الوحدة 5 من SSO - حافظ على أمان مجتمع Discord الخاص بك: بروتوكولات أمان Discord الشاملة

إذن، ما هي بعض الأدوات والنصائح والسلوكيات التي ينبغي عليك كمدير مجتمع اتباعها للحفاظ على أمان مجتمعك في Discord؟ على الرغم من أن العديد منها يتطلب أذونات لإعدادها، فمن الجيد مناقشتها مع من يدير Discord (إن لم تكن أنت) لتضمن امتلاكك الأدوات اللازمة للحفاظ على أمان مجتمعك! لنبدأ!

1) 🛡️ احمِ خادمك من الغارات 🛡️

عادةً لا تصبح الغارات مشكلة إلا عندما يكبر الخادم، لكن أدوات الحماية الأساسية من الغارات المضمنة في Discord فكرة جيدة للجميع لتطبيقها! لضمان أمان خادم Discord الخاص بك، من المهم تطبيق إعدادات الأمان في Discord . ينبغي عليك:

1. تفعيل الحماية من الغارات للدفاع ضد انضمام مجموعة كبيرة من الحسابات الخبيثة في الوقت نفسه (غارة الخادم)
2. فرض المصادقة الثنائية (2FA) لحسابات المشرفين لتقليل احتمالية الاستيلاء على حسابات المشرفين
3. تعيين مستويات التحقق للمنضمين الجدد لتقليل الرسائل المزعجة وغارات الخوادم

راجع مقال الدعم في Discord للحصول على تفاصيل حول كيفية إعداد هذه الميزات الثلاث. إذا أردت أمانًا إضافيًا من الغارات، فإن Beemo هو حل رائع بإعداد بسيط للحماية من الغارات أيضًا.

2) 🤖 احمِ خادمك من البوتات الضارة 🤖

غالبًا ما يكون أدنى شكل من أشكال المحتالين هو البوتات الآلية التي تحاول التسلل إلى خادمك لخداع مستخدميك برسائل مباشرة ومنشورات وخيوط منخفضة الجهد، وغيرها. ثم يحوّلون الأمر إلى متحكمين بشريين لبدء الاحتيال على الهدف عبر الهندسة الاجتماعية. كخط دفاع ثانٍ، من الجيد وضع بعض الحمايات كهذه حتى لا يكلفوا أنفسهم عناء المحاولة ويبحثوا عن خادم آخر يزعجونه!

1. **تصفية الأسماء - **استخدم بوتات مثل Hashbot و Wick لمنع الحسابات ذات الأسماء مثل Server Support وTeam Admin وSupport Bot من الانضمام إلى خادمك.
2. **بوتات الكابتشا - **بوتات الكابتشا مثل Pandez Guard, Captcha Bot، و Wick تضع اختبار "إثبات الإنسانية". أفضل الاختبارات هي المدمجة، ولا تتطلب من المستخدمين الانتقال إلى موقع آخر أو مسح رمز QR أو تلقي رسالة مباشرة من بوت.
3. **راقب قناة الانضمام - **أنشئ قناة مرئية للمشرفين فقط تعرض من ينضم إلى خادمك. اطلب من المشرفين مراقبتها دوريًا لرؤية الأنماط والتدخل يدويًا عند وجود أمر غير طبيعي.

3) 🚔 احمِ خادمك من المحتالين 🚔

التحقق والتصفية جيدان لإبعاد غالبية المحتالين، لكن بعضهم سيدخل الخادم حتمًا. بعد ذلك يعود الأمر إلى المشرفين والمسؤولين للحد من الأضرار التي يسببونها إلى مجرد شغل مساحة في سجلات الخادم! بعض الأدوات التي يمكنك استخدامها للمساعدة في صدهم هي:

1. أتمتة الإشراف - Automod هو عندما تضبط البوتات لتعيين عقوبات تلقائيًا لمخالفة قواعد خادمك. يمكنك استخدام Automod الأصلي في Discord أو بوتات إشراف قابلة للتخصيص مثل Carl أو Wick أو Dyno أو YAGPDB لإعداد مرشحات الرسائل المزعجة وحظر الروابط وميزات أخرى.
2. **الإغلاق الطارئ - **في حالات الطوارئ أو التهديدات الأمنية الفورية، أوقف كل نشاط الخادم باستخدام وضع الإغلاق من Carl أو Goodknight, أو Wick
3. قلل من استخدام التجاوزات والأذونات غير القياسية - قد تجد نفسك تنشئ المزيد والمزيد من القنوات وترغب في تقييدها والسماح لأنشطة وأدوار معينة بفعل أشياء معينة في خادمك. ينبغي تجنب هذا التعقيد. فهو يعقّد إعدادك، ويفتح احتمال السماح عن طريق الخطأ بخيوط خاصة أو ثغرات أخرى قد تتيح للمحتالين العمل دون اكتشاف!

4) 👤 احمِ خادمك من أنفسكم 🤨

الطريقة الأولى لاختراق الخوادم هي الهندسة الاجتماعية لمشرف يمتلك أذونات مفرطة. إليك بعض الأمور التي يمكنك مراعاتها والتي ستتيح لمديري المجتمعات والمشرفين أداء عملهم، وتحمي خادمك ومجتمعك أيضًا:

1. **أقل صلاحية - **تأكد من أن مشرفيك لديهم أذونات محدودة. في عالم Web3، يستعد المحتالون للعب اللعبة الطويلة، واختراق مشرف ذي أذونات مفرطة في خادم عالي القيمة هو الحلم! تقييد هذه الأذونات أمر بالغ الأهمية: Administrator وMention @everyone وhere وAll Roles وManage WebHooks وManage Server وManage Roles وManage Channels وBan.
2. الوصول المؤقت - تتيح بوتات مثل Good Knight للمشرفين رفع الأذونات مؤقتًا باستخدام كلمة مرور ثانية، لأداء وظائفهم مثل حظر المستخدمين أو نشر الإعلانات. احصر إجراءات مثل الإعلانات والحظر بالوصول المؤقت! هذا يعني أنه إذا تم اختراق حساب المشرف/مدير المجتمع الخاص بك، فلن يتمكن المهاجم من استخدام الحساب لتنفيذ إجراءات واسعة النطاق مثل الإعلان إلى وسم `@everyone`.
3. مسؤول بارد - يعد تعيين دور مالك الخادم إلى حساب "بارد"، منفصل عن الحسابات اليومية للمسؤولين، ممارسة حكيمة. استخدم هذا الحساب في حالات الطوارئ أو تغييرات الإعداد فقط. اتبع المقال التعليمي من Discord لنقل ملكية الخادم.

5) 📖 احمِ خادمك بتوعية خادمك! 📖

يُعد تثقيف المشرفين لديك ومجتمعك أمرًا بالغ الأهمية للحفاظ على أمان خادمك. إذا تعرض مستخدموك للاحتيال على المستوى الفردي، ناهيك عن مستوى الخادم، فلا يزال بإمكان ذلك أن يخلق مشاعر سلبية ولحظات سيئة للمجتمع. من خلال إظهار التزامك بالأمان، تُظهر لمجتمعك أنك تهتم بهم وتقلل من خطر حدوث أي من هذه الأحداث السلبية على نطاق صغير أو كبير. نوصي بهذه الطرق:

