您的 Discord 伺服器很有價值。它代表您的社群、對話和關係 - 並且值得保護。
在 2026 年，Discord 伺服器攻擊有多種形式：突襲（大量加入並發送垃圾訊息到頻道）、機器人氾濫、針對管理員帳戶的網路釣魚嘗試，以及來自外部社群的協同攻擊。一個被入侵的管理員帳戶可以刪除您的整個伺服器。
好消息是：透過正確的設定和意識，您可以在大多數攻擊發生之前阻止它們。
四個威脅類別
在深入研究防禦之前，請了解您要防禦的對象。
突襲和成員攻擊 當協同使用者（通常是敵對社群）同時加入您的伺服器並發送垃圾訊息、發布冒犯性內容或刪除頻道時，就會發生突襲。Discord 每月大約有 19 million 個活躍伺服器，而突襲每週影響數千個社群。一次突襲可能會損害信任，並需要數小時才能清理乾淨。
機器人垃圾訊息 惡意機器人會用訊息、垃圾連結淹沒您的伺服器，或試圖提升權限。與突襲（人類使用者）不同，機器人垃圾訊息是自動化的，可能會使審核不堪重負。
網路釣魚和詐騙 攻擊者冒充工作人員、提供假的 Nitro，或發送帶有惡意連結的訊息，這些連結會竊取 Discord 令牌（令牌授予完整的帳戶存取權）。入侵工作人員帳戶通常先於完整的伺服器接管。
管理員帳戶入侵 如果有人獲得您的管理員密碼或 2FA 程式碼，他們可以刪除您的整個伺服器、鎖定所有者並竊取資料。這是核選項。
第 1 層：驗證等級（您的第一道防線）
Discord 的內建驗證系統是您最便宜的防禦。它不花任何費用，並且可以阻止大多數隨意的攻擊。
了解五個等級
- 等級 0（無）：任何人都可以查看和聊天。沒有保護。僅適用於私人朋友伺服器。
- 等級 1（低）：需要驗證的電子郵件。阻止拋棄式帳戶，但不阻止有組織的突襲。
- 等級 2（中）：需要驗證的電子郵件 + 5 分鐘的成員資格。延遲突襲。大多數伺服器應該從這裡開始。
- 等級 3（高）：需要驗證的電子郵件 + 10 分鐘的成員資格。適用於較大的伺服器。對合法的的新成員來說，有明顯的阻力。
- 等級 4（非常高）：需要成員資格 + 手動閘門（成員必須對訊息做出反應）。最大的阻力，僅適用於高度信任的社群或在主動攻擊之後。
設定您的等級
前往伺服器設定 → 安全設定 → 驗證等級。建議：
- 新伺服器：等級 2（中）。這是一個很好的平衡 - 阻止隨意的垃圾訊息，而不會惹惱真正的成員。
- 1,000+ 成員：等級 2 或 3。您需要阻力來減緩有組織的攻擊。
- 主動突襲目標：等級 3（高）。10 分鐘的延遲可以阻止大多數突襲。
- 在發生突襲之後：暫時跳到等級 4。一旦情況穩定下來，就回到等級 2 或 3。
僅靠驗證是不夠的，但它是您的基礎。
第 2 層：自動審核和關鍵字篩選器
Discord 的自動審核系統 24/7 全天候運行，無需人工干預。在伺服器設定 → 自動審核中進行設定。
要啟用的自動審核規則
垃圾訊息檢測
- 啟用：突襲檢測（多個新帳戶同時發布）、提及垃圾訊息、重複訊息
- 動作：暫停 10 分鐘（適用於測試），或靜音 1 小時（適用於已建立的伺服器）
- 原因：自動捕獲機器人氾濫和突襲活動
連結和邀請
- 啟用：阻止邀請連結（除非來自受信任的角色）
- 動作：靜默刪除或發送到審核頻道以供審查
- 原因：網路釣魚通常透過連結縮短器傳播。邀請連結會邀請突襲。
關鍵字篩選器
- 新增：伺服器特定的封鎖詞彙（誹謗、騷擾、網路釣魚網域清單）
- 動作：刪除 + 發送到審核頻道
- 原因：在人類看到之前捕獲有問題的內容。在突襲中新增您發現的網域。
新帳戶
- 標記：在容易發生突襲的類別中，帳戶年齡小於 24 小時
- 動作：暫停或自動角色閘門
- 原因：有組織的突襲使用拋棄式帳戶
提及垃圾訊息
- 限制：每個訊息最多 5 個 @提及
- 動作：暫停
- 原因：阻止 @everyone/@here 垃圾訊息和有針對性的騷擾
高級關鍵字策略
從一般關鍵字清單（社群準則、禁止的誹謗）開始。隨著時間的推移，新增伺服器特定的詞彙，這些詞彙表示垃圾訊息或攻擊（先前的突襲短語、已知的詐騙連結、冒充模式）。每週審查審核報告以捕獲新模式。
第 3 層：具有突襲模式的審核機器人
自動審核捕獲模式，但您需要審核機器人來進行高級威脅響應。2026 年的首選：
Dyno
- 突襲模式：如果在 Y 秒內加入 X 個帳戶，則自動踢出新帳戶
- 記錄：加入、離開、刪除、角色變更的完整稽核追蹤
- 自動審核：Discord 自動審核的冗餘
- 設定：突襲模式以在 5 秒內踢出 5 個以上的帳戶
MEE6
- 類似的突襲檢測和記錄
- 歷史上更好的正常運行時間記錄
- 設定：預設啟用突襲保護 + 記錄
Carl-bot
- 較小但可靠
- 強大的自訂命令支援
- 設定：基本突襲檢測
配置突襲檢測
在您的機器人儀表板中：
- 啟用突襲模式
- 設定靈敏度：標記 10 秒內 5 個以上的加入
- 動作：自動踢出 + 通知審核頻道
- 在您的審核頻道中審查日誌
當突襲模式觸發時，您會看到即時通知。這讓審核員有 30 秒的時間做出反應，然後損害才會加劇。
第 4 層：管理員帳戶安全（至關重要）
被入侵的管理員帳戶是對伺服器的完全入侵。
必要的安全性
雙重驗證 (2FA)
- 前往使用者設定 → 帳戶
- 啟用雙重驗證
- 將您的恢復代碼儲存在密碼管理器中（而不是筆記）
- 要求所有管理員等級的使用者使用 2FA：伺服器設定 → 管理員
- 將其作為工作人員規則：「所有管理員都必須啟用 2FA」
這一步驟可以阻止 99% 的帳戶接管。
密碼安全
- 使用獨特的密碼（不要在帳戶之間重複使用）
- 使用密碼管理器（Bitwarden、1Password、KeePass）
- 如果您懷疑被入侵，請立即變更密碼
- 每週檢查您的活動工作階段：設定 → 活動工作階段 → 登出未知工作階段
電子郵件帳戶安全 您的 Discord 帳戶的電子郵件是恢復後門。如果有人獲得您的電子郵件，他們可以重設您的 Discord 密碼。
- 也在您的電子郵件帳戶上啟用 2FA
- 使用強大且獨特的密碼
- 定期檢查登入活動
注意令牌洩漏 Discord 令牌是「主鑰匙」。永遠不要：
- 將您的令牌貼到 Discord、GitHub 或論壇中
- 與機器人或「驗證」網站分享
- 點擊聲稱顯示您的令牌的連結
如果您不小心洩漏了令牌：
- 立即輪換它：使用者設定 → 高級 → 重新產生令牌（或只是變更您的密碼）
- 檢查您的活動工作階段並登出未知工作階段
- 如果涉及惡意行為，請向 Discord Trust & Safety 報告事件
第 5 層：頻道安全和角色閘門
結構性防禦使攻擊者更難造成損害。
角色層級
- 管理員角色：位於所有其他角色之上。只有所有者和 1-2 個受信任的共同管理員。
- 審核員角色：可以刪除訊息、靜音、踢出，但不能刪除頻道或管理角色。
- 受信任的成員：適用於活躍的社群領導者。只能管理特定的頻道。
- @everyone：拒絕危險的權限（管理頻道、管理角色、禁止成員、踢出成員、刪除訊息）
永遠不要輕易授予管理員權限。「能力越大，責任越大」- 如果該帳戶被駭客入侵，責任也越大。
頻道鎖定
建立一個 #admin-only 頻道，其中：
- 可見性：僅限審核員角色 + 以上
- 目的：工作人員討論、事件響應、安全決策
