Twój serwer Discord jest wartościowy. Reprezentuje Twoją społeczność, rozmowy i relacje — i warto go chronić.
W 2026 roku ataki na serwery Discord przybierają kilka form: rajdy (masowe dołączenia spamujące kanały), zalania botami, próby phishingu wymierzone w konta adminów i skoordynowane ataki ze strony zewnętrznych społeczności. Jedno skompromitowane konto admina może usunąć cały serwer.
Dobra wiadomość: przy właściwej konfiguracji i świadomości możesz zapobiec większości ataków, zanim się wydarzą.
Cztery kategorie zagrożeń
Zanim przejdziemy do obrony, zrozum, przed czym się bronisz.
Rajdy i ataki memberów Rajdy zdarzają się, gdy skoordynowani użytkownicy (często wroga społeczność) dołączają do serwera jednocześnie i spamują, publikują obraźliwe treści lub usuwają kanały. Discord ma ogromną liczbę aktywnych serwerów miesięcznie, a rajdy dotykają tysięcy społeczności tygodniowo. Pojedynczy rajd może zniszczyć zaufanie i zająć godziny na posprzątanie.
Spam botów Złośliwe boty zalewają serwer wiadomościami, spamują linkami lub próbują eskalować uprawnienia. W przeciwieństwie do rajdów (ludzcy użytkownicy), spam botów jest zautomatyzowany i może przytłoczyć moderację.
Phishing i scamy Atakujący podszywają się pod personel, oferują fałszywe Nitro lub wysyłają wiadomości ze złośliwymi linkami kradnącymi tokeny Discord (token daje pełny dostęp do konta). Kompromitacja konta personelu często poprzedza pełne przejęcie serwera.
Kompromitacja konta admina Jeśli ktoś zdobędzie hasło lub kody 2FA admina, może usunąć cały serwer, zablokować właściciela i wykraść dane. To opcja nuklearna.
Warstwa 1: Poziomy weryfikacji (pierwsza obrona)
Wbudowany system weryfikacji Discorda jest najtańszą ochroną. Nic nie kosztuje i blokuje większość przypadkowych ataków.
Zrozumienie pięciu poziomów
- Poziom 0 (Brak): Każdy może widzieć i chatować. Brak ochrony. Używaj tylko dla prywatnych serwerów znajomych.
- Poziom 1 (Niski): Wymaga zweryfikowanego emaila. Blokuje jednorazowe konta, ale nie zorganizowane rajdy.
- Poziom 2 (Średni): Wymaga zweryfikowanego emaila + 5-minutowej przynależności. Opóźnia rajdy. Większość serwerów powinna zacząć tutaj.
- Poziom 3 (Wysoki): Wymaga zweryfikowanego emaila + 10-minutowej przynależności. Dobry dla większych serwerów. Widoczne tarcie dla prawdziwych nowych memberów.
- Poziom 4 (Bardzo Wysoki): Wymaga przynależności + ręcznej bramki (memberowie muszą zareagować na wiadomość). Maksymalne tarcie, tylko dla społeczności wysokiego zaufania lub po aktywnych atakach.
Ustaw swój poziom
Przejdź do Ustawień serwera → Konfiguracja bezpieczeństwa → Poziom weryfikacji. Rekomendacja:
- Nowe serwery: Poziom 2 (Średni). To dobry balans — zatrzymuje casualowy spam bez irytowania prawdziwych memberów.
- 1000+ memberów: Poziom 2 lub 3. Potrzebujesz tarcia, żeby spowolnić zorganizowane ataki.
- Aktywny cel rajdu: Poziom 3 (Wysoki). Opóźnienie 10 minut zatrzymuje większość rajdów.
- Po rajdzie: Skocz do Poziomu 4 tymczasowo. Gdy sytuacja się stabilizuje, wróć do Poziomu 2 lub 3.
Sama weryfikacja nie wystarczy, ale to Twój fundament.
Warstwa 2: AutoMod i filtry słów kluczowych
System AutoMod Discorda działa 24/7 bez interwencji człowieka. Skonfiguruj go w Ustawieniach serwera → AutoMod.
