Discord-serveren din er verdifull. Den representerer fellesskapet, samtalene og relasjonene dine — og den er verdt å beskytte.
I 2026 kommer Discord server-angrep i flere former: raids (massepåmeldinger som spammer kanaler), bot-flommer, phishing-forsøk rettet mot admin-kontoer og koordinerte angrep fra eksterne fellesskap. En enkelt kompromittert admin-konto kan slette hele serveren din.
Den gode nyheten: med riktig oppsett og bevissthet kan du forhindre de fleste angrep før de skjer.
De fire trussel-kategoriene
Før du dykker inn i forsvar, forstå hva du forsvarer mot.
Raids og membre-angrep Raids skjer når koordinerte brukere (ofte et fiendtlig fellesskap) melder seg på serveren din samtidig og spammer, poster støtende innhold eller sletter kanaler. Discord har omtrent 19 million aktive servere månedlig, og raids påvirker tusenvis av fellesskap per uke. Et enkelt raid kan skade tilliten og ta timer å rydde opp.
Bot-spam Ondsinnede boter flommer serveren med meldinger, spam-lenker eller forsøker å eskalere privilegier. I motsetning til raids (menneskelige brukere) er bot-spam automatisert og kan overvelde moderering.
Phishing og svindel Angripere utgir seg for å være personal, tilbyr falsk Nitro eller sender meldinger med ondsinnede lenker som stjeler Discord-tokens (et token gir full kontotilgang). Kompromittering av en personalskonto går ofte forut for en full serverovertagelse.
Admin-kontokompromittering Hvis noen får admin-passordet eller 2FA-kodene dine, kan de slette hele serveren, stenge eieren ute og stjele data. Dette er kjernealternativet.
Lag 1: Verifiseringsnivåer (ditt første forsvar)
Discords innebygde verifiseringssystem er det billigste forsvaret. Det koster ingenting og blokkerer de fleste tilfeldige angrep.
Forstå de fem nivåene
- Nivå 0 (Ingen): Alle kan se og chatte. Ingen beskyttelse. Bruk bare for private venneservere.
- Nivå 1 (Lav): Krever verifisert e-post. Blokkerer kaste-kontoer, men ikke organiserte raids.
- Nivå 2 (Middels): Krever verifisert e-post + 5-minutters membership. Forsinker raids. De fleste servere bør starte her.
- Nivå 3 (Høy): Krever verifisert e-post + 10-minutters membership. Bra for større servere. Synlig friksjon for legitime nye membres.
- Nivå 4 (Svært høy): Krever membership + manuell port (membres må reagere på en melding). Maksimal friksjon, bare for høytillitstjenester eller etter aktive angrep.
Sett nivået ditt
Gå til Serverinnstillinger → Sikkerhetsoppsett → Verifiseringsnivå. Anbefalingen:
- Nye servere: Nivå 2 (Middels). Det er en god balanse — stopper tilfeldig spam uten å irritere ekte membres.
- 1 000+ membres: Nivå 2 eller 3. Du trenger friksjonen for å bremse organiserte angrep.
- Aktivt raid-mål: Nivå 3 (Høy). 10-minutters forsinkelse stopper de fleste raids.
- Etter at et raid skjer: Hopp til Nivå 4 midlertidig. Når ting stabiliserer seg, dropp tilbake til Nivå 2 eller 3.
Verifisering alene er ikke nok, men det er grunnlaget.
Lag 2: AutoMod og nøkkelordfiltre
Discords AutoMod-system kjører 24/7 uten menneskelig inngripen. Sett det opp i Serverinnstillinger → AutoMod.
AutoMod-regler å aktivere
Spam-deteksjon
- Aktiverer: Raid-deteksjon (flere nye kontoer poster samtidig), mention-spam, gjentatte meldinger
- Handling: Timeout i 10 minutter (bra for testing) eller demping i 1 time (trygt for etablerte servere)
- Hvorfor: Fanger bot-flommer og raid-aktivitet automatisk
Lenker og invitasjoner
- Aktiver: Blokker invitasjonslenker (med unntak for betrodde roller)
- Handling: Slett stille eller send til mod-kanal for gjennomgang
- Hvorfor: Phishing kommer ofte via lenkeforkortere. Invitasjonslenker inviterer raids.
Nøkkelordfilter
- Legg til: Serverspesifikke blokkerte begreper (slurs, trakassering, phishing-domainliste)
- Handling: Slett + send til mod-kanal
- Hvorfor: Fanger problematisk innhold før mennesker ser det. Legg til domener du oppdager i raids.
