Din Discord-server är värdefull. Den representerar din gemenskap, konversationer och relationer — och den är värd att skydda.
År 2026 kommer Discord-serverattacker i flera former: raids (massanslutningar som spammar kanaler), bot-översvämningar, nätfiske-försök riktade mot administratörskonton och samordnade attacker från externa gemenskaper. Ett enda komprometterat administratörskonto kan radera hela din server.
De goda nyheterna: med rätt inställning och medvetenhet kan du förhindra de flesta attacker innan de händer.
De Fyra Hotkategorierna
Innan du dyker in i försvaret, förstå vad du försvarar dig mot.
Raids och Medlemsattacker Raids händer när samordnade användare (ofta en fientlig gemenskap) ansluter till din server samtidigt och spammar, publicerar stötande innehåll eller raderar kanaler. Discord har ungefär 19 million aktiva servrar varje månad, och raids påverkar tusentals gemenskaper per vecka. En enda raid kan skada förtroendet och ta timmar att städa upp.
Bot-Spam Skadliga botar översvämmar din server med meddelanden, spam-länkar eller försöker eskalera privilegier. Till skillnad från raids (mänskliga användare) är bot-spam automatiserat och kan överväldiga modereringen.
Nätfiske och Bedrägerier Angripare utger sig för att vara personal, erbjuder falsk Nitro eller skickar meddelanden med skadliga länkar som stjäl Discord-tokens (en token ger full kontoåtkomst). Kompromettering av ett personalkonto föregår ofta en fullständig serverövertagning.
Administratörskonto Kompromettering Om någon får ditt administratörslösenord eller 2FA-koder kan de radera hela din server, låsa ute ägaren och stjäla data. Detta är det nukleära alternativet.
Lager 1: Verifieringsnivåer (Ditt Första Försvar)
Discords inbyggda verifieringssystem är ditt billigaste försvar. Det kostar ingenting och blockerar de flesta tillfälliga attacker.
Förstå de Fem Nivåerna
- Nivå 0 (Ingen): Vem som helst kan se och chatta. Inget skydd. Använd endast för privata vänservrar.
- Nivå 1 (Låg): Kräver verifierad e-post. Blockerar slängkonton men inte organiserade raids.
- Nivå 2 (Medium): Kräver verifierad e-post + 5 minuters medlemskap. Försenar raids. De flesta servrar bör börja här.
- Nivå 3 (Hög): Kräver verifierad e-post + 10 minuters medlemskap. Bra för större servrar. Synlig friktion för legitima nya medlemmar.
- Nivå 4 (Mycket Hög): Kräver medlemskap + manuell grind (medlemmar måste reagera på ett meddelande). Maximal friktion, endast för gemenskaper med högt förtroende eller efter aktiva attacker.
Ställ In Din Nivå
Gå till Serverinställningar → Säkerhetsinställningar → Verifieringsnivå. Rekommendationen:
- Nya servrar: Nivå 2 (Medium). Det är en bra balans—stoppar tillfällig spam utan att irritera riktiga medlemmar.
- 1 000+ medlemmar: Nivå 2 eller 3. Du behöver friktionen för att sakta ner organiserade attacker.
- Aktivt raid-mål: Nivå 3 (Hög). Fördröjningen på 10 minuter stoppar de flesta raids helt.
- Efter att en raid har inträffat: Hoppa till Nivå 4 tillfälligt. När saker och ting stabiliseras, gå tillbaka till Nivå 2 eller 3.
Verifiering ensamt räcker inte, men det är din grund.
Lager 2: AutoMod och Nyckelordsfilter
Discords AutoMod-system körs dygnet runt utan mänsklig inblandning. Ställ in det i Serverinställningar → AutoMod.
AutoMod-Regler att Aktivera
Spamdetektering
- Aktiverar: Raid-detektering (flera nya konton som publicerar samtidigt), nämningsspam, upprepade meddelanden
- Åtgärd: Timeout i 10 minuter (bra för testning), eller Tyst i 1 timme (säkert för etablerade servrar)
- Varför: Fångar bot-översvämningar och raid-aktivitet automatiskt
Länkar och Inbjudningar
- Aktivera: Blockera inbjudningslänkar (om inte från betrodda roller)
- Åtgärd: Radera tyst eller skicka till mod-kanal för granskning
- Varför: Nätfiske kommer ofta via länkförkortare. Inbjudningslänkar bjuder in raids.
Nyckelordsfilter
- Lägg till: Serverspecifika blockerade termer (förolämpningar, trakasserier, nätfiskedomänlista)
- Åtgärd: Radera + skicka till mod-kanal
- Varför: Fångar problematiskt innehåll innan människor ser det. Lägg till domäner du upptäcker i raids.