Zasady AutoMod do włączenia
Wykrywanie spamu
- Włącz: Wykrywanie rajdu (wiele nowych kont piszących jednocześnie), spam wzmianek, powtarzające się wiadomości
- Akcja: Timeout na 10 minut (dobry do testów) lub Wyciszenie na 1 godzinę (bezpieczne dla ugruntowanych serwerów)
- Dlaczego: Automatycznie wyłapuje zalania botami i aktywność rajdu
Linki i zaproszenia
- Włącz: Blokuj linki zaproszeniowe (chyba że od zaufanych ról)
- Akcja: Ciche usunięcie lub wyślij do kanału modów do przeglądu
- Dlaczego: Phishing często przychodzi przez skracacze linków. Linki zaproszeniowe zapraszają rajdy.
Filtr słów kluczowych
- Dodaj: Specyficzne dla serwera zablokowane terminy (wulgaryzmy, nękanie, lista domen phishingowych)
- Akcja: Usuń + wyślij do kanału modów
- Dlaczego: Wyłapuje problematyczne treści zanim ludzie je zobaczą. Dodaj domeny odkryte podczas rajdów.
Nowe konta
- Flaguj: Konta młodsze niż 24 godziny w kategoriach podatnych na rajdy
- Akcja: Timeout lub automatyczna bramka rolowa
- Dlaczego: Zorganizowane rajdy używają jednorazowych kont
Spam wzmianek
- Ogranicz: Maksimum 5 @wzmianek na wiadomość
- Akcja: Timeout
- Dlaczego: Zatrzymuje spam @everyone/@here i targetowane nękanie
Zaawansowana strategia słów kluczowych
Zacznij od ogólnej listy słów kluczowych (wytyczne społeczności, zakazane wulgaryzmy). Z czasem dodawaj terminy specyficzne dla serwera sygnalizujące spam lub ataki (poprzednie frazy rajdowe, znane linki scamowe, wzorce podszywania się). Przeglądaj raporty modów tygodniowo, żeby wyłapywać nowe wzorce.
Warstwa 3: Bot moderacyjny z trybem rajdu
AutoMod wyłapuje wzorce, ale potrzebujesz bota moderacyjnego do zaawansowanej reakcji na zagrożenia. Najlepsze wybory w 2026:
Dyno
- Tryb rajdu: Automatyczne wyrzucanie nowych kont jeśli X dołączeń w Y sekund
- Logowanie: Pełna ścieżka audytu dołączeń, odejść, usunięć, zmian ról
- Automod: Redundancja dla AutoMod Discorda
- Ustaw: Tryb rajdu na wyrzucanie 5+ kont w 5 sekund
MEE6
- Podobne wykrywanie rajdu i logowanie
- Historycznie lepszy czas działania
- Ustaw: Domyślnie włączona ochrona rajdu + logowanie
Carl-bot
- Mniejszy, ale niezawodny
- Silne wsparcie dla niestandardowych poleceń
- Ustaw: Podstawowe wykrywanie rajdu
Skonfiguruj wykrywanie rajdu
W dashboardzie bota:
- Włącz tryb rajdu
- Ustaw czułość: Flaguj 5+ dołączeń w 10 sekund
- Akcja: Automatyczne wyrzucanie + powiadom kanał modów
- Przeglądaj logi na kanale modów
Gdy tryb rajdu się uruchomi, zobaczysz natychmiastowe powiadomienia. To daje modom 30 sekund na reakcję, zanim szkoda się nakręca.
Warstwa 4: Bezpieczeństwo konta admina (krytyczne)
Skompromitowane konto admina to pełna kompromitacja serwera.
Wymagane bezpieczeństwo
Uwierzytelnianie dwuskładnikowe (2FA)
- Przejdź do Ustawień użytkownika → Konto
- Włącz Uwierzytelnianie Dwuskładnikowe
- Zapisz kody odzyskiwania w menedżerze haseł (nie w notatce)
- Wymagaj 2FA dla wszystkich użytkowników na poziomie admina: Ustawienia serwera → Admin
- Uczyń to zasadą personelu: „Wszyscy adminowie muszą włączyć 2FA"
Ten pojedynczy krok blokuje 99% przejęć kont.
