Ваш Discord-сервер є цінним. Він представляє вашу спільноту, розмови та стосунки — і його варто захищати.
У 2026 році атаки на Discord-сервери відбуваються в кількох формах: рейди (масові приєднання, які спамлять канали), повені ботів, фішингові спроби, націлені на облікові записи адміністраторів, і скоординовані атаки з зовнішніх спільнот. Один скомпрометований обліковий запис адміністратора може видалити весь ваш сервер.
Хороша новина: за допомогою правильного налаштування та обізнаності ви можете запобігти більшості атак до того, як вони відбудуться.
Чотири категорії загроз
Перш ніж заглиблюватися в захист, зрозумійте, від чого ви захищаєтесь.
Рейди та атаки учасників Рейди відбуваються, коли скоординовані користувачі (часто ворожа спільнота) одночасно приєднуються до вашого сервера та спамлять, публікують образливий вміст або видаляють канали. Discord має приблизно 19 million активних серверів щомісяця, і рейди впливають на тисячі спільнот щотижня. Один рейд може зашкодити довірі та зайняти години на очищення.
Бот-спам Шкідливі боти затоплюють ваш сервер повідомленнями, спам-посиланнями або намагаються підвищити привілеї. На відміну від рейдів (людей-користувачів), бот-спам є автоматизованим і може перевантажити модерацію.
Фішинг і шахрайство Зловмисники видають себе за персонал, пропонують підроблений Nitro або надсилають повідомлення зі шкідливими посиланнями, які викрадають токени Discord (токен надає повний доступ до облікового запису). Компрометація облікового запису персоналу часто передує повному захопленню сервера.
Компрометація облікового запису адміністратора Якщо хтось отримає ваш пароль адміністратора або коди 2FA, він може видалити весь ваш сервер, заблокувати власника та викрасти дані. Це ядерний варіант.
Рівень 1: Рівні перевірки (ваш перший захист)
Вбудована система перевірки Discord — ваш найдешевший захист. Це нічого не коштує та блокує більшість випадкових атак.
Розуміння п’яти рівнів
- Рівень 0 (Немає): будь-хто може бачити та спілкуватися в чаті. Без захисту. Використовуйте лише для приватних серверів друзів.
- Рівень 1 (Низький): потрібна підтверджена електронна пошта. Блокує одноразові облікові записи, але не організовані рейди.
- Рівень 2 (Середній): потрібна підтверджена електронна пошта + 5 хвилин членства. Затримує рейди. Більшість серверів повинні починати тут.
- Рівень 3 (Високий): потрібна підтверджена електронна пошта + 10 хвилин членства. Добре для великих серверів. Видиме тертя для законних нових учасників.
- Рівень 4 (Дуже високий): потрібне членство + ручний шлюз (учасники повинні відреагувати на повідомлення). Максимальне тертя, лише для спільнот із високою довірою або після активних атак.
Встановіть свій рівень
Перейдіть до Налаштування сервера → Налаштування безпеки → Рівень перевірки. Рекомендація:
- Нові сервери: Рівень 2 (Середній). Це хороший баланс — зупиняє випадковий спам, не дратуючи реальних учасників.
- 1000+ учасників: Рівень 2 або 3. Вам потрібне тертя, щоб сповільнити організовані атаки.
- Активна ціль рейду: Рівень 3 (Високий). 10-хвилинна затримка зупиняє більшість рейдів.
- Після рейду: Тимчасово перейдіть на рівень 4. Після стабілізації поверніться до рівня 2 або 3.
Сама лише перевірка недостатня, але це ваша основа.
Рівень 2: AutoMod і фільтри ключових слів
Система AutoMod Discord працює 24/7 без втручання людини. Налаштуйте його в Налаштування сервера → AutoMod.
Правила AutoMod, які потрібно ввімкнути
Виявлення спаму
- Вмикає: виявлення рейдів (кілька нових облікових записів публікують одночасно), спам згадками, повторювані повідомлення
- Дія: тайм-аут на 10 хвилин (добре для тестування) або вимкнення звуку на 1 годину (безпечно для встановлених серверів)
- Чому: автоматично виявляє повені ботів і рейдову активність
Посилання та запрошення
- Увімкнути: блокувати посилання-запрошення (якщо вони не з надійних ролей)
- Дія: видалити мовчки або надіслати на канал модератора для перевірки
- Чому: фішинг часто надходить через скорочувачі посилань. Посилання-запрошення запрошують рейди.
Фільтр ключових слів
- Додати: заблоковані терміни, специфічні для сервера (лайки, переслідування, список фішингових доменів)
- Дія: видалити + надіслати на канал модератора
- Чому: виявляє проблемний вміст до того, як його побачать люди. Додайте домени, які ви виявите під час рейдів.
Нові облікові записи
- Позначити: облікові записи, молодші 24 годин, у категоріях, схильних до рейдів
- Дія: тайм-аут або автоматичний рольовий шлюз
- Чому: організовані рейди використовують одноразові облікові записи
Спам згадками
- Обмеження: максимум 5 @згадок на повідомлення
- Дія: тайм-аут
- Чому: зупиняє спам @everyone/@here і цілеспрямовані переслідування
Розширена стратегія ключових слів
Почніть із загального списку ключових слів (правила спільноти, заборонені лайки). З часом додайте терміни, специфічні для сервера, які сигналізують про спам або атаки (попередні фрази рейду, відомі шахрайські посилання, шаблони видавання себе за іншу особу). Переглядайте звіти модераторів щотижня, щоб виявляти нові шаблони.
Рівень 3: Бот модерації з режимом рейду
AutoMod виявляє шаблони, але вам потрібен бот модерації для розширеного реагування на загрози. Найкращі варіанти у 2026 році:
Dyno
- Режим рейду: автоматично виганяє нові облікові записи, якщо X приєднується за Y секунд
- Журналування: повний аудит приєднань, виходів, видалень, змін ролей
- Automod: надмірність для AutoMod Discord
- Встановити: режим рейду для вигнання 5+ облікових записів за 5 секунд
MEE6
- Подібне виявлення рейдів і ведення журналів
- Кращий час безвідмовної роботи історично
- Встановити: захист від рейдів + ведення журналів увімкнено за замовчуванням
Carl-bot
- Менший, але надійний
- Сильна підтримка користувацьких команд
- Встановити: базове виявлення рейдів
Налаштуйте виявлення рейдів
На панелі керування вашого бота:
- Увімкніть режим рейду
- Встановіть чутливість: позначте 5+ приєднань за 10 секунд
- Дія: автоматичне вигнання + сповіщення каналу модератора
- Перегляньте журнали на каналі модератора
Коли режим рейду спрацює, ви побачите миттєві сповіщення. Це дає модераторам 30 секунд, щоб відреагувати, перш ніж збитки посиляться.
Рівень 4: Безпека облікового запису адміністратора (критично)
Скомпрометований обліковий запис адміністратора — це повна компрометація сервера.
Необхідна безпека
Двофакторна автентифікація (2FA)
- Перейдіть до Налаштування користувача → Обліковий запис
- Увімкніть двофакторну автентифікацію
- Збережіть коди відновлення в менеджері паролів (не в нотатках)
- Вимагайте 2FA для всіх користувачів рівня адміністратора: Налаштування сервера → Адміністратор
- Зробіть це правилом для персоналу: "Усі адміністратори повинні ввімкнути 2FA"
Цей єдиний крок блокує 99% захоплень облікових записів.
Безпека паролів
- Використовуйте унікальний пароль (не використовується повторно в облікових записах)
- Використовуйте менеджер паролів (Bitwarden, 1Password, KeePass)
- Якщо ви підозрюєте компрометацію, негайно змініть його
- Перевіряйте свої активні сеанси щотижня: Налаштування → Активні сеанси → вийдіть із невідомих сеансів
Безпека облікового запису електронної пошти Електронна пошта вашого облікового запису Discord є чорним ходом для відновлення. Якщо хтось отримає вашу електронну пошту, він може скинути ваш пароль Discord.
- Увімкніть 2FA також у своєму обліковому записі електронної пошти
- Використовуйте надійний, унікальний пароль
- Регулярно перевіряйте активність входу
Остерігайтеся розголошення токенів Токени Discord — це "головний ключ". Ніколи:
- Не вставляйте свій токен у Discord, GitHub або на форумах
- Не діліться ним із ботами або "перевіряйте" веб-сайти
- Не натискайте посилання, які стверджують, що показують ваш токен
Якщо ви випадково розголосили токен:
- Негайно змініть його: Налаштування користувача → Додатково → Відновити токен (або просто змініть свій пароль)
- Перевірте свої активні сеанси та вийдіть із невідомих
- Повідомте про інцидент у Discord Trust & Safety, якщо він пов’язаний зі зловмисними діями
Рівень 5: Безпека каналів і рольові шлюзи
Структурний захист ускладнює зловмисникам завдання.
Ієрархія ролей
- Роль адміністратора: розташована над усіма іншими ролями. Лише власник і 1-2 довірених спів-адміністратори.
- Роль модератора: може видаляти повідомлення, вимикати звук, виганяти, але НЕ видаляти канали або керувати ролями.
- Довірений учасник: для активних лідерів спільноти. Може керувати лише певними каналами.
- @everyone: заборонити небезпечні дозволи (Керувати каналами, Керувати ролями, Банити учасників, Виганяти учасників, Видаляти повідомлення)
Ніколи не давайте дозвіл адміністратора легковажно. "З великою силою приходить велика відповідальність" — і велика відповідальність, якщо цей обліковий запис буде зламано.
Блокування каналів
Створіть канал #лише-для-адміністраторів з:
- Видимість: лише роль модератора + вище
- Мета: обговорення персоналу, реагування на інциденти, рішення щодо безпеки
- Резервне копіювання: якщо виникне хаос, персонал може координувати тут
Для ваших найважливіших каналів (#правила, #оголошення):
- Заборонити надсилання повідомлень для @everyone
- Дозволити надсилання повідомлень лише для ролі персоналу
- Встановити режим лише для читання для спільноти
Рівень 6: План реагування на інциденти
Незважаючи на ваші найкращі зусилля, рейд може статися. Ось як реагувати.
Коли починається рейд
- Негайно: заблокуйте всі канали — Налаштування сервера → Дозволи → @everyone → Заборонити надсилання повідомлень
- Зв’яжіться з модераторами: надішліть повідомлення на свій приватний канал модератора (якщо він у вас є) і зв’яжіться через Discord/дзвінки на сервер Discord
- Зберіть докази: знімки екрана повідомлень рейду, час приєднання, імена користувачів (для звітування)
- Автоматично виганяйте загарбників: якщо ваш бот все ще працює, запустіть режим рейду вручну
- Видаліть спам: перегляньте канали та видаліть образливий/спам-вміст. Боти можуть прискорити цей процес.
Після рейду
- Забаньте та повідомте: забаньте всі облікові записи рейду. Повідомте про найсерйозніші в Discord Trust & Safety, якщо вони містять погрози.
- Перегляньте журнали: перевірте, що було сказано та видалено. Зробіть знімки екрана всього важливого.
- Повідомте свою спільноту: опублікуйте коротке повідомлення в #general: "Ми зіткнулися з інцидентом безпеки. Усі зловмисники були видалені. Ми переглядаємо наші заходи безпеки."
- Проведіть розбір із персоналом: що спрацювало? Що не вдалося? Чи зловив це AutoMod? Чи вигнав режим рейду користувачів? Удосконалюйтеся на основі того, що ви дізналися.
- Посильте перевірку: підвищте рівень перевірки на 48 годин, а потім вирішіть, чи хочете ви зберегти його вищим.
Повідомте в Discord
Якщо рейд містив погрози, переслідування або цілеспрямовану мову ненависті:
- Перейдіть до контакту Discord Trust & Safety: discord.com/safety
- Надайте: ідентифікатор сервера, часові рамки рейду, знімки екрана, основних зловмисників
- Discord може розслідувати та вжити заходів проти облікових записів зловмисників
Рівень 7: Навчання персоналу та культура спільноти
Ваш найкращий захист — це обізнана спільнота та навчений персонал.
Навчіть своїх модераторів
- Розпізнавайте індикатори рейду: скоординовані нові облікові записи, шаблони спаму, подібні повідомлення
- Знайте, як виглядає фішинг: "Натисніть тут, щоб підтвердити свій обліковий запис", підроблений Nitro, "безкоштовні підвищення"
- Розумійте ескалацію: ніколи не давайте адміністратора нікому, з ким ви особисто не зустрічалися
- Документуйте інциденти: зберігайте знімки екрана, записуйте час приєднання, зазначайте, які користувачі приєдналися разом
Спілкуйтеся зі своєю спільнотою
Опублікуйте в #правила або #оголошення:
Залишайтеся в безпеці на нашому сервері
Ми цінуємо безпеку. Ось що потрібно знати:
- Персонал НІКОЛИ не надсилатиме вам небажані особисті повідомлення з проханням надати ваш пароль або підтвердження
- Не натискайте посилання від невідомих користувачів
- Повідомляйте про підозрілу діяльність @mods
- Ніколи не діліться своїм токеном Discord (ключами до вашого облікового запису)
Це просте повідомлення запобігає більшості шахрайств. Коли ваша спільнота знає, що атаки можливі, вона менш вразлива.
Моніторинг і поточна безпека
Безпека — це не одноразове налаштування. Активно відстежуйте:
- Щотижня: перевіряйте активні сеанси в Discord (Налаштування → Активні сеанси). Вийдіть із невідомих.
- Щомісяця: переглядайте правила AutoMod. Додайте нові заблоковані ключові слова, якщо бачите шаблони.
- Щокварталу: перевіряйте облікові записи адміністраторів. Видаліть неактивних адміністраторів. Перегляньте дозволи ролей.
- Після будь-якого інциденту: підвищте перевірку, проведіть навчання з безпеки, оновіть свій план реагування на інциденти.
Rally також допомагає — розмістіть свій сервер на Rally, щоб охопити зацікавлені спільноти та зменшити залежність від публічного виявлення Discord (яке приваблює більше випадкових рейдів). Рейтинг Rally на основі активності означає, що ваша спільнота видима для людей, які дійсно хочуть приєднатися та брати участь, а не для випадкових рейдерів.
Захист вашого сервера означає мислення як захисника — шари дешевих ранніх попереджень, чіткі процедури ескалації та спільнота, яка знає про загрози. Зробіть це, і рейди стануть неприємностями, а не катастрофами.