Nya Konton
- Flagga: Konton yngre än 24 timmar i raid-benägna kategorier
- Åtgärd: Timeout eller automatisk rollgrind
- Varför: Organiserade raids använder slängkonton
Nämningsspam
- Begränsa: Max 5 @omnämnanden per meddelande
- Åtgärd: Timeout
- Varför: Stoppar @alla/@här spam och riktade trakasserier
Avancerad Nyckelordsstrategi
Börja med en allmän nyckelordslista (gemenskapsriktlinjer, förbjudna förolämpningar). Med tiden, lägg till serverspecifika termer som signalerar spam eller attacker (tidigare raid-fraser, kända bedrägerilänkar, imitationsmönster). Granska mod-rapporter varje vecka för att fånga nya mönster.
Lager 3: Moderationsbot med Raid-Läge
AutoMod fångar mönster, men du behöver en moderationsbot för avancerad hotsvar. De bästa valen 2026:
Dyno
- Raid-läge: Sparkar automatiskt nya konton om X ansluter på Y sekunder
- Loggning: Fullständig granskningsspår av anslutningar, lämnanden, raderingar, rolländringar
- Automod: Redundans till Discords AutoMod
- Ställ in: Raid-läge för att sparka 5+ konton på 5 sekunder
MEE6
- Liknande raid-detektering och loggning
- Bättre drifttidsrekord historiskt
- Ställ in: Raid-skydd + loggning aktiverat som standard
Carl-bot
- Mindre men pålitlig
- Starkt stöd för anpassade kommandon
- Ställ in: Grundläggande raid-detektering
Konfigurera Raid-Detektering
I din bots instrumentpanel:
- Aktivera raid-läge
- Ställ in känslighet: Flagga 5+ anslutningar på 10 sekunder
- Åtgärd: Automatisk spark + meddela mod-kanal
- Granska loggar i din mod-kanal
När raid-läget utlöses ser du omedelbara aviseringar. Detta ger moderatorer 30 sekunder att reagera innan skadan förvärras.
Lager 4: Administratörskontos Säkerhet (Kritiskt)
Ett komprometterat administratörskonto är en fullständig serverkompromettering.
Krävd Säkerhet
Tvåfaktorsautentisering (2FA)
- Gå till Användarinställningar → Konto
- Aktivera Tvåfaktorsautentisering
- Spara dina återställningskoder i en lösenordshanterare (inte en anteckning)
- Kräv 2FA för alla användare på administratörsnivå: Serverinställningar → Administratör
- Gör det till en personalregel: "Alla administratörer måste aktivera 2FA"
Detta enda steg blockerar 99 % av kontokapningarna.
Lösenordssäkerhet
- Använd ett unikt lösenord (inte återanvänt över konton)
- Använd en lösenordshanterare (Bitwarden, 1Password, KeePass)
- Om du misstänker kompromettering, ändra det omedelbart
- Kontrollera dina aktiva sessioner varje vecka: Inställningar → Aktiva Sessioner → logga ut okända sessioner
E-postkontos Säkerhet Ditt Discord-kontos e-post är återställningsbakdörren. Om någon får din e-post kan de återställa ditt Discord-lösenord.
- Aktivera 2FA på ditt e-postkonto också
- Använd ett starkt, unikt lösenord
- Kontrollera inloggningsaktivitet regelbundet
Akta Dig för Token-Exponering Discord-tokens är "huvudnyckeln". Aldrig:
- Klistra in din token i Discord, GitHub eller forum
- Dela den med botar eller "verifiera" webbplatser
- Klicka på länkar som påstår sig visa din token
Om du av misstag läcker en token:
- Rotera den omedelbart: Användarinställningar → Avancerat → Återskapa Token (eller bara ändra ditt lösenord)
- Kontrollera dina aktiva sessioner och logga ut okända
- Rapportera incidenten till Discord Trust & Safety om det involverar ondska
Lager 5: Kanalsäkerhet och Rollgrindar
Strukturella försvar gör det svårare för angripare att göra skada.
Rollhierarki
- Administratörsroll: Placerad ovanför alla andra roller. Endast ägare och 1-2 betrodda medadministratörer.
- Moderatorroll: Kan radera meddelanden, tysta, sparka, men INTE radera kanaler eller hantera roller.
- Betrodd medlem: För aktiva gemenskapsledare. Kan hantera specifika kanaler endast.
- @alla: Neka farliga behörigheter (Hantera Kanaler, Hantera Roller, Banna Medlemmar, Sparka Medlemmar, Radera Meddelanden)
Ge aldrig Administratörsbehörighet lättvindigt. "Med stor makt kommer stort ansvar" — och stort ansvar om det kontot blir hackat.