Bezpieczeństwo haseł
- Używaj unikalnego hasła (nie używanego ponownie w innych kontach)
- Używaj menedżera haseł (Bitwarden, 1Password, KeePass)
- Jeśli podejrzewasz kompromitację, natychmiast je zmień
- Sprawdzaj aktywne sesje tygodniowo: Ustawienia → Aktywne sesje → wyloguj nieznane sesje
Bezpieczeństwo konta email Email konta Discord to tylne drzwi do odzyskiwania. Jeśli ktoś zdobędzie Twój email, może zresetować hasło Discord.
- Włącz 2FA też na koncie email
- Używaj silnego, unikalnego hasła
- Regularnie sprawdzaj aktywność logowania
Uważaj na ujawnienie tokenów Tokeny Discord to „klucz główny." Nigdy:
- Nie wklejaj tokenu na Discordzie, GitHubie lub forach
- Nie udostępniaj go botom lub stronom „weryfikacji"
- Nie klikaj linków twierdzących, że pokazują Twój token
Jeśli przypadkowo wyciekniesz token:
- Natychmiast go obróć: Ustawienia użytkownika → Zaawansowane → Regeneruj Token (lub po prostu zmień hasło)
- Sprawdź aktywne sesje i wyloguj nieznane
- Zgłoś incydent do Discord Trust & Safety jeśli wiąże się z złośliwością
Warstwa 5: Bezpieczeństwo kanałów i bramki rolowe
Strukturalne obrony utrudniają atakującym wyrządzenie szkód.
Hierarchia ról
- Rola admina: Pozycjonowana powyżej wszystkich innych ról. Tylko właściciel i 1-2 zaufanych co-adminów.
- Rola moderatora: Może usuwać wiadomości, wyciszać, wyrzucać, ale NIE usuwać kanałów ani zarządzać rolami.
- Zaufany member: Dla aktywnych liderów społeczności. Może zarządzać tylko konkretnymi kanałami.
- @everyone: Odmów niebezpiecznych uprawnień (Zarządzaj Kanałami, Zarządzaj Rolami, Banuj Memberów, Wyrzucaj Memberów, Usuwaj Wiadomości)
Nigdy nie dawaj uprawnień Administratora lekkomyślnie. „Z wielką mocą przychodzi wielka odpowiedzialność" — i wielka odpowiedzialność, jeśli to konto zostanie zhakowane.
Blokady kanałów
Stwórz kanał #tylko-admin z:
- Widoczność: Tylko rola Moderatora i wyżej
- Cel: Dyskusja personelu, reakcja na incydenty, decyzje bezpieczeństwa
- Backup: Jeśli wybuchnie chaos, personel może tutaj koordynować
Dla najważniejszych kanałów (#zasady, #ogłoszenia):
- Odmów Wysyłania Wiadomości dla @everyone
- Zezwól na Wysyłanie Wiadomości tylko dla roli Personelu
- Ustaw jako tylko do odczytu dla społeczności
Warstwa 6: Plan reagowania na incydenty
Pomimo najlepszych wysiłków, rajd może się wydarzyć. Oto jak reagować.
Gdy rajd się zaczyna
- Natychmiast: Zablokuj wszystkie kanały — Ustawienia serwera → Uprawnienia → @everyone → Odmów Wysyłania Wiadomości
- Skontaktuj się z modami: Napisz wiadomość na prywatnym kanale modów (jeśli masz) i odezwij się przez Discord/rozmowy Discord
- Zbierz dowody: Zrzuty ekranu wiadomości rajdu, czasy dołączeń, nazwy użytkowników (do zgłaszania)
- Automatyczne wyrzucanie najeźdźców: Jeśli bot nadal działa, uruchom tryb rajdu ręcznie
- Usuń spam: Pracuj przez kanały i usuwaj obraźliwe/spamowe treści. Boty mogą przyspieszyć to.
