Seu servidor Discord é valioso. Representa sua comunidade, conversas, e relacionamentos — e vale a pena proteger.
Em 2026, ataques de servidor Discord vêm em várias formas: raids (joins em massa que fazem spam de canais), bot floods, tentativas de phishing contra contas de admin, e ataques coordenados de comunidades externas. Uma única conta de admin comprometida consegue deletar seu servidor inteiro.
A boa notícia: com o setup certo e conscientização, você consegue prevenir a maioria dos ataques antes que aconteçam.
As Quatro Categorias de Ameaça
Antes de mergulhar em defesas, entenda o que está defendendo.
Raids e Ataques de Membro Raids acontecem quando usuários coordenados (frequentemente uma comunidade hostil) entram em seu servidor simultaneamente e fazem spam, postam conteúdo ofensivo, ou deletam canais. Discord tem aproximadamente 19 million servidores ativos por mês, e raids afetam milhares de comunidades por semana. Um único raid consegue danificar confiança e tomar horas para limpar.
Bot Spam Bots maliciosos inundam seu servidor com mensagens, fazem spam de links, ou tentam escalar privilégios. Diferente de raids (usuários humanos), spam de bot é automatizado e consegue sobrecarregar moderação.
Phishing e Scams Atacantes se passam por staff, oferecem Nitro fake, ou enviam mensagens com links maliciosos que roubam tokens de Discord (um token concede acesso total de conta). Comprometimento de uma conta de staff frequentemente precede um takeover completo de servidor.
Comprometimento de Conta de Admin Se alguém ganhar sua senha de admin ou códigos de 2FA, consegue deletar seu servidor inteiro, bloquear o dono, e roubar dados. Esta é a opção nuclear.
Camada 1: Níveis de Verificação (Sua Primeira Defesa)
O sistema built-in de verificação do Discord é sua defesa mais barata. Custa nada e bloqueia a maioria dos ataques casuais.
Entendendo os Cinco Níveis
- Level 0 (None): Qualquer um consegue ver e conversar. Sem proteção. Use apenas para servidores de amigos privados.
- Level 1 (Low): Requer email verificado. Bloqueia contas descartáveis mas não raids organizados.
- Level 2 (Medium): Requer email verificado + 5 minutos de membro. Atrasa raids. A maioria dos servidores deveria começar aqui.
- Level 3 (High): Requer email verificado + 10 minutos de membro. Bom para servidores maiores. Atrito visível para novos membros legítimos.
- Level 4 (Very High): Requer membro + gate manual (membros devem reagir a uma mensagem). Máximo atrito, apenas para comunidades de alta-confiança ou depois de ataques ativos.
Defina Seu Nível
Vá para Server Settings → Safety Setup → Verification Level. A recomendação:
- Novos servidores: Level 2 (Medium). É um bom balanço—para spam casual sem incomodar membros reais.
- 1.000+ membros: Level 2 ou 3. Você precisa do atrito para ralentizar ataques organizados.
- Alvo de raid ativo: Level 3 (High). O atraso de 10 minutos para a maioria dos raids frio.
- Depois que um raid acontece: Pule para Level 4 temporariamente. Uma vez que as coisas se estabilizam, desça para Level 2 ou 3.
Verificação sozinha não é suficiente, mas é sua fundação.
Camada 2: AutoMod e Filtros de Palavra-chave
O sistema AutoMod do Discord roda 24/7 sem intervenção humana. Setup em Server Settings → AutoMod.
Regras AutoMod para Habilitar
Detecção de Spam
- Habilita: Detecção de raid (múltiplas contas novas postando simultaneamente), spam de menção, mensagens repetidas
- Ação: Timeout por 10 minutos (bom para testing), ou Mute por 1 hora (seguro para servidores estabelecidos)
- Por que: Pega floods de bot e atividade de raid automaticamente
Links e Invites
- Habilite: Bloqueia links de convite (a menos que de funções confiáveis)
- Ação: Delete silenciosamente ou envie para canal de mod para review
- Por que: Phishing frequentemente vem via encurtadores de link. Links de convite convidam raids.
Filtro de Palavra-chave
- Adicione: Termos bloqueados específicos de servidor (slurs, assédio, lista de domínios de phishing)
- Ação: Delete + envie para canal de mod
- Por que: Pega conteúdo problemático antes que humanos vejam. Adicione domínios que você descubra em raids.