- 備份：如果發生混亂，工作人員可以在此處協調
對於您最重要的頻道（#rules、#announcements）：
- 拒絕 @everyone 的傳送訊息權限
- 僅允許工作人員角色傳送訊息
- 設定為社群的唯讀
第 6 層：事件響應計畫
儘管您盡了最大的努力，但仍可能發生突襲。以下是如何回應。
當突襲開始時
- 立即：鎖定所有頻道 - 伺服器設定 → 權限 → @everyone → 拒絕傳送訊息
- 聯絡審核員：在您的私人審核頻道（如果您有的話）中發送訊息，並透過 Discord/Discord 伺服器通話聯絡
- 收集證據：突襲訊息的螢幕截圖、加入時間、使用者名稱（用於報告）
- 自動踢出入侵者：如果您的機器人仍在運作，請手動觸發突襲模式
- 刪除垃圾訊息：瀏覽頻道並刪除冒犯性/垃圾訊息內容。機器人可以加快此速度。
突襲之後
- 禁止和報告：禁止所有突襲帳戶。如果涉及威脅，請向 Discord Trust & Safety 報告最嚴重的帳戶。
- 審查日誌：檢查說了什麼和刪除了什麼。截取任何重要內容的螢幕截圖。
- 通知您的社群：在 #general 中發布簡短訊息：「我們遇到了安全事件。所有攻擊者都已被移除。我們正在審查我們的安全措施。」
- 與工作人員進行簡報：什麼有效？什麼失敗了？自動審核是否捕獲了它？突襲模式是否踢出了使用者？根據您學到的知識進行改進。
- 加強驗證：將您的驗證等級提高 48 小時，然後決定是否要保持更高的等級。
向 Discord 報告
如果突襲涉及威脅、騷擾或有針對性的仇恨言論：
- 前往 Discord 的 Trust & Safety 聯絡人：discord.com/safety
- 提供：伺服器 ID、突襲時間範圍、螢幕截圖、主要攻擊者
- Discord 可能會調查並對攻擊者的帳戶採取行動
第 7 層：工作人員培訓和社群文化
您最好的防禦是有意識的社群和訓練有素的工作人員。
培訓您的審核員
- 識別突襲指標：協同的新帳戶、垃圾訊息模式、類似訊息
- 了解網路釣魚的樣子：「點擊此處驗證您的帳戶」、假的 Nitro、「免費提升」
- 了解升級：永遠不要將管理員權限授予您未親自見過的人
- 記錄事件：儲存螢幕截圖、記錄加入時間、注意哪些使用者一起加入
與您的社群溝通
在 #rules 或 #announcements 中發布：
在我們的伺服器上保持安全
我們重視安全。以下是要了解的內容：
- 工作人員永遠不會主動發送 DM 給您，要求您提供密碼或驗證
- 不要點擊來自未知使用者的連結
- 向 @mods 報告可疑活動
- 永遠不要分享您的 Discord 令牌（您帳戶的鑰匙）
這個簡單的訊息可以阻止大多數詐騙。當您的社群知道攻擊是可能的時，他們就不容易受到攻擊。
監控和持續安全
安全不是一次性的設定。主動監控：
- 每週：檢查 Discord 中的活動工作階段（設定 → 活動工作階段）。登出未知工作階段。
- 每月：審查您的自動審核規則。如果您看到模式，請新增新的封鎖關鍵字。
- 每季：稽核管理員帳戶。移除不活動的管理員。審查角色權限。
- 在任何事件之後：提高驗證、進行安全演練、更新您的事件響應計畫。
Rally 也有幫助 - 在 Rally 上列出您的伺服器，以接觸參與的社群，並減少對公開 Discord Discovery 的依賴（這會吸引更多隨機突襲）。Rally 基於活動的排名意味著您的社群對實際尋求加入和參與的人可見，而不是隨機突襲者。
保護您的伺服器意味著像防禦者一樣思考 - 多層廉價的早期預警、明確的升級程序，以及一個了解威脅的社群。做到這一點，突襲就會變成麻煩，而不是災難。