Discord-serveren din er verdt å beskytte. Den inneholder ditt samfunn, dine samtaler og år med relasjoner - og en enkelt kompromittert adminkonto kan slette alt på minutter.
I 2026 er truslene kjente men raskere: raids (masseinnmeldinger som spammer og ødelegger kanaler), engangskonto- og botflommer, phishing rettet mot stab, og fullstendige kontotakeovers. Det gode nyhetene er at de fleste angrep stoppes av forsvar du kan sette opp på en ettermiddag - og mange av dem er innebygd i Discord uten kostnad.
Denne guiden går gjennom hele stabelen, fra Discords native innstillinger til de riktige gratis verktøyene, og er ærlig om det ene tilfellet der en dedikert sikkerhetsspesialist tjener sin plass.
De fire truselkategoriene
Før du bygger forsvar, vet hva du forsvarer deg mot.
Raids og medlemsangrep. Koordinerte brukere (ofte et fientlig samfunn) blir med på en gang og spammer, poster støtende innhold eller prøver å lokke moderatorer. Discord er vert for omtrent 19 million aktive servere, og raids rammer tusenvis av samfunn hver uke. En raid kan ta timer å rydde opp etter og skader medlemstilliten.
Engangskonto- og botflommer. Automatiserte eller nyopprettede kontoer strømmer inn for å spamme lenker, nevne alle eller eskalere rettigheter. Fordi det er automatisert, kan volum overvelde menneskelige moderatorer på sekunder.
Phishing og svindel. Angripere utgir seg for stab, lokker med falsk Nitro eller poster lenker som stjeler kontotokener (en token er full kontotilgang). En kompromittert stabkonto er ofte det første steget mot en serverovertagelse.
Adminkontokompromiss. Hvis noen får passordet eller økten din, kan de slette kanaler, bannlyse eieren og slette data. Dette er kjernescenarioet - og det som 2FA-laget ditt eksisterer for å forhindre.
Lag 1: Native verifikasjonsnivåer (ditt gratis fundament)
Discords innebygde verifikasjonssystem er ditt billigste forsvar og blokkerer de fleste tilfeldige angrep. Du trenger ikke en bot for det.
De fem nivåene, nøyaktig
- Level 0 (None): hvem som helst kan chatte. Ingen beskyttelse. Kun private vennservere.
- Level 1 (Low): konto må ha en verifisert e-post. Stopper de lateste engangskontiene.
- Level 2 (Medium): konto må være registrert på Discord i mer enn 5 minutter. En god standard for de fleste servere.
- Level 3 (High): konto må være medlem av serveren din i mer enn 10 minutter før den kan chatte. 10-minutters holdet stopper de fleste opportunistiske raids.
- Level 4 (Highest): konto må ha et verifisert telefonnummer. Maksimal friksjon - det filtrerer også mange ekte medlemmer, så reserver det for aktive angrepsituasjoner.
Høyere er ikke alltid bedre
Hvert nivå opp legger til friksjon for legitime nyankomne så vel som angripere. Telefonverifikasjon (Level 4) spesielt avskrekker mange ekte mennesker. Sett det laveste nivået som stopper angrepene du faktisk ser, og hev det midlertidig under hendelser.
Åpne Safety Setup
Gå til Server Settings -> Safety Setup -> Verification Level.
Velg et nivå for situasjonen din
Nye eller små servere: Level 2 (Medium). 1 000+ medlemmer: Level 2 eller 3. Aktivt raid-mål: Level 3 (High) - 10-minutters holdet stopper de fleste raids helt. Under et aktivt angrep: Level 4 (Highest) midlertidig, deretter ned når det roer seg.
Kombiner det med de neste lagene
Verifikasjon alene er en fartshump, ikke en vegg. Kombiner det med Rules Screening og AutoMod nedenfor.
Lag 2: Rules Screening (porten før chat)
Separat fra verifikasjonsnivåer, gjør Discords Rules Screening (Membership Screening) at hvert nytt medlem eksplisitt må godta reglene dine før de kan sende en melding, reagere eller DM andre medlemmer. Det er tilgjengelig på Community-aktiverte servere og er ett av de mest effektive gratis anti-spam-verktøyene Discord tilbyr.
Sett det opp i Server Settings -> Safety Setup -> Rules Screening. Skriv et kort, klart sett med regler og krev godkjenning. Dette enkle steget stopper drive-by-spammere som ikke vil pause for å klikke "Jeg godtar," og det gir deg en ren registrering av at hvert medlem godtok vilkårene dine.
Rules Screening er native og gratis - ingen bot nødvendig.
