Discord Sunucu Güvenlik Rehberi 2026: Topluluğunuzu Koruyun

Discord sunucunuz koruma değer. Topluluğunuzu, konuşmalarınızı ve yılların ilişkilerini tutar - ve tek bir tehlikeye atılmış yönetici hesabı dakikalar içinde hepsini silebilir.

2026'da tehditler tanıdık ama daha hızlı: raid'ler (kitlesel katılımlar spam ve kanal tahrif eder), tek kullanımlık hesap ve bot seli, personele yönelik kimlik avı ve tam hesap devralmaları. İyi haber şu ki, çoğu saldırı bir öğleden sonra içinde kurabildiğiniz savunmalarla durdurulur - ve çoğu Discord'a hiçbir maliyetle yerleşiktir.

Bu rehber tam yığını anlatır, Discord'un yerel ayarlarından doğru ücretsiz araçlara kadar, ve özel bir güvenlik uzmanının yerini kazandığı tek durumda dürüsttür.

Dört tehdit kategorisi#

Savunmalar kurmadan önce, neye karşı savunduğunuzu bilin.

Raid'ler ve üye saldırıları. Koordineli kullanıcılar (genellikle düşmanca bir topluluk) aynı anda katılır ve spam yapar, saldırgan içerik gönderir veya moderatörleri kışkırtmaya çalışır. Discord kabaca 19 million etkin sunucu barındırır ve raid'ler her hafta binlerce topluluğa çarpar. Bir raid temizlemek saatlerce sürebilir ve üye güvenini zarar verebilir.

Tek kullanımlık hesap ve bot seli. Otomatik veya yeni oluşturulan hesaplar spam bağlantıları, herkesi mention etmek veya ayrıcalıkları yükseltmek için içeri dökülür. Otomatik olduğu için, hacim insan moderatörleri saniyeler içinde ezebilir.

Kimlik avı ve dolandırıcılık. Saldırganlar personeli taklit eder, sahte Nitro sunar veya hesap jetonlarını çalan bağlantılar gönderir (jeton tam hesap erişimidir). Tehlikeye atılmış bir personel hesabı genellikle sunucu devralmasının ilk adımıdır.

Yönetici hesabı güvenliğinin ihlali. Birisi parolanızı veya oturumunuzu alırsa, kanalları silebilir, sahibi yasaklayabilir ve verileri silebilir. Bu nükleer senaryo - ve 2FA katmanınızın bunu önlemek için var olduğu senaryo.

Katman 1: Yerel doğrulama seviyeleri (ücretsiz temelleriniz)#

Discord'un yerleşik doğrulama sistemi en ucuz savunmanız ve çoğu rasgele saldırıyı engeller. Bunun için bota ihtiyacınız yok.

Beş seviye, doğru şekilde#

• Seviye 0 (Hiçbiri): herkes sohbet edebilir. Koruma yok. Yalnızca özel arkadaş sunucuları.
• Seviye 1 (Düşük): hesabın doğrulanmış e-postası olmalı. En tembel tek kullanımlık hesapları engeller.
• Seviye 2 (Orta): hesap Discord'a 5 dakikadan fazla bir süre önce kaydedilmiş olmalı. Çoğu sunucu için iyi bir varsayılan.
• Seviye 3 (Yüksek): hesap sohbet edebilmesi için sunucunuzun üyesi 10+ dakika olmalı. 10 dakikalık bekleme çoğu fırsat raid'ini engeller.
• Seviye 4 (En Yüksek): hesabın doğrulanmış telefon numarası olmalı. Maksimum sürtünme - meşru üyeleri de filtreler, bu nedenle bunu etkin saldırı durumları için saklayın.

Katman 2: Kurallar Taraması (sohbetten önceki kapı)#

Doğrulama seviyelerinden ayrı olarak, Discord'un Kurallar Taraması (Üyelik Taraması) her yeni üyeyi sohbet etmeden, tepki vermeden veya diğer üyelere DM göndermeden önce açıkça kurallarınızı kabul etmeye zorlar. Topluluk özellikli sunucularda mevcuttur ve Discord'un sunduğu en etkili ücretsiz anti-spam araçlarından biridir.