Po rajdzie
- Banuj i zgłaszaj: Banuj wszystkie konta rajdowe. Zgłoś najbardziej poważne do Discord Trust & Safety jeśli wiążą się z groźbami.
- Przeglądaj logi: Sprawdź co było powiedziane i usunięte. Zrób zrzuty ekranu wszystkiego ważnego.
- Powiadom społeczność: Opublikuj krótką wiadomość w #general: „Doświadczyliśmy incydentu bezpieczeństwa. Wszyscy atakujący zostali usunięci. Przeglądamy nasze środki bezpieczeństwa."
- Odpraw z personelem: Co działało? Co zawiodło? Czy AutoMod to wyłapał? Czy tryb rajdu wyrzucał użytkowników? Popraw na podstawie tego, czego się nauczyłeś/aś.
- Wzmocnij weryfikację: Podnieś poziom weryfikacji na 48 godzin, potem zdecyduj, czy chcesz go utrzymać wyższym.
Zgłoś do Discorda
Jeśli rajd zawierał groźby, nękanie lub mowę nienawiści:
- Przejdź do kontaktu Discord Trust & Safety: discord.com/safety
- Podaj: ID serwera, czas rajdu, zrzuty ekranu, główni atakujący
- Discord może zbadać i podjąć działania przeciwko kontom atakujących
Warstwa 7: Szkolenie personelu i kultura społeczności
Twoja najlepsza obrona to świadoma społeczność i przeszkolony personel.
Szkol swoich modów
- Rozpoznawaj wskaźniki rajdu: skoordynowane nowe konta, wzorce spamu, podobne wiadomości
- Wiedz jak wygląda phishing: „Kliknij tutaj, żeby zweryfikować konto," fałszywe Nitro, „darmowe doładowania"
- Rozumiej eskalację: nigdy nie dawaj admina nikomu, kogo osobiście nie znasz
- Dokumentuj incydenty: zapisuj zrzuty ekranu, rejestruj czasy dołączeń, notuj, którzy użytkownicy dołączyli razem
Komunikuj się ze społecznością
Opublikuj na #zasady lub #ogłoszenia:
Bezpieczeństwo na naszym serwerze
Cenimy bezpieczeństwo. Oto co warto wiedzieć:
- Personel NIGDY nie napisze DM bez zaproszenia prosząc o hasło lub weryfikację
- Nie klikaj linków od nieznanych użytkowników
- Zgłaszaj podejrzaną aktywność do @moderatorzy
- Nigdy nie udostępniaj swojego tokenu Discord (kluczy do konta)
Ta prosta wiadomość zapobiega większości scamów. Gdy Twoja społeczność wie, że ataki są możliwe, jest mniej podatna.
Monitorowanie i bieżące bezpieczeństwo
Bezpieczeństwo to nie jednorazowa konfiguracja. Monitoruj aktywnie:
- Tygodniowo: Sprawdzaj aktywne sesje w Discord (Ustawienia → Aktywne sesje). Wyloguj nieznane.
- Miesięcznie: Przeglądaj zasady AutoMod. Dodaj nowe zablokowane słowa kluczowe, jeśli widzisz wzorce.
- Kwartalnie: Audytuj konta adminów. Usuń nieaktywnych adminów. Przeglądaj uprawnienia ról.
- Po każdym incydencie: Zwiększ weryfikację, przeprowadź ćwiczenie bezpieczeństwa, zaktualizuj plan reagowania na incydenty.
Rally też pomaga — wylistuj serwer na Rally, żeby dotrzeć do zaangażowanych społeczności i zmniejszyć zależność od publicznego odkrywania Discord (które przyciąga więcej losowych rajdów). Ranking Rally oparty na aktywności oznacza, że Twoja społeczność jest widoczna dla ludzi faktycznie chcących dołączyć i uczestniczyć, nie przypadkowych rajderów.
Ochrona serwera oznacza myślenie jak obrońca — warstwy tanich wczesnych ostrzeżeń, jasne procedury eskalacji i społeczność, która zna zagrożenia. Zrób to, a rajdy staną się uciążliwościami, a nie katastrofami.