Contas Novas
- Flag: Contas menores que 24 horas em categorias propensas a raid
- Ação: Timeout ou gate de função automática
- Por que: Raids organizados usam contas descartáveis
Spam de Menção
- Limite: Max 5 @menções por mensagem
- Ação: Timeout
- Por que: Para @everyone/@here spam e assédio direcionado
Estratégia Avançada de Palavra-chave
Comece com uma lista geral de palavra-chave (diretrizes de comunidade, slurs proibidos). Com o tempo, adicione termos específicos de servidor que sinalizam spam ou ataques (frases de raid anteriores, links de scam conhecidos, padrões de impersonação). Revise relatórios de mod semanalmente para pegar novos padrões.
Camada 3: Bot de Moderação com Modo Raid
AutoMod pega padrões, mas você precisa de um bot de moderação para resposta avançada de ameaça. As melhores escolhas em 2026:
Dyno
- Modo raid: Auto-kicks contas novas se X entra em Y segundos
- Logging: Trilha de auditoria completa de joins, leaves, deletions, mudanças de função
- Automod: Redundância ao AutoMod do Discord
- Set: Modo raid para kick 5+ contas em 5 segundos
MEE6
- Detecção de raid e logging similares
- Melhor histórico de uptime
- Set: Raid protection + logging habilitados por padrão
Carl-bot
- Menor mas confiável
- Suporte forte a comandos customizados
- Set: Detecção de raid básica
Configure Detecção de Raid
No dashboard de seu bot:
- Habilite modo raid
- Defina sensibilidade: Flag 5+ joins em 10 segundos
- Ação: Auto-kick + notifique canal de mod
- Revise logs em seu canal de mod
Quando modo raid é acionado, você verá notificações instantâneas. Isto dá mods 30 segundos para reagir antes do dano compor.
Camada 4: Segurança de Conta de Admin (Crítica)
Uma conta de admin comprometida é um comprometimento completo de servidor.
Segurança Necessária
Two-Factor Authentication (2FA)
- Vá para User Settings → Account
- Habilite Two-Factor Authentication
- Salve seus códigos de recuperação em um gerenciador de senha (não uma nota)
- Requeira 2FA para todos usuários em nível de admin: Server Settings → Admin
- Faça uma regra de staff: "Todos admins devem habilitar 2FA"
Este passo único bloqueia 99% dos takeovers de conta.
Segurança de Senha
- Use uma senha única (não reutilizada em contas)
- Use um gerenciador de senha (Bitwarden, 1Password, KeePass)
- Se você suspeita comprometimento, mude imediatamente
- Verifique sessões ativas semanalmente: Settings → Active Sessions → saia de sessões desconhecidas
Segurança de Conta de Email Sua email de conta Discord é a porta traseira de recuperação. Se alguém ganhar seu email, consegue resetar sua senha do Discord.
- Habilite 2FA em sua conta de email também
- Use uma senha única e forte
- Verifique atividade de login regularmente
Cuidado com Exposição de Token Tokens Discord são a "chave mestra." Nunca:
- Cole seu token no Discord, GitHub, ou fóruns
- Compartilhe com bots ou websites de "verify"
- Clique links afirmando mostrar seu token
Se você acidentalmente vazar um token:
- Rode-o imediatamente: User Settings → Advanced → Regenerate Token (ou apenas mude sua senha)
- Verifique suas sessões ativas e saia das desconhecidas
- Reporte o incidente para Discord Trust & Safety se envolver malícia
Camada 5: Segurança de Canal e Gates de Função
Defesas estruturais fazem ser mais difícil para atacantes fazer dano.
Hierarquia de Função
- Função de admin: Posicionada acima de todas outras funções. Apenas dono e 1-2 co-admins confiáveis.
- Função de moderador: Consegue deletar mensagens, mutar, kick, mas NÃO deletar canais ou gerenciar funções.
- Membro confiável: Para líderes de comunidade ativos. Consegue gerenciar canais específicos apenas.
- @everyone: Nega permissões perigosas (Manage Channels, Manage Roles, Ban Members, Kick Members, Delete Messages)
Nunca dê permissão de Administrator levemente. "Com grande poder vem grande responsabilidade" — e grande responsabilidade se aquela conta for hackeada.