1. ثقّف المشرفين لديك - موارد مثل Server Forge لديها الكثير من الألعاب والاختبارات والمواد العملية الافتراضية والواقعية التي تركز على مديري المجتمعات والمشرفين والمسؤولين!
2. **ثقّف مجتمعك - **Boring Security أصدرت للتو دورة في أمان وسائل التواصل الاجتماعي ويسعدنا أن نتعاون مع المجتمعات ونقدم هذه الفصول مجانًا! تثقيف مجتمعك حول عمليات الاحتيال الشائعة مثل احتيال Bookmarklet أو احتيالات رموز QR، وتشجيع الرسائل المباشرة بعيدًا عن المستخدمين أثناء عملية الانضمام هي الحد الأدنى في رأينا!
3. واصل التقدم - الأمن ليس مسعى لمرة واحدة. قدّم الحوافز والفرص وشارك المواد والتنبيهات لإبقاء الأمن في صدارة اهتمامات مجتمعك. في web3، لا يمكن للمجتمعات تحمّل تجاهل الأمن وافتراض أنه مشكلة محلولة. يتطلب الأمر تركيزًا والتزامًا مستمرين من مجتمعك لإبقائه في ذهن الجميع!

موارد إضافية

لمزيد من المعلومات والموارد المتعلقة بأمان خادم Discord، فكّر في استكشاف ما يلي:

• كيفية إعداد خادم Discord بشكل آمن - Boring Security
• مسرد مصطلحات الأمان: A قائمة شاملة بمصطلحات الأمان لتتعرف عليها
• درس أمان من Bankless Academy: درس أمان غير متزامن مقدم من Bankless Academy لتعزيز فهمك لأمن web3
• دروس Boring Security: دروس مباشرة مجانية وموارد مجانية مقدمة من Boring Security لتعميق معرفتك بأمن خادم Discord
• احذر من الاحتيال صفحات OAuth المزيفة
• خريطة ذهنية لأنواع الاحتيال وكيفية عملها
• سلسلة نقاشات حول أمن Discord

الملخص

تهانينا! لقد أكملت الوحدة 7 - حافظ على أمان مجتمع Discord الخاص بك: بروتوكولات أمان Discord الشاملة

لنراجع ما تعلمته:

1. الحماية من الغارات

• استخدم أدوات الأمان المدمجة في Discord.
• فعّل الحماية من الغارات، وفرض المصادقة الثنائية (2FA) للمشرفين، واضبط مستويات التحقق.
• Beemo حل متقدم لأمان الغارات.

2. الدفاع ضد الروبوتات

• يمكن للروبوتات الاحتيال عبر الرسائل الآلية.
• طبّق تصفية الأسماء باستخدام Hashbot وWick لحظر الأسماء المشبوهة.
• استخدم روبوتات Captcha مثل Pandez Guard وCaptcha Bot للتحقق من البشر.
• أنشئ قناة انضمام للمشرفين فقط لمراقبة المنضمين الجدد.

3. التأمين ضد المحتالين

• رغم الاحتياطات، قد يتسلل بعض المحتالين.
• فعّل الإشراف التلقائي باستخدام أدوات مثل Carl أو Wick أو Dyno أو YAGPDB.
• في حالات الطوارئ، استخدم وضع الإغلاق مع Carl أو Goodknight.
• تجنب إعدادات القنوات المعقدة التي قد تكون قابلة للاستغلال.

4. الحماية من التهديدات الداخلية

• معظم اختراقات السيرفرات تنتج عن مشرفين مُتلاعَب بهم.
• اعتمد مبدأ أقل صلاحية ممكنة؛ وحدّ من صلاحيات المشرفين.
• يوفر Good Knight ميزات وصول مؤقت؛ استخدمها للصلاحيات المُتحكَّم بها.
• خصّص حسابًا منفصلًا نادر الاستخدام ليكون مالك السيرفر.

5. التوعية من أجل السلامة

• المعرفة مفتاح السلامة.
• درّب المشرفين باستخدام موارد مثل Server Forge.
• تعاون مع مبادرات مثل Boring Security لتوعية المجتمع بالعمليات الاحتيالية الشائعة.
• الأمن جهد مستمر؛ حدّث مجتمعك ووعّه بانتظام.

هذا المقال مقدَّم إليك من: