Discord-serveren din er verdifull. Han representerer samfunnet ditt, samtalar og forhold – og han er verdt å verne.
I 2026 kjem Discord-serverangrep i fleire former: raid (masse-tilslutningar som spammar kanalar), bot-flaumar, phishing-forsøk retta mot administratorkontoar, og koordinerte angrep frå eksterne samfunn. Ein enkelt kompromittert administratorkonto kan slette heile serveren din.
Den gode nyheita: med rett oppsett og medvit, kan du førebyggje dei fleste angrep før dei skjer.
Dei Fire Trusselkategoriane
Før du dykkar ned i forsvar, forstå kva du forsvarar deg mot.
Raid og Medlemsangrep Raid skjer når koordinerte brukarar (ofte eit fiendtleg samfunn) vert med i serveren din samtidig og spammar, legg ut støytande innhald, eller slettar kanalar. Discord har omtrent 19 million aktive serverar månadleg, og raid påverkar tusenvis av samfunn per veke. Eit enkelt raid kan skade tillit og ta timar å rydde opp i.
Bot-spam Skadelege botar flaumar over serveren din med meldingar, spamlenkjer, eller forsøkjer å eskalere privilegium. Ulikt raid (menneskelege brukarar), er bot-spam automatisert og kan overvelde moderering.
Phishing og Svindel Angriparar poserer som tilsette, tilbyr falsk Nitro, eller sender meldingar med skadelege lenkjer som stel Discord-token (eit token gjev full kontotilgang). Kompromittering av ein tilsett-konto går ofte føre ei full serverovertaking.
Administratorkonto-kompromittering Om nokon får tak i administratorkonto-passordet ditt eller 2FA-kodar, kan dei slette heile serveren din, låse ute eigaren, og stele data. Dette er det atomiske alternativet.
Lag 1: Verifikasjonsnivå (Ditt Første Forsvar)
Discord sitt innebygde verifikasjonssystem er ditt billegaste forsvar. Det kostar ingenting og blokkerer dei fleste tilfeldige angrep.
Forstå Dei Fem Nivåa
- Nivå 0 (Ingen): Kven som helst kan sjå og prate. Ingen vern. Bruk berre for private venneserverar.
- Nivå 1 (Låg): Krev verifisert e-post. Blokkerer kast-vekk-kontoar, men ikkje organiserte raid.
- Nivå 2 (Medium): Krev verifisert e-post + 5 minutt medlemskap. Forsinkar raid. Dei fleste serverar bør starte her.
- Nivå 3 (Høg): Krev verifisert e-post + 10 minutt medlemskap. Bra for større serverar. Synleg friksjon for legitime nye medlemer.
- Nivå 4 (Svært Høg): Krev medlemskap + manuell port (medlemer må reagere på ei melding). Maksimal friksjon, berre for samfunn med høg tillit eller etter aktive angrep.
Set Ditt Nivå
Gå til Serverinnstillingar → Tryggleiksoppsett → Verifikasjonsnivå. Tilrådinga:
- Nye serverar: Nivå 2 (Medium). Det er ei god balanse – stoppar tilfeldig spam utan å irritere verkelege medlemer.
- 1 000+ medlemer: Nivå 2 eller 3. Du treng friksjonen for å sakke ned organiserte angrep.
- Aktivt raidmål: Nivå 3 (Høg). 10-minuttsforsinkinga stoppar dei fleste raid fullstendig.
- Etter eit raid skjer: Hopp til Nivå 4 mellombels. Når ting stabiliserer seg, gå tilbake til Nivå 2 eller 3.
Verifikasjon åleine er ikkje nok, men det er fundamentet ditt.
Lag 2: AutoMod og Nøkkelordfilter
Discord sitt AutoMod-system køyrer 24/7 utan menneskeleg innblanding. Set det opp i Serverinnstillingar → AutoMod.
AutoMod-reglar å Aktivere
Spamoppdaging
- Aktiverer: Raidoppdaging (fleire nye kontoar som postar samtidig), nemningsspam, gjentekne meldingar
- Handling: Timeout i 10 minutt (bra for testing), eller Demp i 1 time (trygt for etablerte serverar)
- Kvifor: Fangar bot-flaumar og raidaktivitet automatisk
Lenkjer og Invitasjonar
- Aktiver: Blokkere invitasjonslenkjer (med mindre frå stolte roller)
- Handling: Slett stille eller send til mod-kanal for gjennomgang
- Kvifor: Phishing kjem ofte via lenkjeforkortarar. Invitasjonslenkjer inviterer raid.
Nøkkelordfilter
- Legg til: Serverspesifikke blokkerte termar (skjellsord, trakassering, phishing-domene-liste)
- Handling: Slett + send til mod-kanal
- Kvifor: Fangar problematisk innhald før menneske ser det. Legg til domene du oppdagar i raid.
