Discord netþjónninn þinn er dýrmætur. Hann táknar samfélagið þitt, samtöl og sambönd — og það er þess virði að vernda hann.
Árið 2026 koma árásir á Discord netþjóna í nokkrum myndum: árásir (fjöldainngöngur sem senda ruslpóst á rásir), flóð vélmenna, vefveiðitilraunir sem beinast að stjórnandareikningum og samræmdar árásir frá ytri samfélögum. Einn reikningur stjórnanda sem hefur verið brotist inn í getur eytt öllum netþjóninum þínum.
Góðu fréttirnar: með réttri uppsetningu og vitund geturðu komið í veg fyrir flestar árásir áður en þær gerast.
Flokkarnir fjórir af ógnum
Áður en þú kafar ofan í varnir, skildu hvað þú ert að verjast.
Árásir og árásir meðlima Árásir gerast þegar samræmdir notendur (oft fjandsamlegt samfélag) ganga til liðs við netþjóninn þinn samtímis og senda ruslpóst, birta móðgandi efni eða eyða rásum. Discord hefur um það bil 19 million virka netþjóna mánaðarlega og árásir hafa áhrif á þúsundir samfélaga í hverri viku. Ein árás getur skaðað traust og tekið klukkustundir að hreinsa upp.
Ruslpóstur vélmenna Illgjarn vélmenni flæða yfir netþjóninn þinn með skilaboðum, ruslpóststenglum eða reyna að auka forréttindi. Ólíkt árásum (mannlegir notendur) er ruslpóstur vélmenna sjálfvirkur og getur yfirbugað stjórnun.
Vefveiðar og svindl Árásarmenn þykjast vera starfsfólk, bjóða upp á falsa Nitro eða senda skilaboð með illgjarnum tenglum sem stela Discord táknum (tákn veitir fullan aðgang að reikningi). Brot á reikningi starfsmanns kemur oft á undan fullri yfirtöku netþjóns.
Brot á stjórnandareikningi Ef einhver fær lykilorðið þitt fyrir stjórnanda eða 2FA kóða getur hann eytt öllum netþjóninum þínum, læst eigandanum úti og stolið gögnum. Þetta er kjarnorkuvopnið.
Lag 1: Staðfestingarstig (Fyrsta vörnin þín)
Innbyggt staðfestingarkerfi Discord er ódýrasta vörnin þín. Það kostar ekkert og hindrar flestar frjálslegar árásir.
Að skilja stigin fimm
- Stig 0 (Ekkert): Hver sem er getur séð og spjallað. Engin vörn. Notaðu aðeins fyrir einkavina netþjóna.
- Stig 1 (Lágt): Krefst staðfestrar tölvupósts. Hindrar einnota reikninga en ekki skipulagðar árásir.
- Stig 2 (Miðlungs): Krefst staðfestrar tölvupósts + 5 mínútna aðild. Seinkar árásum. Flestir netþjónar ættu að byrja hér.
- Stig 3 (Hátt): Krefst staðfestrar tölvupósts + 10 mínútna aðild. Gott fyrir stærri netþjóna. Sýnilegur núningur fyrir lögmæta nýja meðlimi.
- Stig 4 (Mjög hátt): Krefst aðildar + handvirkrar hliðar (meðlimir verða að bregðast við skilaboðum). Hámarks núningur, aðeins fyrir samfélög með mikið traust eða eftir virkar árásir.
Stilltu stigið þitt
Farðu í Server Settings → Safety Setup → Verification Level. Ráðleggingin:
- Nýir netþjónar: Stig 2 (Miðlungs). Það er gott jafnvægi — stöðvar frjálslegan ruslpóst án þess að pirra raunverulega meðlimi.
- 1.000+ meðlimir: Stig 2 eða 3. Þú þarft núninginn til að hægja á skipulögðum árásum.
- Virkt árásarmarkmið: Stig 3 (Hátt). 10 mínútna seinkunin stöðvar flestar árásir.
- Eftir að árás á sér stað: Hoppaðu tímabundið á stig 4. Þegar hlutirnir hafa jafnað sig skaltu fara aftur á stig 2 eða 3.
Staðfesting ein og sér er ekki nóg, en hún er undirstaða þín.
Lag 2: AutoMod og lykilorðasíur
AutoMod kerfi Discord keyrir allan sólarhringinn án mannlegra afskipta. Settu það upp í Server Settings → AutoMod.
AutoMod reglur til að virkja
Ruslpóstsgreining
- Virkjar: Árásargreining (margir nýir reikningar birta samtímis), ruslpóstur með tilvísunum, endurtekin skilaboð
- Aðgerð: Tímabundin lokun í 10 mínútur (gott til að prófa) eða slökkt á hljóði í 1 klukkustund (öruggt fyrir rótgróna netþjóna)
- Hvers vegna: Grípur sjálfkrafa flóð vélmenna og árásarvirkni
Tenglar og boð
- Virkja: Loka á boðstengla (nema frá traustum hlutverkum)
- Aðgerð: Eyða hljóðlega eða senda á stjórnunarrás til skoðunar
- Hvers vegna: Vefveiðar koma oft í gegnum tenglabreytingar. Boðstenglar bjóða upp á árásir.
Lykilorðasía
- Bæta við: Netþjónssértækum lokuðum hugtökum (níðyrði, áreitni, vefveiðilénislisti)
- Aðgerð: Eyða + senda á stjórnunarrás
- Hvers vegna: Grípur vandasamt efni áður en menn sjá það. Bættu við lénum sem þú uppgötvar í árásum.
Nýir reikningar
- Merkja: Reikningar yngri en 24 klukkustundir í árásarhættulegum flokkum
- Aðgerð: Tímabundin lokun eða sjálfvirk hlutverkshlið
- Hvers vegna: Skipulagðar árásir nota einnota reikninga
Ruslpóstur með tilvísunum
- Takmarka: Hámark 5 @tilvísanir í hverjum skilaboðum
- Aðgerð: Tímabundin lokun
- Hvers vegna: Stöðvar @alla/@hér ruslpóst og markvissa áreitni
Ítarleg lykilorðaáætlun
Byrjaðu á almennum lykilorðalista (samfélagsleiðbeiningar, bönnuð níðyrði). Með tímanum skaltu bæta við netþjónssértækum hugtökum sem gefa til kynna ruslpóst eða árásir (fyrri árásarorðasambönd, þekktir svindlstenglar, eftirlíkingarmynstur). Farðu yfir stjórnunarskýrslur vikulega til að ná nýjum mynstrum.
Lag 3: Stjórnunarvélmenni með árásarham
AutoMod grípur mynstur, en þú þarft stjórnunarvélmenni fyrir háþróaða ógnarviðbrögð. Helstu valkostirnir árið 2026:
Dyno
- Árásarhamur: Sparkar sjálfkrafa nýjum reikningum ef X gengur til liðs á Y sekúndum
- Skráning: Fullt endurskoðunarspor af inngöngum, brottförum, eyðingum, hlutverkabreytingum
- Automod: Redundancy við AutoMod Discord
- Setja: Árásarhamur til að sparka 5+ reikningum á 5 sekúndum
MEE6
- Svipuð árásargreining og skráning
- Betri uppitímaskrá sögulega
- Setja: Árásarvörn + skráning virkjuð sjálfgefið
Carl-bot
- Minni en áreiðanlegur
- Sterkur stuðningur við sérsniðnar skipanir
- Setja: Grunngreining á árásum
Stilltu árásargreiningu
Í mælaborði vélmennisins þíns:
- Virkjaðu árásarham
- Stilltu næmni: Merkja 5+ inngöngur á 10 sekúndum
- Aðgerð: Sparka sjálfkrafa + tilkynna stjórnunarrás
- Farðu yfir skrár á stjórnunarrásinni þinni
Þegar árásarhamurinn fer í gang sérðu augnablik tilkynningar. Þetta gefur stjórnendum 30 sekúndur til að bregðast við áður en skaðinn eykst.
Lag 4: Öryggi stjórnandareiknings (Mikilvægt)
Reikningur stjórnanda sem hefur verið brotist inn í er fullkomin yfirtaka netþjóns.
Nauðsynlegt öryggi
Tveggja þátta auðkenning (2FA)
- Farðu í User Settings → Account
- Virkjaðu tveggja þátta auðkenningu
- Vistaðu endurheimtarkóðana þína í lykilorðastjóra (ekki minnismiða)
- Krefjast 2FA fyrir alla notendur á stjórnandastigi: Server Settings → Admin
- Gerðu það að starfsmannareglu: "Allir stjórnendur verða að virkja 2FA"
Þetta eina skref hindrar 99% af yfirtökum reikninga.
Lykilorðsöryggi
- Notaðu einstakt lykilorð (ekki endurnýtt á milli reikninga)
- Notaðu lykilorðastjóra (Bitwarden, 1Password, KeePass)
- Ef þig grunar að brotist hafi verið inn skaltu breyta því strax
- Athugaðu virkar lotur vikulega: Settings → Active Sessions → skráðu þig út af óþekktum lotum
Öryggi tölvupóstreiknings Tölvupósturinn á Discord reikningnum þínum er endurheimtargatið. Ef einhver fær tölvupóstinn þinn getur hann endurstillt Discord lykilorðið þitt.
- Virkjaðu 2FA á tölvupóstreikningnum þínum líka
- Notaðu sterkt, einstakt lykilorð
- Athugaðu innskráningarvirkni reglulega
Varist útsetningu tákna Discord tákn eru "aðallykillinn". Aldrei:
- Límdu táknið þitt í Discord, GitHub eða spjallborð
- Deila því með vélmennum eða "staðfesta" vefsíður
- Smelltu á tengla sem fullyrða að þeir sýni táknið þitt
Ef þú lekur óvart tákni:
- Snúðu því strax: User Settings → Advanced → Regenerate Token (eða bara breyttu lykilorðinu þínu)
- Athugaðu virkar lotur og skráðu þig út af óþekktum lotum
- Tilkynntu atvikið til Discord Trust & Safety ef það felur í sér illsku
Lag 5: Rásaröryggi og hlutverkshlið
Skipulagslegar varnir gera árásarmönnum erfiðara fyrir að valda skaða.
Hlutverkastigveldi
- Stjórnandahlutverk: Staðsett fyrir ofan öll önnur hlutverk. Aðeins eigandi og 1-2 traustir meðstjórnendur.
- Stjórnandahlutverk: Getur eytt skilaboðum, slökkt á hljóði, sparkað, en EKKI eytt rásum eða stjórnað hlutverkum.
- Traustur meðlimur: Fyrir virka leiðtoga samfélagsins. Getur stjórnað ákveðnum rásum eingöngu.
- @alla: Hafna hættulegum heimildum (Stjórna rásum, Stjórna hlutverkum, Banna meðlimi, Sparka meðlimi, Eyða skilaboðum)
Aldrei gefa stjórnandaheimild létt. "Með miklu valdi fylgir mikil ábyrgð" — og mikil ábyrgð ef brotist er inn í þann reikning.
Rásarlásar
Búðu til #aðeins-fyrir-stjórnendur rás með:
- Sýnileiki: Aðeins stjórnandahlutverk + ofar
- Tilgangur: Umræður starfsmanna, viðbrögð við atvikum, öryggisákvarðanir
- Afritun: Ef upp kemur óreiða geta starfsmenn samræmt sig hér
Fyrir mikilvægustu rásirnar þínar (#reglur, #tilkynningar):
- Hafna Senda skilaboð fyrir @alla
- Leyfa Senda skilaboð fyrir Aðeins starfsfólk hlutverk
- Stilltu á að vera aðeins til lestrar fyrir samfélagið
Lag 6: Viðbragðsáætlun við atvikum
Þrátt fyrir bestu viðleitni þína gæti árás átt sér stað. Hér er hvernig á að bregðast við.
Þegar árás hefst
- Strax: Læstu öllum rásum — Server Settings → Permissions → @alla → Hafna Senda skilaboð
- Hafðu samband við stjórnendur: Sendu skilaboð á einkastjórnunarrásina þína (ef þú ert með slíka) og hafðu samband í gegnum Discord/Discord netþjónsímtöl
- Safnaðu sönnunargögnum: Skjámyndir af árásarskilaboðum, inngöngutímum, notendanöfnum (til að tilkynna)
- Sparkaðu sjálfkrafa innrásarherjum: Ef vélmennið þitt er enn að virka skaltu ræsa árásarham handvirkt
- Eyða ruslpósti: Farðu í gegnum rásir og eyððu móðgandi/ruslpóstsefni. Vélmenni geta flýtt fyrir þessu.
Eftir árásina
- Banna og tilkynna: Banna alla árásarreikninga. Tilkynntu þá alvarlegustu til Discord Trust & Safety ef það felur í sér hótanir.
- Farðu yfir skrár: Athugaðu hvað var sagt og eytt. Taktu skjámynd af öllu mikilvægu.
- Tilkynntu samfélaginu þínu: Birtu stutt skilaboð í #almennt: "Við urðum fyrir öryggisatviki. Allir árásarmenn hafa verið fjarlægðir. Við erum að fara yfir öryggisráðstafanir okkar."
- Ræddu málið með starfsfólki: Hvað virkaði? Hvað mistókst? Náði AutoMod því? Sparkaði árásarhamurinn notendum út? Bættu þig út frá því sem þú lærðir.
- Herða staðfestingu: Hækkaðu staðfestingarstigið þitt í 48 klukkustundir, ákveðið síðan hvort þú viljir halda því hærra.
Tilkynna til Discord
Ef árásin fól í sér hótanir, áreitni eða markvissa hatursorðræðu:
- Farðu á Discord Trust & Safety tengiliðinn: discord.com/safety
- Gefðu upp: Netþjónsnúmer, tímaramma árásar, skjámyndir, helstu árásarmenn
- Discord gæti rannsakað og gripið til aðgerða gegn reikningum árásarmannanna
Lag 7: Starfsþjálfun og samfélagsmenning
Besta vörnin þín er meðvitað samfélag og þjálfað starfsfólk.
Þjálfaðu stjórnendurna þína
- Þekkja árásarvísbendingar: samræmdir nýir reikningar, ruslpóstsmynstur, svipuð skilaboð
- Vita hvernig vefveiðar líta út: "Smelltu hér til að staðfesta reikninginn þinn," falsa Nitro, "ókeypis uppörvun"
- Skilja stigvöxt: gefðu aldrei stjórnanda til neins sem þú hefur ekki hitt persónulega
- Skráðu atvik: vistaðu skjámyndir, skráðu inngöngutíma, taktu eftir hvaða notendur gengu til liðs saman
Samskipti við samfélagið þitt
Birtu í #reglur eða #tilkynningar:
Vertu öruggur á netþjóninum okkar
Við metum öryggi. Hér er það sem þarf að vita:
- Starfsfólk mun ALDREI senda þér óumbeðin einkaskilaboð þar sem beðið er um lykilorðið þitt eða staðfestingu
- Ekki smella á tengla frá óþekktum notendum
- Tilkynntu grunsamlega virkni til @stjórnenda
- Aldrei deila Discord tákninu þínu (lyklunum að reikningnum þínum)
Þessi einföldu skilaboð koma í veg fyrir flest svindl. Þegar samfélagið þitt veit að árásir eru mögulegar eru þau minna viðkvæm.
Eftirlit og áframhaldandi öryggi
Öryggi er ekki einu sinni uppsetning. Fylgstu virkan með:
- Vikulega: Athugaðu virkar lotur í Discord (Settings → Active Sessions). Skráðu þig út af óþekktum lotum.
- Mánaðarlega: Farðu yfir AutoMod reglurnar þínar. Bættu við nýjum lokuðum lykilorðum ef þú sérð mynstur.
- Ársfjórðungslega: Endurskoðaðu stjórnandareikninga. Fjarlægðu óvirka stjórnendur. Farðu yfir hlutverkaheimildir.
- Eftir hvert atvik: Auka staðfestingu, keyra öryggisæfingu, uppfærðu viðbragðsáætlunina þína við atvikum.
Rally hjálpar líka — skráðu netþjóninn þinn á Rally til að ná til virkra samfélaga og draga úr trausti á opinberri Discord uppgötvun (sem laðar að fleiri tilviljanakenndar árásir). Virknibundin röðun Rally þýðir að samfélagið þitt er sýnilegt fólki sem er í raun að leita að því að ganga til liðs við og taka þátt, ekki árásarmenn.
Að vernda netþjóninn þinn þýðir að hugsa eins og varnarmaður — lög af ódýrum snemmbúnum viðvörunum, skýrar stigvaxandi aðferðir og samfélag sem þekkir ógnirnar. Gerðu það og árásir verða að plágum, ekki hörmungum.