielőtt a kár összeadódna.
Egy feltört adminisztrátori fiók egy teljes szerver feltörése.
Kétfaktoros Hitelesítés (2FA)
- Menj a Felhasználói Beállítások → Fiók menüpontba
- Engedélyezd a Kétfaktoros Hitelesítést
- Mentsd el a helyreállítási kódjaidat egy jelszókezelőben (nem egy jegyzetben)
- Követeld meg a 2FA-t minden adminisztrátori szintű felhasználó számára: Szerver Beállítások → Admin
- Tedd személyzeti szabállyá: "Minden adminisztrátornak engedélyeznie kell a 2FA-t"
Ez az egyetlen lépés blokkolja a fiókátvételek 99%-át.
Jelszó Biztonság
- Használj egyedi jelszót (nem újrahasznosított a fiókok között)
- Használj jelszókezelőt (Bitwarden, 1Password, KeePass)
- Ha feltörésre gyanakszol, azonnal változtasd meg
- Hetente ellenőrizd az aktív munkameneteidet: Beállítások → Aktív Munkamenetek → jelentkezz ki az ismeretlen munkamenetekből
E-mail Fiók Biztonság
A Discord fiókod e-mail címe a helyreállítási hátsó ajtó. Ha valaki megszerzi az e-mail címedet, visszaállíthatja a Discord jelszavadat.
- Engedélyezd a 2FA-t az e-mail fiókodon is
- Használj erős, egyedi jelszót
- Rendszeresen ellenőrizd a bejelentkezési tevékenységet
Óvakodj a Token Kitettségtől
A Discord tokenek a "főkulcs". Soha ne:
- Illeszd be a tokenedet a Discordba, a GitHubra vagy a fórumokra
- Oszd meg botokkal vagy "ellenőrző" webhelyekkel
- Kattints olyan linkekre, amelyek azt állítják, hogy megmutatják a tokenedet
Ha véletlenül kiszivárogtatsz egy tokent:
- Azonnal forgasd meg: Felhasználói Beállítások → Haladó → Token Újragenerálása (vagy csak változtasd meg a jelszavadat)
- Ellenőrizd az aktív munkameneteidet, és jelentkezz ki az ismeretlenekből
- Jelentsd az incidenst a Discord Trust & Safety csapatának, ha rosszindulatú szándékkal jár
A strukturális védekezések megnehezítik a támadók számára a károkozást.
- Adminisztrátori szerepkör: Minden más szerepkör fölé helyezve. Csak a tulajdonos és 1-2 megbízható társtulajdonos.
- Moderátori szerepkör: Törölhet üzeneteket, némíthat, kirúghat, de NEM törölhet csatornákat vagy kezelhet szerepköröket.
- Megbízható tag: Az aktív közösségi vezetők számára. Csak meghatározott csatornákat kezelhet.
- @everyone: Tagadd meg a veszélyes engedélyeket (Csatornák Kezelése, Szerepkörök Kezelése, Tagok Kitiltása, Tagok Kirúgása, Üzenetek Törlése)
Soha ne adj könnyelműen Adminisztrátori engedélyt. "A nagy hatalommal nagy felelősség jár" — és nagy felelősség, ha azt a fiókot feltörik.
Hozzon létre egy #admin-only csatornát a következőkkel:
- Láthatóság: Csak a Moderátori szerepkör + felette
- Cél: Személyzeti megbeszélés, incidens kezelés, biztonsági döntések
- Biztonsági mentés: Ha káosz tör ki, a személyzet itt koordinálhat
A legfontosabb csatornáidhoz (#szabályok, #bejelentések):
- Tagadd meg az Üzenetek Küldését a @everyone számára
- Engedélyezd az Üzenetek Küldését csak a Személyzeti szerepkör számára
- Állítsd be a közösség számára csak olvashatóra
A legjobb erőfeszítéseid ellenére is történhet rajtaütés. Íme, hogyan reagálj.
- Azonnal: Zárd le az összes csatornát — Szerver Beállítások → Engedélyek → @everyone → Tagadd meg az Üzenetek Küldését
- Kapcsolatfelvétel a modokkal: Hagyj egy üzenetet a privát mod csatornádon (ha van), és vedd fel a kapcsolatot a Discordon/Discord szerver hívásokon keresztül
- Bizonyíték gyűjtése: Képernyőképek a rajtaütési üzenetekről, csatlakozási időkről, felhasználónevekről (jelentéshez)
- Automata kirúgás a betolakodóknak: Ha a botod még működik, indítsd el manuálisan a rajtaütés módot
- Spam törlése: Dolgozz végig a csatornákon, és töröld a sértő/spam tartalmat. A botok felgyorsíthatják ezt.