Nye Kontoar
- Flagg: Kontoar yngre enn 24 timar i raid-utsette kategoriar
- Handling: Timeout eller automatisk rolleport
- Kvifor: Organiserte raid brukar kast-vekk-kontoar
Nemningsspam
- Grense: Maks 5 @nemningar per melding
- Handling: Timeout
- Kvifor: Stoppar @alle/@her-spam og målretta trakassering
Avansert Nøkkelordstrategi
Start med ei generell nøkkelordliste (samfunnsretningslinjer, bannlyste skjellsord). Over tid, legg til serverspesifikke termar som signaliserer spam eller angrep (tidlegare raid-fraser, kjende svindellenkjer, etterlikningsmønster). Gå gjennom mod-rapportar vekentleg for å fange nye mønster.
Lag 3: Moderering Bot med Raid-modus
AutoMod fangar mønster, men du treng ein modereringsbot for avansert trusselrespons. Dei beste vala i 2026:
Dyno
- Raid-modus: Sparkar automatisk nye kontoar om X vert med i Y sekund
- Logging: Fullt revisjonsspor av tilslutningar, avgangar, slettingar, rolleendringar
- Automod: Redundans til Discord sin AutoMod
- Set: Raid-modus til å sparke 5+ kontoar i 5 sekund
MEE6
- Liknande raidoppdaging og logging
- Betre oppetidshistorikk historisk sett
- Set: Raidvern + logging aktivert som standard
Carl-bot
- Mindre, men påliteleg
- Sterk støtte for tilpassa kommandoar
- Set: Grunnleggjande raidoppdaging
Konfigurer Raidoppdaging
I boten sitt dashbord:
- Aktiver raid-modus
- Set sensitivitet: Flagg 5+ tilslutningar i 10 sekund
- Handling: Spark automatisk + varsle mod-kanal
- Gå gjennom loggar i mod-kanalen din
Når raid-modus utløysast, vil du sjå umiddelbare varsel. Dette gjev moderatorar 30 sekund til å reagere før skaden aukar.
Lag 4: Administratorkonto-tryggleik (Kritisk)
Ein kompromittert administratorkonto er ein full serverkompromittering.
Naudsynleg Tryggleik
Tofaktorautentisering (2FA)
- Gå til Brukarinnstillingar → Konto
- Aktiver Tofaktorautentisering
- Lagre gjenopprettingskodane dine i ein passordadministrator (ikkje eit notat)
- Krev 2FA for alle brukarar på administratornivå: Serverinnstillingar → Administrator
- Gjer det til ei tilsett-regel: "Alle administratorar må aktivere 2FA"
Dette eine steget blokkerer 99 % av kontotakingar.
Passordtryggleik
- Bruk eit unikt passord (ikkje gjenbrukt på tvers av kontoar)
- Bruk ein passordadministrator (Bitwarden, 1Password, KeePass)
- Om du mistenkjer kompromittering, endre det umiddelbart
- Sjekk dei aktive øktene dine vekentleg: Innstillingar → Aktive Økter → logg ut ukjende økter
E-postkonto-tryggleik E-posten til Discord-kontoen din er gjenopprettingsbakdøra. Om nokon får tak i e-posten din, kan dei tilbakestille Discord-passordet ditt.
- Aktiver 2FA på e-postkontoen din òg
- Bruk eit sterkt, unikt passord
- Sjekk innloggingsaktivitet regelmessig
Vær Varsam med Token-eksponering Discord-token er "hovudnøkkelen". Aldri:
- Lim inn tokenet ditt i Discord, GitHub, eller forum
- Del det med botar eller "verifiser"-nettstader
- Klikk på lenkjer som hevdar å vise tokenet ditt
Om du ved eit uhell lek ein token:
- Roter det umiddelbart: Brukarinnstillingar → Avansert → Regenerer Token (eller berre endre passordet ditt)
- Sjekk dei aktive øktene dine og logg ut ukjende
- Rapporter hendinga til Discord Trust & Safety om det involverer vondskap
Lag 5: Kanaltryggleik og Rolleportar
Strukturelle forsvar gjer det vanskelegare for angriparar å gjere skade.
Rollehierarki
- Administratorrolle: Plassert over alle andre roller. Berre eigar og 1–2 stolte medadministratorar.
- Moderatorrolle: Kan slette meldingar, dempe, sparke, men IKKJE slette kanalar eller administrere roller.
- Stolt medlem: For aktive samfunnsleiarar. Kan administrere spesifikke kanalar berre.
- @alle: Nekta farlege tillatingar (Administrere Kanalar, Administrere Roller, Bannlyse Medlemer, Sparke Medlemer, Slette Meldingar)
Gjev aldri Administratortillating lett. "Med stor makt kjem stort ansvar" – og stort ansvar om den kontoen vert hacka.