Nye kontoer
- Flagg: Kontoer yngre enn 24 timer i raid-utsatte kategorier
- Handling: Timeout eller automatisk rolle-port
- Hvorfor: Organiserte raids bruker kaste-kontoer
Mention-spam
- Begrens: Maks 5 @mentions per melding
- Handling: Timeout
- Hvorfor: Stopper @everyone/@here-spam og målrettet trakassering
Avansert nøkkelordstrategi
Start med en generell nøkkelordliste (felsskapsretningslinjer, forbudte slurs). Over tid, legg til serverspesifikke begreper som signaliserer spam eller angrep (tidligere raid-fraser, kjente svindellenker, utgivelsesmønstre). Gjennomgå mod-rapporter ukentlig for å fange nye mønstre.
Lag 3: Modereringsbot med raid-modus
AutoMod fanger mønstre, men du trenger en modereringsbot for avansert trusselrespons. De beste valgene i 2026:
Dyno
- Raid-modus: Auto-kicke nye kontoer hvis X melder seg på i Y sekunder
- Logging: Full revisjonssti for påmeldinger, avmeldinger, slettinger, rolleendringer
- Automod: Redundans til Discords AutoMod
- Sett: Raid-modus til å kicke 5+ kontoer i 5 sekunder
MEE6
- Lignende raid-deteksjon og logging
- Bedre oppetidsrekord historisk sett
- Sett: Raid-beskyttelse + logging aktivert som standard
Carl-bot
- Mindre men pålitelig
- Sterk støtte for egendefinerte kommandoer
- Sett: Grunnleggende raid-deteksjon
Konfigurer raid-deteksjon
I botens dashbord:
- Aktiver raid-modus
- Sett sensitivitet: Flagg 5+ påmeldinger i 10 sekunder
- Handling: Auto-kicke + varsle mod-kanal
- Gjennomgå logger i mod-kanalen din
Når raid-modus utløses, ser du øyeblikkelige varsler. Dette gir mods 30 sekunder til å reagere før skaden eskalerer.
Lag 4: Admin-kontosikkerhet (kritisk)
En kompromittert admin-konto er en full serverkompromittering.
Nødvendig sikkerhet
Tofaktorautentisering (2FA)
- Gå til Brukerinnstillinger → Konto
- Aktiver tofaktorautentisering
- Lagre gjenopprettingskodene i en passordbehandler (ikke et notat)
- Krev 2FA for alle admin-nivå brukere: Serverinnstillinger → Admin
- Gjør det til en personalregel: «Alle adminer må aktivere 2FA»
Dette enkle trinnet blokkerer 99 % av kontoovertakelser.
Passordsikkerhet
- Bruk et unikt passord (ikke gjenbrukt på tvers av kontoer)
- Bruk en passordbehandler (Bitwarden, 1Password, KeePass)
- Hvis du mistenker kompromittering, endre det umiddelbart
- Sjekk de aktive sesjonene ukentlig: Innstillinger → Aktive sesjoner → logg ut ukjente sesjoner
E-postkontosikkerhet Discord-kontoens e-post er gjenopprettingsbakdøren. Hvis noen får e-posten din, kan de tilbakestille Discord-passordet.
- Aktiver 2FA på e-postkontoen din også
- Bruk et sterkt, unikt passord
- Sjekk påloggingsaktivitet regelmessig
Vær oppmerksom på token-eksponering Discord-tokens er «hovednøkkelen». Aldri:
- Lim inn tokenet i Discord, GitHub eller fora
- Del det med boter eller «verifiser»-nettsteder
- Klikk lenker som hevder å vise tokenet ditt
Hvis du ved et uhell lekker et token:
- Roter det umiddelbart: Brukerinnstillinger → Avansert → Regenerer token (eller bare endre passordet)
- Sjekk aktive sesjoner og logg ut ukjente
- Rapporter hendelsen til Discord Trust & Safety hvis det involverer ondsinnethet
Lag 5: Kanalsikkerhet og rolle-porter
Strukturelle forsvar gjør det vanskeligere for angripere å gjøre skade.
Rollehierarki
- Admin-rolle: Plassert over alle andre roller. Bare eier og 1-2 betrodde medadminer.
- Moderatorrolle: Kan slette meldinger, dempe, kicke, men IKKE slette kanaler eller administrere roller.
- Betrodd membre: For aktive felsskapsledere. Kan administrere spesifikke kanaler bare.
- @everyone: Nekt farlige tillatelser (Administrer kanaler, Administrer roller, Bann membres, Kicke membres, Slett meldinger)
Gi aldri Administrator-tillatelse lett. «Med stor makt følger stort ansvar» — og stort ansvar hvis den kontoen blir hacket.