Channel Locks
Crie um canal #admin-only com:
- Visibilidade: Função de Moderador + acima apenas
- Propósito: Discussão de staff, resposta de incidente, decisões de segurança
- Backup: Se caos irromper, staff consegue se coordenar aqui
Para seus canais mais importantes (#rules, #announcements):
- Nega Send Messages para @everyone
- Permite Send Messages apenas para função de Staff
- Defina como read-only para a comunidade
Camada 6: Plano de Resposta de Incidente
Apesar de seus melhores esforços, um raid consegue acontecer. Aqui está como responder.
Quando um Raid Começa
- Imediato: Bloqueie todos canais — Server Settings → Permissions → @everyone → Deny Send Messages
- Contate mods: Solte uma mensagem em seu canal de mod privado (se tiver um) e alcance via Discord/Discord server calls
- Reúna evidência: Screenshots de mensagens de raid, horários de join, usernames (para reporte)
- Auto-kick invasores: Se seu bot ainda estiver funcionando, acione modo raid manualmente
- Delete spam: Trabalhe através de canais e delete conteúdo ofensivo/spam. Bots conseguem acelerar isto.
Depois do Raid
- Ban e reporte: Ban todas contas de raid. Reporte as mais severas para Discord Trust & Safety se envolver ameaças.
- Revise logs: Verifique o que foi dito e deletado. Screenshot qualquer coisa importante.
- Notifique sua comunidade: Poste uma mensagem breve em #general: "Experimentamos um incidente de segurança. Todos atacantes foram removidos. Estamos revisando nossas medidas de segurança."
- Faça debriefing com staff: O que funcionou? O que falhou? AutoMod pegou isto? O modo raid kickou usuários? Melhore baseado no que aprendeu.
- Aperte verificação: Suba seu nível de verificação por 48 horas, depois decida se quer mantê-lo mais alto.
Reporte para Discord
Se o raid envolveu ameaças, assédio, ou discurso de ódio direcionado:
- Vá para contato de Trust & Safety do Discord: discord.com/safety
- Forneça: Server ID, intervalo de tempo de raid, screenshots, atacantes principais
- Discord consegue investigar e tomar ação contra contas de atacantes
Camada 7: Treinamento de Staff e Cultura de Comunidade
Sua melhor defesa é uma comunidade consciente e staff treinado.
Treine Seus Mods
- Reconheça indicadores de raid: contas novas coordenadas, padrões de spam, mensagens similares
- Saiba como phishing se parece: "Clique aqui para verificar sua conta," Nitro fake, "boosts grátis"
- Entenda escalação: nunca dê admin para qualquer um que você não tenha pessoalmente conhecido
- Documente incidentes: salve screenshots, registre horários de join, note quais usuários se juntaram juntos
Comunique com Sua Comunidade
Poste em #rules ou #announcements:
Fique Seguro em Nosso Servidor
Valorizamos segurança. Aqui está o que saber:
- Staff NUNCA fará DM você solicitado pedindo sua senha ou verificação
- Não clique em links de usuários desconhecidos
- Reporte atividade suspeita para @mods
- Nunca compartilhe seu token de Discord (as chaves da sua conta)
Esta mensagem simples previne a maioria dos scams. Quando sua comunidade sabe que ataques são possíveis, eles são menos vulneráveis.
Monitoramento e Segurança Contínua
Segurança não é um setup único. Monitore ativamente:
- Semanalmente: Verifique sessões ativas no Discord (Settings → Active Sessions). Saia de desconhecidas.
- Mensalmente: Revise suas regras de AutoMod. Adicione novas palavras-chave bloqueadas se vir padrões.
- Trimestral: Audite contas de admin. Remova admins inativos. Revise permissões de função.
- Depois de qualquer incidente: Aumente verificação, rode um drill de segurança, atualize seu plano de resposta de incidente.
Rally ajuda também — liste seu servidor em Rally para atingir comunidades engajadas e reduzir confiança em descoberta pública de Discord (que atrai mais raids aleatórios). O ranking baseado em atividade de Rally significa sua comunidade é visível para pessoas realmente procurando se juntar e participar, não raiders que aparecem.
Proteger seu servidor significa pensar como um defensor — camadas de avisos cedo baratos, procedimentos claros de escalação, e uma comunidade que conhece as ameaças. Faça isto, e raids se tornam incômodos, não desastres.