Lag 3: AutoMod og nøkkelordfiltre
Discords innebygde AutoMod kjører 24/7 uten menneske i løkken. Konfigurer det i Server Settings -> AutoMod. Igjen, dette er native og trenger ingen bot.
- Spam og mention-flommer. Blokker meldinger med overdrevne mentions og gjentatt innhold. Handling: timeout (start på 10 minutter mens du justerer, deretter forleng). Fanger botflommer og @everyone-spam automatisk.
- Lenker og invitasjoner. Blokker invitasjonslenker og risikable lenkmønstre unntatt fra pålitelige roller. Phishing ankommer vanligvis som en lenke, og uoppfordrede invitasjoner er hvordan raids spres.
- Nøkkelordfilter. Vedlikehold en serverspesifikk blokkeringsliste (slurs, trakasseringsbetingelser, kjente svindeldomener). Handling: slett og rapporter til en mod-kanal. Legg til nye fraser når du oppdager dem i hendelser.
Start med Discords anbefalte forhåndsinnstilte lister, deretter lag dine egne termer over tid. Gjennomgå mod-kanalrapportene dine ukentlig slik at filteret holder tritt med nye mønstre.
Lag 4: En bot for anti-raid-automatisering
Native verktøy er utmerkede for regler og mønstre, men de kan ikke gjøre en kritisk ting: reagere øyeblikkelig på en join-topp og låse døren mens det skjer. Det er der en bot tjener sin plass - den legger til anti-raid newcomer screening, account-age gating, join-rate limits og enhetlig logging på toppen av det Discord gir deg.
For det store flertallet av servere er det riktige valget her en kapabel all-in-one bot i stedet for en stabel med enkeltformål. Rally Bot er all-in-one vi anbefaler å starte med.
Rally Bot - gratis, all-in-one, ett dashboard
Rally Bot er en komplett moderasjons- og samfunnsplattform i en enkelt installasjon, konfigurert helt fra ett rent webdashboard. Det er ingen premiumtier og ingen funksjonsblokering - sikkerhetverktøyene er ikke låst bak en betalingsmur. For å beskytte en server gir det deg:
- Anti-raid newcomer screening - account-age gating og verification gating som holder eller avviser mistenkelige nye kontoer, pluss join-rate limits som automatisk pauser joins når de topper, slik at et koordinert raid treffer en lukket dør i stedet for kanalene dine.
- Moderasjon og automod - spam, lenke og ordfiltrering, lagdelte moderatorroller med deres egne tillatelser, advarsler, timeouts, sparks, bannlysninger og fullstendig revisjonslogging - alt på samme sted som verifikasjon og screening-innstillinger.
Fordi alt ligger i ett dashboard, er verifikasjonsstillingen din, filtrene dine og raid-responsen din ikke spredt over fire forskjellige bots med fire forskjellige pålogginger.
Hvorfor det er gratis, og hvorfor det forblir gratis
Rally tjener gjennom serveroppdagelse, ikke ved å sette betalingsmur på funksjoner. Installering av Rally Bot viser serveren din på Rallys oppdagelsesplattform, der samfunn rangeres etter ekte aktivitet i stedet for bump-tellinger - så en aktiv, velkjørt server fortsetter å dukke opp for ekte nye medlemmer. Det er ingen forretningsgrunn til å noen gang belaste for moderasjons- eller anti-raid-verktøy, som er nøyaktig hvorfor de forblir gratis.
Legg til Rally Bot på serveren din - gratis, ingen kredittkort, ingen låste sikkerhetsfunksjoner.
Hvis du vil ha et dypere blikk på hvordan moderasjonssveiten sammenlignes med klassikerne, bryter best Discord moderation bot guide det ned funksjon for funksjon.
Når du genuint trenger en sikkerhetsspesialist
Vær klar over dette: for de fleste samfunn er en all-in-one bots anti-raid-lag pluss Discords native verktøy mer enn nok. Men et lite sett med servere - store, høyprofilerte eller gjentatte mål for nuking (massekanalsletning, massebannlysning, rolleslettinger av en kompromittert eller ondsinnet admin) - trenger en dedikert anti-nuke-spesialist.
Det er det Wick er bygget for. Det fokuserer snevert på anti-nuke og raid-forsvar: begrensning av hvor mange destruktive handlinger en konto (selv en admin) kan ta i et vindu, auto-karantene av kontoer som utløser disse grensene, og rulling tilbake av skade. Det er et legitimt, formålsbygget valg for den jobben.