Kanallåser
Opprett en #kun-admin-kanal med:
- Synlighet: Bare moderatorrollen + over
- Formål: Personaldiskusjon, hendelsesrespons, sikkerhetsbeslutninger
- Backup: Hvis kaos bryter løs, kan personal koordinere her
For de viktigste kanalene (#regler, #kunngjøringer):
- Nekt Send meldinger for @everyone
- Tillat Send meldinger bare for personalrollen
- Sett til skrivebeskyttet for fellesskapet
Lag 6: Hendelsesresponsplan
Til tross for beste innsats kan et raid skje. Slik responderer du.
Når et raid starter
- Umiddelbart: Lås alle kanaler — Serverinnstillinger → Tillatelser → @everyone → Nekt Send meldinger
- Kontakt mods: Slipp en melding i den private mod-kanalen (hvis du har en) og nå ut via Discord-stemmesamtaler
- Samle bevis: Skjermbilder av raid-meldinger, innmeldingstider, brukernavn (for rapportering)
- Auto-kicke inntrengere: Hvis boten fortsatt fungerer, utløs raid-modus manuelt
- Slett spam: Arbeid gjennom kanaler og slett støtende/spam-innhold. Boter kan fremskynde dette.
Etter raidet
- Bann og rapporter: Bann alle raid-kontoer. Rapporter de mest alvorlige til Discord Trust & Safety hvis det involverer trusler.
- Gjennomgå logger: Sjekk hva som ble sagt og slettet. Skjermbildet viktige ting.
- Varsle fellesskapet ditt: Post en kort melding i #generell: «Vi opplevde en sikkerhetshendelse. Alle angripere har blitt fjernet. Vi gjennomgår sikkerhetstiltakene.»
- Debriefe med personal: Hva fungerte? Hva sviktet? Fanger AutoMod det? Kicket raid-modusen brukere? Forbedre basert på hva du lærte.
- Stram verifisering: Hev verifiseringsnivået i 48 timer, bestem deretter om du vil holde det høyere.
Rapporter til Discord
Hvis raidet involverte trusler, trakassering eller målrettet hatefull tale:
- Gå til Discords Trust & Safety-kontakt: discord.com/safety
- Gi: Server-ID, raid-tidsramme, skjermbilder, hovedangripere
- Discord kan etterforske og handle mot angripernes kontoer
Lag 7: Personalopplæring og felsskapskultur
Det beste forsvaret er et bevisst fellesskap og opplært personal.
Lær opp modene dine
- Gjenkjenne raid-indikatorer: koordinerte nye kontoer, spam-mønstre, lignende meldinger
- Vite hva phishing ser ut som: «Klikk her for å verifisere kontoen din», falsk Nitro, «gratis boosts»
- Forstå eskalering: gi aldri admin til noen du ikke har møtt personlig
- Dokumenter hendelser: lagre skjermbilder, registrer innmeldingstider, merk hvilke brukere som meldte seg på sammen
Kommuniser med fellesskapet ditt
Post i #regler eller #kunngjøringer:
Hold deg trygg på serveren vår
Vi verdsetter sikkerhet. Her er hva du trenger å vite:
- Personal vil ALDRI DM deg uoppfordret og be om passordet eller verifiseringen din
- Ikke klikk lenker fra ukjente brukere
- Rapporter mistenkelig aktivitet til @mods
- Del aldri Discord-tokenet ditt (nøklene til kontoen din)
Denne enkle meldingen forhindrer de fleste svindelforsøk. Når fellesskapet vet at angrep er mulig, er de mindre sårbare.
Overvåking og løpende sikkerhet
Sikkerhet er ikke et engangsoppsett. Overvåk aktivt:
- Ukentlig: Sjekk aktive sesjoner i Discord (Innstillinger → Aktive sesjoner). Logg ut ukjente.
- Månedlig: Gjennomgå AutoMod-reglene. Legg til nye blokkerte nøkkelord hvis du ser mønstre.
- Kvartalsvis: Revider admin-kontoer. Fjern inaktive adminer. Gjennomgå rolletillatelser.
- Etter enhver hendelse: Øk verifisering, kjør en sikkerhetsøvelse, oppdater hendelsesresponsplanen.
Rally hjelper også — list serveren din på Rally for å nå engasjerte fellesskap og redusere avhengigheten av offentlig Discord Discovery (som tiltrekker flere tilfeldige raids). Rallys aktivitetsbaserte rangering betyr at fellesskapet ditt er synlig for folk som faktisk ser etter å bli med og delta, ikke drive-by raiders.
Å beskytte serveren din betyr å tenke som en forsvarer — lag med billige tidlige advarsler, klare eskaleringsprosedyrer og et fellesskap som kjenner truslene. Gjør det, og raids blir ubehag, ikke katastrofer.