Discord-serveren din er verd å beskytta. Ho held fellesskapet ditt, samtalane dine, og år med relasjonar - og ein einaste kompromittert admin-konto kan sletta alt på minutt.
I 2026 er trugsmåla kjende men raskare: raids (massejoins som spammar og øydelegg kanalar), throwaway-konto- og bot-flaumar, phishing retta mot stab, og full account-overtaking. Det gode nyhetet er at dei fleste angrep blir stogga av forsvar du kan setja opp på ein ettermiddag - og mange av dei er innebygde i Discord utan kostnad.
Denne guiden går gjennom heile stacken, frå Discord sin native innstillingar til dei rette gratis verktøya, og er ærleg om det eine tilfellet der ein dedikert security-spesialist fortener sin plass.
Dei fire trugsmålkategoriane
Før du byggjer forsvar, veit kva du forsvarer deg mot.
Raids og medlemsangrep. Koordinerte brukarar (ofte eit fientleg fellesskap) blir med på ein gong og spammar, postar støytande innhald, eller prøver å lokka moderatorar. Discord er heim til omtrent 19 million aktive serverar, og raids treffer tusenvis av fellesskap kvar veke. Ein raid kan ta timar å rydda opp etter og skadar medlemstilliten.
Throwaway-konto- og bot-flaumar. Automatiserte eller nyleg oppretta kontoar strøymar inn for å spamma linker, nemna alle, eller eskalera privilegium. Fordi det er automatisert, kan volum overvelda menneskelege moderatorar på sekund.
Phishing og svindel. Angriparar utgir seg for stab, dangler falsk Nitro, eller postar linker som stjeler account tokens (ein token er full account-tilgang). Ein kompromittert stab-konto er ofte det første steget mot ein server-overtaking.
Admin-konto-kompromiss. Viss nokon får passordet eller sesjonen din, kan dei sletta kanalar, banna eigaren, og viska data. Dette er kjernescenarioet - og det som 2FA-laget ditt finst for å hindra.
Lag 1: Native verifikasjonsnivå (ditt gratis grunnlag)
Discord sin innebygde verifikasjonssystem er ditt billegaste forsvar og blokkerer dei fleste tilfeldige angrep. Du treng ikkje ein bot for det.
Dei fem nivåa, nøyaktig
- Level 0 (None): alle kan chatta. Ingen vern. Berre private vennserverar.
- Level 1 (Low): konto må ha verifisert e-post. Stoppar dei lataste throwaway-kontoane.
- Level 2 (Medium): konto må vera registrert på Discord i meir enn 5 minutt. Ein god standard for dei fleste serverar.
- Level 3 (High): konto må vera medlem av serveren din i meir enn 10 minutt før ho kan chatta. 10-minutt-holdet stoppar dei fleste opportunistiske raids.
- Level 4 (Highest): konto må ha verifisert telefonnummer. Maksimal friksjon - det filtrer òg mange ekte medlemmer, så reservér det for aktive-angrep-situasjonar.
Høgare er ikkje alltid betre
Kvart nivå opp legg til friksjon for legitime nykommarar så vel som angriparar. Telefonverifikasjon (Level 4) særleg dreier bort mange ekte menneske. Set det lågaste nivået som stoppar dei angreppa du faktisk ser, og hev det midlertidig under hendingar.
Opna Safety Setup
Gå til Server Settings -> Safety Setup -> Verification Level.
Vel eit nivå for situasjonen din
Nye eller små serverar: Level 2 (Medium). 1,000+ medlemmer: Level 2 eller 3. Aktivt raid-mål: Level 3 (High) - 10-minutt-holdet stoppar dei fleste raids kaldt. Under eit aktivt angrep: Level 4 (Highest) midlertidig, så ned att når det legg seg.
Kombiner det med dei neste laga
Verifikasjon åleine er ein fartshump, ikkje ein mur. Kombiner det med Rules Screening og AutoMod under.
Lag 2: Rules Screening (porten før chat)
Separat frå verifikasjonsnivå, gjer Discord sin Rules Screening (Membership Screening) at kvart nytt medlem eksplisitt må godta reglane dine før dei kan senda ein melding, reagera, eller DM andre medlemmer. Det er tilgjengeleg på Community-aktiverte serverar og er eitt av dei mest effektive gratis anti-spam-verktøya Discord tilbyr.
Set det opp i Server Settings -> Safety Setup -> Rules Screening. Skriv eit kort, klart sett med reglar og krev godtaking. Dette eitt steget stoppar drive-by-spammarar som ikkje vil pausera for å klikka "I agree," og det gjev deg ein ren registrering at kvart medlem godtok vilkåra dine.
Rules Screening er native og gratis - ingen bot kravd.
Lag 3: AutoMod og nøkkelordfilter
Discord sin innebygde AutoMod køyrer 24/7 utan menneske i løkka. Konfigurer det i Server Settings -> AutoMod. Igjen, dette er native og treng ingen bot.
- Spam og mention-flaumar. Blokker meldingar med for mange mentions og gjenteken innhald. Handling: timeout (start med 10 minutt medan du justerer, så utvid). Fangar bot-flaumar og @everyone-spam automatisk.
- Linker og invitasjonar. Blokker invite-linker og risikable link-mønster bortsett frå frå pålitelege roller. Phishing kjem vanlegvis som ein link, og uoppmoda invitasjonar er korleis raids spreier seg.
- Nøkkelordfilter. Vedlikehald ein server-spesifikk blokkering (skjellsord, trakasseringstermar, kjende svindeldomener). Handling: slett og rapporter til ein mod-kanal. Legg til nye fraser når du ser dei i hendingar.
Start med Discord sin anbefalte preset-lister, så lag dine eigne termar på toppen over tid. Gjennomgå mod-kanal-rapportane dine vekentleg så filteret held tritt med nye mønster.
Lag 4: Ein bot for anti-raid-automatisering
Native verktøy er utmerkede på reglar og mønster, men dei kan ikkje gjera ein kritisk ting: reagera instant på ein join spike og låsa døra medan det skjer. Det er der ein bot fortener sin plass - ho legg til anti-raid newcomer screening, account-age gating, join-rate limits, og einheitleg logging på toppen av det Discord gjev deg.
For det store fleirtal av serverar er det rette valet her ein kapabel all-in-one bot i staden for ein stabel av single-purpose-ein. Rally Bot er all-in-one-en vi tilrår å starta med.
Rally Bot - gratis, all-in-one, ein dashboard
Rally Bot er ein komplett moderation og community-plattform i ein einaste installasjon, konfigurert heilt frå ein ren web-dashboard. Det er ingen premium-tier og ingen feature-gating - security-verktøya er ikkje låst bak ein betalingsmur. For å beskytta ein server gjev det deg:
- Anti-raid newcomer screening - account-age gating og verification gating som held eller avvisar mistenkjelege nye kontoar, pluss join-rate limits som automatisk pausar joins når dei spiker, så eit koordinert raid treffer ein lukka dør i staden for kanalane dine.
- Moderation og automod - spam, link, og ord-filtrering, lagdelte moderator-roller med sine eigne tillatingar, åtvaringar, timeouts, kicks, bans, og full audit logging - alt på same stad som verifikasjon og screening-innstillingane dine.
Fordi alt ligg i ein dashboard, er verifikasjonsstillinga di, filtera dine, og raid-responsen din ikkje spreidd over fire ulike botar med fire ulike innloggingar.
Kvifor det er gratis, og kvifor det held seg gratis
Rally tener gjennom server-oppdaging, ikkje ved å låsa features bak betalingsmur. Installering av Rally Bot listar serveren din på Rally sin oppdagingsplattform, der fellesskap blir rangert etter ekte aktivitet i staden for bump-teljar - så ein aktiv, vel-køyrd server held seg synleg for genuine nye medlemmer. Det er ingen forretningsgrunn til å nokon gong ta betalt for moderation eller anti-raid-verktøy, som er nøyaktig kvifor dei held seg gratis.
Legg Rally Bot til serveren din - gratis, ingen kredittkort, ingen låste security-features.
Viss du vil ha eit djupare blikk på korleis moderation-suiten samanliknar seg med klassikaren, bryt best Discord moderation bot guide det ned feature for feature.
Når du genuint treng ein security-spesialist
Vær klar-øygd om dette: for dei fleste fellesskap er ein all-in-one bot sin anti-raid-lag pluss Discord sin native verktøy meir enn nok. Men eit lite sett av serverar - store, høgprofilerte, eller gjentakne mål for nuking (massekanal-sletting, masseban, role-viskingar av ein kompromittert eller ondsinnad admin) - treng ein dedikert anti-nuke-spesialist.
Det er det Wick er bygd for. Det fokuserer snevert på anti-nuke og raid-forsvar: grensing av kor mange destruktive handlingar nokon konto (sjølv ein admin) kan gjera i eit vindauge, auto-quarantine av kontoar som treffer dei grensene, og rollback av skade. Det er eit legitimt, formålsbyggt val for den jobben.
Dei to er ikkje gjensidig ekskluderande. Du kan køyra Rally Bot for kvardagleg moderation, engagement, og anti-raid newcomer screening, og Wick ved sida av det for hardcore anti-nuke-dekning. Viss du veg ein security-spesialist mot ein all-in-one, dekkjer Wick alternative guide der kvar ein passar.
Regelen om ein (med ein unntak)
Kvar ekstra bot mangfaldigar tillatings-konfliktar og feilpunkt, så start med ein all-in-one og legg berre til ein andre for eit reelt, spesifikt gap. Dedikert anti-nuke er ein av dei få gapa som rettferdigar ein andre bot - alt anna, ein komplett all-in-one dekkjer allereie.
Lag 5: Admin-konto-sikkerheit (det viktigaste laget)
Ein kompromittert admin-konto slår kvart anna forsvar. Ingen verifikasjonsnivå eller bot stoppar nokon som er logga inn som deg. Låsa dette ned først.
Aktiver two-factor authentication
Gå til User Settings -> My Account -> Enable Two-Factor Authentication. Bruk ein authenticator-app, ikkje SMS der du kan unngå det.
Lagra recovery codes dine
Lagra backup-kodane i ein passordbehandlar (Bitwarden, 1Password, KeePass) - aldri i ein ren notat eller ein Discord-melding.
Krev 2FA for moderator-handlingar
I Server Settings -> Safety Setup, slå på Require 2FA for moderator actions. No kan ingen moderator kick, ban, eller slett utan 2FA på sin eigen konto. Berre eigaren kan toggle dette, og eigaren må ha 2FA aktivert for å gjera det.
Sikra recovery-stigen
E-posten til Discord-kontoen din er bakdøra - viss ein angripar tek innboksen din, kan dei tilbakestilla Discord-passordet ditt. Legg 2FA og eit unikt passord på den e-posten òg.
Aldri eksponér tokenen din. Ein Discord-token er hovudnøkkelen til kontoen din. Aldri lim ho inn på eit nettstad, "verifier," GitHub-repo, eller DM, og aldri klikk ein link som påstår å avslørja ho. Viss du mistenker ein token-lekkasje, endra passordet ditt med ein gong (dette roterer tokenen), så gjennomgå og logg ut av ukjende aktive sesjonar i Settings -> Active Sessions.
Dette laget åleine blokkerer det store fleirtal av account takeovers.
Lag 6: Tillatelseshygiene og rolle-hierarki
Strukturelle grenser gjer skade vanskelegare sjølv viss ein konto er kompromittert.
- Admin-rolle på toppen av lista - eigar pluss ein eller to djupt pålitelege co-admins berre. Aldri del Administrator tilfeldig.
- Moderator-rolle som kan slett meldingar, timeout, mute, og kick, men kan ikkje slett kanalar eller handtera roller.
- Trusted/helper-roller begrenset til spesifikke kanalar i staden for server-vidt makt.
- @everyone stripa for farleg tillatingar: Manage Channels, Manage Roles, Manage Server, Ban Members, Kick Members.
Låsa òg ned dei kritiske kanalane dine: i #rules og #announcements, nekt Send Messages for @everyone og tillat det berre for stab. Hald ein privat #staff-kanal (synleg for moderatorar og opp) for incident-koordinering, så når kaos bryt ut har laget ditt ein ren stad å samla seg.
Prinsippet er minste privilegium: kvar rolle får nøyaktig den makta ho treng og ingenting meir. Ein hacka moderator-konto som ikkje kan slett kanalar eller banna medlemmer kan berre gjera begrenset skade.
Lag 7: Backup og gjenoppretting
Discord har ingen native "full server backup"-knapp, så det realistiske målet er å kunna bygga fort og halda det som er viktig utanfor-plattform.
- Lagra ein server-template. I Server Settings -> Server Template, generer ein template som fangar kanal-strukturen, kategoriane, rollene, og tillatings-overridane dine. Hald lenka ein stad trygg og regenerer ho etter store strukturelle endringar. Ho vil ikkje gjenoppretta meldingar, men ho byggjer skjelettet ditt på ein klikk.
- Dokumenter oppsettet ditt. Hald ein utanfor-plattform-notat (eller dokument) som listar rollene dine, tillatings-skjemaet, AutoMod og verifikasjon-innstillingane, og bot-konfigurasjonen. Viss ein kanal-struktur blir viska, er dette planen din.
- Eksporter det som er uerstattelig. Fest og arkiver kritiske kunngjøringar, reglar, og avgjerder ein stad utanfor Discord. Behandla serveren som den live front-end, ikkje den einaste kopien av rekordar.
- Hald eigarskap gjenopprettbart. Sikra at eigar-kontoen sjølv er den mest herda (2FA, sikra e-post), fordi eigarskap-overføring og gjenoppretting flyt gjennom ho.
Med anti-nuke-vern (Lag 4) som grenser destruktive handlingar og ein template pluss dokumentasjon klar, blir sjølv eit worst-case-visk ein få-timar-gjenbygging i staden for eit permanent tap.
Lag 8: Incident response-plan
Sjølv ein vel-forsvart server kan bli treft. Ein plan gjer panikk til prosedyre.
Når eit raid startar:
- Låsa det ned. Viss boten din har anti-raid-modus, skal ho auto-trigger på join-spiken; viss ikkje, nekt manuelt Send Messages for @everyone server-vidt.
- Samla laget i din private #staff-kanal.
- Fang bevis - skjermbilete, brukarnamn, join-tidsstempel - for banning og rapportering.
- Rydda og bann dei angripande kontoane; ein moderation-bot kan mass-action dette langt raskare enn for hand.
Etter at det legg seg:
- Bann alle raid-kontoar og rapporter dei alvorlegaste (trugsmål, målretta hat) til Discord på discord.com/safety med server-ID-en din, tidsrommet, og skjermbilete.
- Gjennomgå loggar - fanga AutoMod det? Heldt anti-raid-screening? Notat kva som feila.
- Post ein kort, roleg notat til fellesskapet ditt: "Vi hadde ein security-hendelse, angriparane er fjerna, og vi strammar opp oppsettet vårt."
- Hev verifikasjon i 48 timar, så avgjer om du skal halda ho høgare.
- Debrifing med stab og oppdater denne planen basert på det du lærte.
Fangsten med alt dette er timing: du kan ikkje installera anti-raid-forsvar mid-raid - dei må køyra før spiken treffer. Legg Rally Bot til serveren din medan ting er roleg, og anti-raid newcomer screening er allereie på plass når du treng det.
Stab-opplæring og fellesskap-kultur
Ditt siste og beste lag er menneskeleg. Verktøy stoppar volum; trent folk stoppar det smarte.
Lær moderatorane dine å kjenna raid-indikatorer (klynger av nye kontoar, identiske meldingar), å sjå phishing ("klikk her for å verifisera," falsk Nitro, "gratis boosts"), og å aldri gje admin til nokon dei ikkje genuint har vurdert. Så armér medlemmane dine med ein festa safety-notat i #rules:
Vær trygg her
- Stab vil aldri DM deg og spørja om passordet, tokenen, eller ein "verification"-link.
- Ikkje klikk linker frå kontoar du ikkje kjenner.
- Rapporter alt mistenkjeleg til @mods.
- Aldri del Discord-tokenen din - det er nøklane til kontoen din.
Eit fellesskap som veit angrep er mogleg er langt vanskelegare å lure.
Kontinuerleg overvaking
Security er ein vane, ikkje ein eingangs-setup.
- Vekentleg: sjekk Settings -> Active Sessions og logg ut alt du ikkje kjenner; skumma mod-kanal-rapportane dine for nye mønster.
- Månadsleg: gjennomgå og oppdater AutoMod-nøkkelord og anti-raid-tersklane til boten din.
- Kvartalsvis: revidar admin- og moderator-kontoar - fjern dei inaktive, re-sjekk rolle-tillatingar, regenerer server-templaten din.
Det er òg ein stille security-fordel ved korleis du veks. Listing av serveren din på Rally sin activity-ranked discovery-plattform når folk som aktivt leitar etter å bli med og delta, som betyr mindre avhengnad av opne offentlege listingar som lokkar drive-by-raidarar. Heil, intensjonsfull vekst er sin eigen form av forsvar.
Botnlinja
Sterk Discord-security er lagd: native verifikasjon og Rules Screening ved porten, AutoMod på mønstra, ein bot for instant anti-raid-respons, herda admin-kontoar, tette tillatingar, og ein recovery-plan klar før du treng ho. Det meste av det er gratis, og det meste av det kan du setja opp i dag.
For bot-laget dekkjer ein gratis all-in-one den kvardaglege jobben for det store fleirtal av serverar - og du kan paira ho med ein dedikert anti-nuke-spesialist viss du er eit høgverdis-mål.
Klar til å låsa det ned? Legg Rally Bot til serveren din - gratis, all-in-one, handtert frå ein einaste dashboard, med anti-raid newcomer screening og full moderation innebygd. So sjå kva vel-køyrde, sikre fellesskap ser ut som på tvers av gaming, tech, og community serverar på Rally.