De to er ikke gjensidig utelukkende. Du kan kjøre Rally Bot for daglig moderasjon, engasjement og anti-raid newcomer screening, og Wick ved siden av det for hardcore anti-nuke-dekning. Hvis du veier en sikkerhetsspesialist mot en all-in-one, dekker Wick alternative guide hvor hver passer.
Regelen om en (med ett unntak)
Hver ekstra bot multipliserer tillatelskonflikter og feilpunkter, så start med en all-in-one og legg bare til en andre for et reelt, spesifikt gap. Dedikert anti-nuke er ett av få gap som rettferdiggjør en andre bot - alt annet dekker en komplett all-in-one allerede.
Lag 5: Adminkontosikkerhet (det viktigste laget)
En kompromittert adminkonto slår hvert annet forsvar. Ingen verifikasjonsnivå eller bot stopper noen som er logget inn som deg. Låse dette ned først.
Aktiver to-faktor autentisering
Gå til User Settings -> My Account -> Enable Two-Factor Authentication. Bruk en autentiseringsapp, ikke SMS der du kan unngå det.
Lagre gjenopprettingskodene dine
Lagre sikkerhetskopikodene i en passordbehandler (Bitwarden, 1Password, KeePass) - aldri i en vanlig notat eller en Discord-melding.
Krev 2FA for moderatorhandlinger
I Server Settings -> Safety Setup, slå på Require 2FA for moderator actions. Nå kan ingen moderator sparke, bannlyse eller slette uten 2FA på sin egen konto. Bare eieren kan veksle dette, og eieren må ha 2FA aktivert for å gjøre det.
Sikre gjenopprettingsveien
E-posten til Discord-kontoen din er bakdøren - hvis en angriper tar innboksen din, kan de tilbakestille Discord-passordet ditt. Sett 2FA og et unikt passord på den e-posten også.
Aldri eksponér tokenen din. En Discord-token er hovednøkkelen til kontoen din. Lim den aldri inn på et nettsted, "verifikator," GitHub-repo eller DM, og klikk aldri på en lenke som hevder å avsløre den. Hvis du mistenker en tokenlekk, endre passordet ditt umiddelbart (dette roterer tokenen), deretter gjennomgå og logg ut av ukjente aktive økter i Settings -> Active Sessions.
Dette laget alene blokkerer det store flertallet av kontotakeovers.
Lag 6: Tillatelses hygiene og rollehierarki
Strukturelle grenser gjør skade vanskeligere selv om en konto er kompromittert.
- Admin-rolle øverst på listen - eier pluss en eller to dypt pålitelige co-admins bare. Aldri gi Administrator ut tilfeldigt.
- Moderator-rolle som kan slette meldinger, timeout, dempe og sparke, men kan ikke slette kanaler eller administrere roller.
- Pålitelige/hjelproller begrenset til spesifikke kanaler i stedet for serveromfattende kraft.
- @everyone fratatt farlige tillatelser: Manage Channels, Manage Roles, Manage Server, Ban Members, Kick Members.
Låse ned kritiske kanaler også: i #rules og #announcements, nekt Send Messages for @everyone og tillat det bare for stab. Behold en privat #staff-kanal (synlig for moderatorer og opp) for hendelseskoordinering, slik at når kaos bryter ut har laget ditt et rent sted å samle seg.
Prinsippet er minste rettighet: hver rolle får nøyaktig den kraften den trenger og ingenting mer. En hacket moderatorkonto som ikke kan slette kanaler eller bannlyse medlemmer kan bare gjøre begrenset skade.
Lag 7: Sikkerhetskopi og gjenoppretting
Discord har ingen native "full serversikkerhetskopi"-knapp, så det realistiske målet er å kunne bygge raskt og holde det som betyr noe utenfor plattformen.
- Lagre en servermal. I Server Settings -> Server Template, generer en mal som fanger kanalstrukturen, kategoriene, rollene og tillatelsesoverstyringene dine. Behold lenken et sikkert sted og regenerer den etter større strukturelle endringer. Det vil ikke gjenopprette meldinger, men det bygger skjelettet ditt på ett klikk.
- Dokumenter oppsettet ditt. Behold en notat utenfor plattformen (eller dokument) som viser rollene dine, tillatelsesskjemaet, AutoMod og verifikasjoninnstillinger og botkonfigurasjonen. Hvis en kanalstruktur blir slettet, er dette planen din.
- Eksporter det som er irreplasérbart. Fest og arkiver kritiske kunngjøringer, regler og beslutninger et sted utenfor Discord. Behandle serveren som den levende fronten, ikke den eneste kopien av posten.