- Kitiltás és jelentés: Tiltsd ki az összes rajtaütési fiókot. Jelentsd a legsúlyosabbakat a Discord Trust & Safety csapatának, ha fenyegetéseket tartalmaz.
- Naplók áttekintése: Ellenőrizd, hogy mit mondtak és töröltek. Készíts képernyőképet minden fontosról.
- Értesítsd a közösségedet: Küldj egy rövid üzenetet a #general csatornára: "Biztonsági incidens történt. Minden támadót eltávolítottunk. Felülvizsgáljuk a biztonsági intézkedéseinket."
- Értekezz a személyzettel: Mi működött? Mi nem sikerült? Az AutoMod elkapta? A rajtaütés mód kirúgta a felhasználókat? Javíts a tanultak alapján.
- Szigorítsd az ellenőrzést: Emeld fel az ellenőrzési szintedet 48 órára, majd döntsd el, hogy magasabban szeretnéd-e tartani.
Ha a rajtaütés fenyegetéseket, zaklatást vagy célzott gyűlöletbeszédet tartalmazott:
- Menj a Discord Trust & Safety kapcsolatfelvételi oldalára: discord.com/safety
- Add meg: Szerver azonosító, rajtaütés időkerete, képernyőképek, fő támadók
- A Discord kivizsgálhatja és intézkedéseket hozhat a támadók fiókjai ellen
A legjobb védekezésed egy tudatos közösség és képzett személyzet.
- Ismerd fel a rajtaütési indikátorokat: koordinált új fiókok, spam minták, hasonló üzenetek
- Tudják, hogy néz ki az adathalászat: "Kattints ide a fiókod ellenőrzéséhez", hamis Nitro, "ingyenes boostok"
- Értsd meg az eszkalációt: soha ne adj adminisztrátort senkinek, akivel személyesen nem találkoztál
- Dokumentáld az incidenseket: mentsd el a képernyőképeket, rögzítsd a csatlakozási időket, jegyezd fel, hogy mely felhasználók csatlakoztak együtt
Tedd közzé a #szabályok vagy #bejelentések csatornában:
Maradj Biztonságban a Szerverünkön
Értékeljük a biztonságot. Itt van, amit tudnod kell:
- A személyzet SOHA nem fog kéretlen DM-et küldeni a jelszavad vagy az ellenőrzésed kérésére
- Ne kattints ismeretlen felhasználók linkjeire
- Jelentsd a gyanús tevékenységet a @modoknak
- Soha ne oszd meg a Discord tokenedet (a fiókod kulcsait)
Ez az egyszerű üzenet megakadályozza a legtöbb átverést. Amikor a közösséged tudja, hogy a támadások lehetségesek, kevésbé sebezhetőek.
A biztonság nem egy egyszeri beállítás. Aktívan figyeld:
- Hetente: Ellenőrizd az aktív munkameneteket a Discordban (Beállítások → Aktív Munkamenetek). Jelentkezz ki az ismeretlenekből.
- Havonta: Nézd át az AutoMod szabályaidat. Adj hozzá új blokkolt kulcsszavakat, ha mintákat látsz.
- Negyedévente: Ellenőrizd az adminisztrátori fiókokat. Távolítsd el az inaktív adminisztrátorokat. Nézd át a szerepkör engedélyeket.
- Bármilyen incidens után: Növeld az ellenőrzést, futtass egy biztonsági gyakorlatot, frissítsd az incidens kezelési tervedet.
A Rally is segít — listázd a szerveredet a Rallyn, hogy elérd az elkötelezett közösségeket, és csökkentsd a nyilvános Discord felfedezésre való támaszkodást (ami több véletlenszerű rajtaütést vonz). A Rally tevékenység alapú rangsorolása azt jelenti, hogy a közösséged látható azok számára, akik ténylegesen csatlakozni és részt venni szeretnének, nem pedig a rajtaütők számára.
A szervered védelme azt jelenti, hogy védőként gondolkodsz — olcsó korai figyelmeztetések rétegei, egyértelmű eszkalációs eljárások és egy közösség, amely ismeri a fenyegetéseket. Tedd ezt, és a rajtaütések kellemetlenségekké válnak, nem pedig katasztrófákká.