Kanallås
Skapa en #endast-admin kanal med:
- Synlighet: Moderatorroll + ovan endast
- Syfte: Personaldiskussion, incidenthantering, säkerhetsbeslut
- Säkerhetskopiering: Om kaos bryter ut kan personalen samordna här
För dina viktigaste kanaler (#regler, #meddelanden):
- Neka Skicka Meddelanden för @alla
- Tillåt Skicka Meddelanden för Personalroll endast
- Ställ in som skrivskyddad för gemenskapen
Lager 6: Incidenthanteringsplan
Trots dina bästa ansträngningar kan en raid inträffa. Här är hur du svarar.
När en Raid Startar
- Omedelbart: Lås alla kanaler — Serverinställningar → Behörigheter → @alla → Neka Skicka Meddelanden
- Kontakta moderatorer: Släpp ett meddelande i din privata mod-kanal (om du har en) och ta kontakt via Discord/Discord-server-samtal
- Samla bevis: Skärmdumpar av raid-meddelanden, anslutningstider, användarnamn (för rapportering)
- Automatisk spark av inkräktare: Om din bot fortfarande fungerar, utlös raid-läget manuellt
- Radera spam: Arbeta igenom kanaler och radera stötande/spam-innehåll. Botar kan snabba upp detta.
Efter Raiden
- Banna och rapportera: Banna alla raid-konton. Rapportera de allvarligaste till Discord Trust & Safety om det involverar hot.
- Granska loggar: Kontrollera vad som sades och raderades. Skärmdumpa allt viktigt.
- Meddela din gemenskap: Publicera ett kort meddelande i #allmänt: "Vi upplevde en säkerhetsincident. Alla angripare har tagits bort. Vi granskar våra säkerhetsåtgärder."
- Debrief med personal: Vad fungerade? Vad misslyckades? Fångade AutoMod det? Sparkade raid-läget användare? Förbättra baserat på vad du lärt dig.
- Dra åt verifieringen: Öka din verifieringsnivå i 48 timmar, bestäm sedan om du vill behålla den högre.
Rapportera till Discord
Om raiden involverade hot, trakasserier eller riktat hatpropaganda:
- Gå till Discords Trust & Safety-kontakt: discord.com/safety
- Ange: Server-ID, raid-tidsram, skärmdumpar, huvudsakliga angripare
- Discord kan undersöka och vidta åtgärder mot angriparnas konton
Lager 7: Personalutbildning och Gemenskapskultur
Ditt bästa försvar är en medveten gemenskap och utbildad personal.
Utbilda Dina Moderatorer
- Känn igen raid-indikatorer: samordnade nya konton, spam-mönster, liknande meddelanden
- Vet hur nätfiske ser ut: "Klicka här för att verifiera ditt konto", falsk Nitro, "gratis boosts"
- Förstå eskalering: ge aldrig administratör till någon du inte har träffat personligen
- Dokumentera incidenter: spara skärmdumpar, registrera anslutningstider, notera vilka användare som anslöt sig tillsammans
Kommunicera med Din Gemenskap
Publicera i #regler eller #meddelanden:
Håll Dig Säker på Vår Server
Vi värdesätter säkerhet. Här är vad du behöver veta:
- Personal kommer ALDRIG att DM:a dig oombedd och be om ditt lösenord eller verifiering
- Klicka inte på länkar från okända användare
- Rapportera misstänkt aktivitet till @mods
- Dela aldrig din Discord-token (nycklarna till ditt konto)
Detta enkla meddelande förhindrar de flesta bedrägerier. När din gemenskap vet att attacker är möjliga är de mindre sårbara.
Övervakning och Fortlöpande Säkerhet
Säkerhet är inte en engångsinställning. Övervaka aktivt:
- Varje vecka: Kontrollera aktiva sessioner i Discord (Inställningar → Aktiva Sessioner). Logga ut okända.
- Varje månad: Granska dina AutoMod-regler. Lägg till nya blockerade nyckelord om du ser mönster.
- Varje kvartal: Granska administratörskonton. Ta bort inaktiva administratörer. Granska rollbehörigheter.
- Efter varje incident: Öka verifieringen, kör en säkerhetsövning, uppdatera din incidenthanteringsplan.
Rally hjälper också — lista din server på Rally för att nå engagerade gemenskaper och minska beroendet av offentlig Discord-upptäckt (vilket lockar fler slumpmässiga raids). Rallys aktivitetsbaserade rankning innebär att din gemenskap är synlig för personer som faktiskt vill gå med och delta, inte drive-by raiders.
Att skydda din server innebär att tänka som en försvarare — lager av billiga tidiga varningar, tydliga eskaleringsprocedurer och en gemenskap som känner till hoten. Gör det, och raids blir olägenheter, inte katastrofer.