- Behold eierskap gjenopprettelig. Sørg for at eier-kontoen selv er den mest herdet (2FA, sikret e-post), fordi eierskap overføring og gjenoppretting flyter gjennom den.
Med anti-nuke-beskyttelse (Lag 4) som begrenser destruktive handlinger og en mal pluss dokumentasjon klar, blir selv et verste tilfelle-sletting en få-timers gjenoppbygging i stedet for et permanent tap.
Lag 8: Hendelsesresponsplan
Selv en velforsvart server kan bli truffet. En plan gjør panikk til prosedyre.
Når et raid starter:
- Låse det ned. Hvis boten din har anti-raid-modus, bør den auto-utløse på join-toppen; hvis ikke, nekt manuelt Send Messages for @everyone serveromfattende.
- Samle laget i din private #staff-kanal.
- Fang bevis - skjermbilder, brukernavner, join-tidsstempler - for bannlysning og rapportering.
- Rens og bannlys angrepskontiene; en moderasjonsbot kan massehandling dette langt raskere enn for hånd.
Etter at det roer seg:
- Bannlys alle raid-kontoer og rapporter de alvorligste (trusler, målrettet hat) til Discord på discord.com/safety med server-ID-en din, tidsrammen og skjermbilder.
- Gjennomgå logger - fanget AutoMod det? Holdt anti-raid screening? Merk hva som mislyktes.
- Post en kort, rolig merknad til ditt samfunn: "Vi hadde en sikkerhetshendelse, angriperne er fjernet, og vi strammer opp oppsettet vårt."
- Hev verifikasjon i 48 timer, deretter bestem om du skal holde det høyere.
- Debrifing med stab og oppdater denne planen basert på hva du lærte.
Fangsten med alt dette er timing: du kan ikke installere anti-raid-forsvar midt i et raid - de må kjøre før toppen treffer. Legg til Rally Bot på serveren din mens ting er rolige, og anti-raid newcomer screening er allerede på plass når du trenger det.
Stabopplæring og samfunnskultur
Ditt siste og beste lag er menneskelig. Verktøy stopper volum; trente mennesker stopper det smarte.
Lær moderatorene dine å gjenkjenne raid-indikatorer (klynger av nye kontoer, identiske meldinger), å oppdage phishing ("klikk her for å verifisere," falsk Nitro, "gratis boosts"), og å aldri gi admin til noen de ikke genuint har verifisert. Deretter beväpne medlemmene dine med en festet sikkerhetsmerknad i #rules:
Vær trygg her
- Stab vil aldri DM deg og spørre om passordet, tokenen eller en "verifikasjons"-lenke.
- Ikke klikk lenker fra kontoer du ikke kjenner.
- Rapporter alt mistenkelig til @mods.
- Del aldri Discord-tokenen din - det er nøklene til kontoen din.
Et samfunn som vet at angrep er mulig er langt vanskeligere å lure.
Løpende overvåking
Sikkerhet er en vane, ikke en engangsoppsett.
- Ukentlig: sjekk Settings -> Active Sessions og logg ut alt du ikke gjenkjenner; skumme mod-kanalrapportene dine for nye mønstre.
- Månedlig: gjennomgå og oppdater AutoMod-nøkkelord og botens anti-raid-terskler.
- Kvartalsvis: revidér admin- og moderatorkontoer - fjern de inaktive, re-sjekk rolletillatelser, regenerer servermalene dine.
Det er også en stillere sikkerhetsbenefit for hvordan du vokser. Å liste serveren din på Rallys aktivitetsrangert oppdagelsesplattform når mennesker som aktivt leter etter å bli med og delta, som betyr mindre avhengighet av åpne offentlige oppføringer som tiltrekker drive-by-raidere. Sunn, intensjonell vekst er sin egen form for forsvar.
Konklusjonen
Sterk Discord-sikkerhet er lagdelt: native verifikasjon og Rules Screening ved porten, AutoMod på mønstrene, en bot for øyeblikkelig anti-raid-respons, herdet admin-kontoer, stramme tillatelser og en gjenopprettingsplan klar før du trenger den. Det meste av det er gratis, og det meste av det kan du sette opp i dag.
For botlaget dekker en gratis all-in-one den daglige jobben for det store flertallet av servere - og du kan pare det med en dedikert anti-nuke-spesialist hvis du er et høyverdimål.
Klar til å låse det ned? Legg til Rally Bot på serveren din - gratis, all-in-one, administrert fra ett enkelt dashboard, med anti-raid newcomer screening og full moderasjon innebygd. Deretter se hva velkjørte, sikre samfunn ser ut som på tvers av gaming, tech og community servere på Rally.