Kanallåsar
Lag ein #berre-administrator-kanal med:
- Synlegheit: Moderatorrolle + over berre
- Føremål: Tilsett-diskusjon, hendingsrespons, tryggleiksavgjerder
- Sikkerheitskopi: Om kaos bryt laus, kan tilsette koordinere her
For dei viktigaste kanalane dine (#reglar, #kunngjeringar):
- Nekta Send Meldingar for @alle
- Tillat Send Meldingar for Tilsett-rolle berre
- Set til skrivebeskytta for samfunnet
Lag 6: Hendingsresponsplan
Trass i dine beste forsøk, kan eit raid skje. Her er korleis du responderer.
Når eit Raid Startar
- Umiddelbart: Lås alle kanalar – Serverinnstillingar → Tillatingar → @alle → Nekta Send Meldingar
- Kontakt moderatorar: Slepp ei melding i den private mod-kanalen din (om du har ein) og ta kontakt via Discord/Discord-server-samtalar
- Samle bevis: Skjermbilete av raid-meldingar, tilslutningstider, brukarnamn (for rapportering)
- Spark inntrengjarar automatisk: Om boten din framleis fungerer, utløys raid-modus manuelt
- Slett spam: Arbeid deg gjennom kanalar og slett støytande/spam-innhald. Botar kan gjere dette raskare.
Etter Raidet
- Bannlys og rapporter: Bannlys alle raid-kontoar. Rapporter dei mest alvorlege til Discord Trust & Safety om det involverer truslar.
- Gå gjennom loggar: Sjekk kva som vart sagt og sletta. Ta skjermbilete av alt viktig.
- Varsle samfunnet ditt: Post ei kort melding i #generelt: "Vi opplevde ei tryggleikshending. Alle angriparar har vorte fjerna. Vi går gjennom tryggleikstiltaka våre."
- Debrief med tilsette: Kva fungerte? Kva feila? Fanga AutoMod det? Sparka raid-modusen brukarar? Forbetre basert på det du lærte.
- Stram inn verifikasjon: Auk verifikasjonsnivået ditt i 48 timar, og avgjer deretter om du vil halde det høgare.
Rapporter til Discord
Om raidet involverte truslar, trakassering, eller målretta hatprat:
- Gå til Discord sin Trust & Safety-kontakt: discord.com/safety
- Gjev: Server-ID, raid-tidsramme, skjermbilete, hovudangriparar
- Discord kan undersøkje og ta grep mot angriparane sine kontoar
Lag 7: Tilsett-opplæring og Samfunnskultur
Ditt beste forsvar er eit medvite samfunn og opplærte tilsette.
Lær Opp Moderatorane Dine
- Gjenkjenne raid-indikatorar: koordinerte nye kontoar, spammønster, liknande meldingar
- Vite korleis phishing ser ut: "Klikk her for å verifisere kontoen din," falsk Nitro, "gratis boost"
- Forstå eskalering: gjev aldri administrator til nokon du ikkje har møtt personleg
- Dokumenter hendingar: lagre skjermbilete, registrer tilslutningstider, noter kva brukarar som vart med saman
Kommuniser med Samfunnet Ditt
Post i #reglar eller #kunngjeringar:
Ver Trygg på Serveren Vår
Vi verdset tryggleik. Her er kva du må vite:
- Tilsette vil ALDRI sende deg DM uoppfordra og be om passordet ditt eller verifikasjon
- Ikkje klikk på lenkjer frå ukjende brukarar
- Rapporter mistenkjeleg aktivitet til @moderatorar
- Del aldri Discord-tokenet ditt (nøklane til kontoen din)
Denne enkle meldinga førebyggjer dei fleste svindel. Når samfunnet ditt veit at angrep er mogleg, er dei mindre sårbare.
Overvaking og Kontinuerleg Tryggleik
Tryggleik er ikkje eit eingongsoppsett. Overvak aktivt:
- Vekentleg: Sjekk aktive økter i Discord (Innstillingar → Aktive Økter). Logg ut ukjende.
- Månadleg: Gå gjennom AutoMod-reglane dine. Legg til nye blokkerte nøkkelord om du ser mønster.
- Kvartalsvis: Revisorer administratorkontoar. Fjern inaktive administratorar. Gå gjennom rolletillatingar.
- Etter ei kvar hending: Auk verifikasjon, køyr ei tryggleiksøving, oppdater hendingsresponsplanen din.
Rally hjelper òg – list serveren din på Rally for å nå engasjerte samfunn og redusere avhengigheita av offentleg Discord-oppdaging (som tiltrekkjer fleire tilfeldige raid). Rally sin aktivitetsbaserte rangering betyr at samfunnet ditt er synleg for folk som faktisk ser etter å verte med og delta, ikkje forbipasserande raiderar.
Å verne serveren din betyr å tenkje som ein forsvarar – lag av billege tidlege åtvaringar, klare eskaleringsprosedyrar, og eit samfunn som kjenner truslane. Gjer det, og raid vert plager, ikkje katastrofar.