Sunucu Ayarları -> Güvenlik Kurulumu -> Kurallar Taraması'nda ayarlayın. Kısa, net bir kurallar seti yazın ve kabulü gerekli kılın. Bu tek adım "Kabul ediyorum"u tıklamak için durmayacak sürü spammerleri engeller ve her üyenin şartlarınızı kabul ettiğinin temiz bir kaydını verir.

Kurallar Taraması yereldir ve ücretsizdir - bota ihtiyaç yok.

Katman 3: AutoMod ve anahtar kelime filtreleri#

Discord'un yerleşik AutoMod 24/7 çalışır, insan müdahalesi olmadan. Sunucu Ayarları -> AutoMod'da yapılandırın. Yine, bu yereldir ve bota ihtiyaç duymaz.

• Spam ve mention seli. Aşırı mention ve tekrarlanan içeriğe sahip mesajları engelle. İşlem: zaman aşımı (ayarlarken 10 dakika ile başlayın, sonra uzatın). Bot seli ve @everyone spam'ını otomatik olarak yakalar.
• Bağlantılar ve davetiyeler. Davet bağlantılarını ve riskli bağlantı desenlerini güvenilir roller dışında engelle. Kimlik avı genellikle bağlantı olarak gelir ve istenmeyen davetiyeler raid'lerin yayılma şeklidir.
• Anahtar kelime filtresi. Sunucuya özgü bir engelleme listesi tutun (küfürler, taciz terimleri, bilinen dolandırıcılık alanları). İşlem: sil ve bir mod kanalına bildir. Olaylar sırasında yeni ifadeler ekleyin.

Discord'un önerilen ön ayar listeleriyle başlayın, sonra zaman içinde kendi terimlerinizi katmanlandırın. Filtrenin yeni desenlerle adım tutması için haftalık mod-kanal raporlarınızı gözden geçirin.

Katman 4: Anti-raid otomasyonu için bir bot#

Yerel araçlar kurallar ve desenler için mükemmeldir, ancak bir kritik şeyi yapamaz: bir katılım artışına anında tepki verin ve olayken kapıyı kilitleyin. Burası bir botun yerini kazandığı yer - yerel araçların eksik olduğu anti-raid yeni üye taraması, hesap yaşı kapısı, katılım oranı limitleri ve birleştirilmiş günlüğe kaydetme ekler.

Sunucuların büyük çoğunluğu için, doğru seçim tek amaçlı olanların yığını yerine bir yeterli hepsi-bir-arada bot'tur. Rally Bot başlamak için önerdiğimiz hepsi-bir-arada'dır.

Rally Bot - ücretsiz, hepsi-bir-arada, bir pano#

Rally Bot, tek bir kurulumda yapılandırılan tam moderation ve topluluk platformudur, tamamen temiz bir web panosu. Premium katman yok ve özellik kapısı yok - güvenlik araçları bir ödeme duvarının arkasında kilitli değil. Sunucu koruma için size şunları verir:

• Anti-raid yeni üye taraması - hesap yaşı kapısı ve doğrulama kapısı, şüpheli yeni hesapları tutar veya reddeder, artı katılım oranı limitleri, koordineli bir raid kapalı kapıya çarpar, kanallarınıza değil.
• Moderation ve automod - spam, bağlantı ve kelime filtreleme, kendi izinleriyle katmanlı moderatör rolleri, uyarılar, zaman aşımları, atışlar, yasaklar ve tam denetim günlüğü - hepsi doğrulama ve tarama ayarlarınızla aynı yerde.

Her şey bir panoda yaşadığı için, doğrulama duruşunuz, filtreleriniz ve raid tepkiniz dört farklı bot arasında dağılmış değil.

Rally Bot'u sunucunuza ekleyin - ücretsiz, kredi kartı yok, kilitli güvenlik özelliği yok.

Moderation paketinin klasiklere karşı nasıl karşılaştırıldığına daha derin bir bakış istiyorsanız, en iyi Discord moderation bot rehberi özellik özelliğini kırıyor.

Gerçekten bir güvenlik uzmanına ihtiyacınız olduğunda#

Bunu açık gözle görün: çoğu topluluk için, hepsi-bir-arada bot'un anti-raid katmanı artı Discord'un yerel araçları yeterinden fazladır. Ancak küçük bir sunucu seti - büyük, yüksek profil veya nuke için tekrarlanan hedef (kitlesel kanal silme, kitlesel yasak, tehlikeye atılmış veya kötü niyetli yönetici tarafından rol silme) - özel bir anti-nuke uzmanına ihtiyaç duyar.

Wick bunun için inşa edilmiştir. Dar bir şekilde anti-nuke ve raid savunmasına odaklanır: herhangi bir hesabın (hatta yönetici) bir pencerede yapabileceği kaç yıkıcı işlem sınırlandırması, bu limitleri tetikleyen hesapları otomatik olarak karantinaya alma ve hasarı geri alma. Bunun için meşru, amaçlı bir seçimdir.

İkisi birbirini dışlamaz. Rally Bot'u günlük moderation, katılım ve anti-raid yeni üye taraması için çalıştırabilir ve sert anti-nuke kapsamı için Wick'i yanında çalıştırabilirsiniz. Bir güvenlik uzmanını hepsi-bir-arada'ya karşı tartıyorsanız, Wick alternatif rehberi her birinin nereye uyduğunu kapsar.

Katman 5: Yönetici hesabı güvenliği (en önemli katman)#

Tehlikeye atılmış bir yönetici hesabı diğer tüm savunmaları yener. Hiçbir doğrulama seviyesi veya bot, sizin olarak oturum açmış birini durdurmaz. Bunu önce kilitleyin.

Jetonunuzu asla açığa çıkarmayın. Discord jetonu hesabınızın ana anahtarıdır. Asla bir web sitesine, "doğrulayıcıya," GitHub deposuna veya DM'ye yapıştırmayın ve bunu ortaya çıkarmayı iddia eden bir bağlantıya tıklamayın. Jeton sızıntısından şüpheleniyorsanız, hemen parolanızı değiştirin (bu jetonu döndürür), sonra Ayarlar -> Etkin Oturumlar'da bilinmeyen etkin oturumları gözden geçirin ve çıkış yapın.

Bu katman tek başına hesap devralmaların büyük çoğunluğunu engeller.

Katman 6: İzin hijyeni ve rol hiyerarşisi#

Yapısal limitler, bir hesap tehlikeye atılsa bile hasarı zorlaştırır.

• Yönetici rolü listenin en üstünde - sahip artı bir veya iki derinden güvenilir ortak yönetici. Yöneticiyi rasgele dağıtmayın.
• Moderatör rolü mesajları silebilir, zaman aşımı, sustur ve atabilir, ancak kanalları silemez veya rolleri yönetemez.
• Güvenilir/yardımcı roller sunucu genelinde güç yerine belirli kanallara kapsamlı.
• @everyone tehlikeli izinlerden çıkarılmış: Kanalları Yönet, Rolleri Yönet, Sunucuyu Yönet, Üyeleri Yasakla, Üyeleri At.

Kritik kanallarınızı da kilitleyin: #rules ve #announcements'ta, @everyone için Mesaj Gönder'i reddedin ve yalnızca personel için izin verin. Özel bir #staff kanalı tutun (moderatörler ve üstü için görünür), böylece kaos patlak verdiğinde ekibiniz yeniden toplanmak için temiz bir yere sahip olur.

İlke en az ayrıcalıktır: her rol tam olarak ihtiyaç duyduğu güce ve başka hiçbir şeye sahip değil. Kanalları silemeyecek veya üyeleri yasaklayamayacak hacked moderatör hesabı yalnızca sınırlı hasar yapabilir.

Katman 7: Yedekleme ve kurtarma#

Discord'un yerel "tam sunucu yedeklemesi" düğmesi yoktur, bu nedenle gerçekçi hedef hızlı yeniden oluşturabilmek ve önemli olanı platform dışında tutmaktır.

• Sunucu şablonu kaydedin. Sunucu Ayarları -> Sunucu Şablonu'nda, kanal yapınızı, kategorileri, rolleri ve izin geçersiz kılmalarını yakalayan bir şablon oluşturun. Bağlantıyı güvenli bir yerde tutun ve büyük yapısal değişikliklerden sonra yeniden oluşturun. Mesajları geri yüklemez, ancak iskeletinizi bir tıkla yeniden oluşturur.
• Kurulumunuzu belgeleyin. Platform dışı bir not (veya belge) tutun, rollerinizi, izin şemanızı, AutoMod ve doğrulama ayarlarınızı ve bot yapılandırmanızı listeleyin. Kanal yapısı silinirse, bu sizin planınızdır.
• İrreplaçable'ı dışa aktarın. Kritik duyuruları, kuralları ve kararları Discord dışında bir yerde sabitleyin ve arşivleyin. Sunucuyu canlı ön uç olarak, tek kopya kaydı olarak değil.
• Sahipliği kurtarılabilir tutun. Sahip hesabının kendisinin en sert olduğundan emin olun (2FA, güvenli e-posta), çünkü sahiplik transferi ve kurtarma akışı bunu aracılığıyla akar.

Anti-nuke koruması (Katman 4) yıkıcı işlemleri sınırlandırarak ve şablon artı belgeleme hazır olarak, en kötü durum silme bile kalıcı kayıp yerine birkaç saatlik yeniden oluşturma olur.

Katman 8: Olay müdahale planı#

İyi savunulan bir sunucu bile çarpılabilir. Bir plan paniği prosedüre dönüştürür.

Bir raid başladığında:

1. Kilitleyin. Bot'unuzun anti-raid modu varsa, katılım artışında otomatik tetiklenmelidir; yoksa, @everyone için Mesaj Gönder'i sunucu genelinde manuel olarak reddedin.
2. Ekibi toplayın özel #staff kanalınızda.
3. Kanıt yakalayın - ekran görüntüleri, kullanıcı adları, katılım zaman damgaları - yasaklama ve raporlama için.
4. Temizleyin ve yasaklayın saldırı hesaplarını; bir moderation bot bunu elle yapmaktan çok daha hızlı kitlesel işlem yapabilir.

Yerleştiğinde:

1. Tüm raid hesaplarını yasaklayın ve en şiddetlileri (tehditler, hedefli nefret) Discord'a discord.com/safety'de sunucu kimliğiniz, zaman dilimi ve ekran görüntüleriyle birlikte bildirin.
2. Günlükleri gözden geçirin - AutoMod bunu yakaladı mı? Anti-raid taraması tuttu mu? Neyin başarısız olduğunu not edin.
3. Topluluğunuza kısa, sakin bir not gönderin: "Bir güvenlik olayımız vardı, saldırganlar kaldırıldı ve kurulumumuzu sıkılaştırıyoruz."
4. Doğrulamayı 48 saat boyunca yükseltin, sonra daha yüksek tutup tutmayacağına karar verin.
5. Personelle tartışın ve bu planı öğrendiklerinize göre güncelleyin.

Bütün bunun yakalanması zamanlamadır: raid ortasında anti-raid savunmaları kuramaz - artış çarpmadan önce çalışıyor olmalıdırlar. Rally Bot'u sunucunuza ekleyin işler sakin iken ve anti-raid yeni üye taraması zaten ihtiyacınız olduğunda yerinde olur.

Personel eğitimi ve topluluk kültürü#

Son ve en iyi katmanınız insandır. Araçlar hacmi durdurur; eğitimli insanlar akıllı şeyleri durdurur.

Moderatörlerinize raid göstergelerini tanımayı öğretin (yeni hesapların kümeleri, özdeş mesajlar), kimlik avını tanımayı ("buraya tıklayın doğrulamak için," sahte Nitro, "ücretsiz boostlar") ve hiç gerçekten doğrulamadıkları herkese yönetici vermemeyi. Sonra üyelerinizi #rules'da sabitlenmiş bir güvenlik notu ile donatın:

Burada güvende kalın

• Personel asla parolanız, jetonunuz veya "doğrulama" bağlantısı için DM göndermez.
• Tanımadığınız hesaplardan bağlantılara tıklamayın.
• Şüpheli bir şeyi @mods'a bildirin.
• Discord jetonunuzu asla paylaşmayın - hesabınızın anahtarlarıdır.

Saldırıların mümkün olduğunu bilen bir topluluk dolandırılması çok daha zordur.

Devam eden izleme#

Güvenlik bir kerelik kurulum değil, bir alışkanlıktır.

• Haftalık: Ayarlar -> Etkin Oturumlar'ı kontrol edin ve tanımadığınız herhangi bir şeyi çıkış yapın; mod-kanal raporlarınızı yeni desenler için gözden geçirin.
• Aylık: AutoMod anahtar kelimelerini ve bot'unuzun anti-raid eşiklerini gözden geçirin ve güncelleyin.
• Üç aylık: yönetici ve moderatör hesaplarını denetleyin - etkin olmayan olanları kaldırın, rol izinlerini yeniden kontrol edin, sun